O que é criptografia: proteção de dados online

Criptografia é o conjunto de técnicas matemáticas e computacionais que transforma dados legíveis em forma cifrada, de modo que só quem possui a chave adequada consiga restaurá-los, além de apoiar integridade e autenticação. Ela sustenta HTTPS, mensagens protegidas e discos cifrados, sem eliminar sozinha erros de configuração, vazamento de chave ou engenharia social.

Você digita a senha do banco no celular, envia um documento pelo e-mail corporativo e salva fotos no armazenamento do aparelho. Em cada um desses momentos, a expectativa silenciosa é a mesma. Ninguém no caminho deveria ler o conteúdo, e o serviço acessado deveria ser de fato aquele que o endereço promete. Quando essa expectativa falha, o prejuízo costuma ser financeiro, reputacional ou ambos.

Por isso o tema deixa de ser curiosidade de especialista e vira critério de escolha. Vale entender o mecanismo o bastante para reconhecer conexões seguras, serviços que cifram dados e armadilhas que a criptografia não cobre. Assim você evita confundir cadeado no navegador com proteção total da conta, e também evita adiar medidas simples que realmente reduzem dano em furto de aparelho ou vazamento de arquivo.

Para que a criptografia serve no cotidiano digital?#

Ela serve para tornar o conteúdo inutilizável a quem não tem autorização, e para ajudar a verificar se a informação chegou íntegra e se a outra ponta é quem diz ser. No glossário do NIST, a disciplina aparece ligada a confidencialidade, integridade, autenticação de origem e apoio a não repúdio, conforme a definição de cryptography no CSRC. Na vida comum, isso vira HTTPS no site, cifragem de disco no notebook e mensagens que só o destinatário consegue ler.

Imagine Ana, que trabalha com atendimento e envia planilhas com CPF de clientes por um link de nuvem. Se o arquivo viaja sem proteção adequada, um interceptador na rede do café pode capturar o tráfego. Porém, se o serviço usa TLS corretamente, o conteúdo em trânsito fica cifrado entre o dispositivo e o servidor. Além disso, o certificado ajuda o navegador a checar se o domínio corresponde ao servidor esperado. O benefício é claro, e o custo também. Há complexidade de certificados, risco de alerta ignorado pelo usuário e a falsa sensação de que o dado já está seguro depois de baixado no computador sem cifragem local.

Outro exemplo concreto é o celular perdido no ônibus. Sem bloqueio forte e sem cifragem de armazenamento ativada pelo sistema, quem achar o aparelho pode tentar acessar fotos, e-mails e apps bancários. Com cifragem de dispositivo e autenticação, o acesso aos arquivos em repouso fica bem mais difícil. No entanto, isso não impede que um invasor use uma sessão já aberta em outro lugar, nem que um golpe de engenharia social peça a senha por mensagem. Ou seja, a proteção criptográfica reduz uma classe de risco e deixa outras intactas.

Na prática, o que eu vejo com mais frequência é gente tratar o cadeado do navegador como garantia absoluta. Vale olhar o HTTPS como condição mínima de trânsito e, em seguida, perguntar onde o dado fica depois, quem tem a chave e o que acontece se a senha vazar.

Como funcionam a criptografia simétrica e a criptografia assimétrica?#

A criptografia simétrica usa a mesma chave criptográfica para cifrar e decifrar, enquanto a criptografia assimétrica usa um par de chaves, uma pública e uma privada, com papéis diferentes. Um algoritmo define as regras matemáticas, e a chave é o segredo ou o parâmetro que torna aquela operação específica. Sem a chave correta, o texto cifrado deve permanecer inútil para o atacante, embora implementação fraca ou chave previsível destruam essa promessa.

Na família simétrica, o padrão AES é o exemplo dominante em sistemas modernos. Segundo o FIPS 197 do NIST, o AES é um cifrador de bloco simétrico que trabalha com blocos de 128 bits e chaves de 128, 192 ou 256 bits, e a edição atualizada em maio de 2023 manteve o algoritmo sem mudança técnica. O ganho é desempenho alto para volumes grandes, como discos e arquivos. O risco escondido é a distribuição da chave. Se duas pessoas precisam da mesma chave e a enviam por canal inseguro, o segredo já nasce comprometido.

Já a criptografia assimétrica resolve parte desse problema de distribuição. Você publica a chave pública para quem quiser enviar dados cifrados a você, e mantém a chave privada sob controle estrito. Assinaturas digitais invertem a lógica útil. A privada assina, e a pública verifica. Por outro lado, operações assimétricas costumam ser mais pesadas, por isso sistemas reais quase sempre misturam os dois mundos. Um handshake troca ou deriva um segredo, e a carga útil segue com cifragem simétrica rápida.

Se fosse comigo, eu começaria pedindo para a equipe mapear onde a chave mora, e não só qual algoritmo aparece no folder de marketing. Algoritmo forte com chave no repositório público ou no código do aplicativo é falha clássica, e o OWASP alerta justamente contra armazenamento inseguro e escolhas frágeis de modo e gestão de segredos.

Qual a diferença entre proteger dados em trânsito e em repouso?#

Dados em trânsito são os que se movem pela rede, e dados em repouso são os que ficam gravados em disco, backup ou armazenamento de serviço. A proteção muda porque o atacante muda. No trânsito, o risco típico é interceptação e adulteração no caminho. Em repouso, o risco típico é furto de mídia, acesso indevido ao servidor ou cópia de backup sem controle.

No navegador, o protocolo TLS viabiliza o HTTPS e oferece cifragem, integridade e autenticação do servidor frente a um canal não confiável, conforme a explicação de TLS na MDN. Assim, o pedido HTTP e a resposta viajam protegidos depois do handshake. Porém, se o arquivo chega ao notebook e fica em pasta sincronizada sem cifragem local, a proteção de trânsito já cumpriria sua parte e o risco migraria para o armazenamento. Além disso, um proxy corporativo ou um dispositivo comprometido no endpoint pode ver o dado depois da decifragem legítima.

Para dados em repouso, a orientação defensiva do Cryptographic Storage Cheat Sheet da OWASP reforça o uso de algoritmos maduros, modos autenticados e gestão separada de chaves, além de lembrar que senha de login não deve ser guardada com cifragem reversível. Em vez disso, usa-se função de derivação lenta e com sal. O benefício de cifrar o banco ou o volume é reduzir o impacto de um dump roubado. O custo aparece em desempenho, complexidade operacional e risco de perda da chave, que pode tornar o dado irrecuperável até para o dono legítimo.

A criptografia de ponta a ponta é um caso especial de trânsito em que intermediários do serviço não deveriam conseguir ler o conteúdo. Mensageiros que a oferecem cifram entre os dispositivos dos participantes. No entanto, metadados, backups na nuvem sem a mesma proteção e aparelhos desbloqueados ainda podem vazar informação. Por isso, ao avaliar um produto de computação em nuvem, pergunte o que é cifrado, quem controla as chaves e se o provedor consegue ler o conteúdo em claro para indexação ou suporte.

O erro que mais custa caro aqui é cifrar só o canal e deixar planilha sensível em compartilhamento aberto por meses. Trânsito seguro sem higiene de armazenamento é meia proteção, e meia proteção costuma falhar no dia do incidente.

O que a criptografia não resolve sozinha?#

Ela não impede phishing bem feito, permissão excessiva de usuário, API exposta sem autenticação adequada nem malware rodando com as credenciais da vítima. Criptografia boa esconde bits. Ela não corrige processo ruim. Se um funcionário cola a chave mestra em ticket de suporte, o algoritmo continua forte e o segredo já morreu.

Há também limites técnicos honestos. Texto cifrado ainda revela tamanho aproximado e padrões de tráfego se não houver cuidados adicionais. Sistemas antigos podem negociar versões fracas de protocolo quando a configuração é permissiva. Em agosto de 2024, o NIST publicou padrões pós-quânticos FIPS 203, 204 e 205 justamente porque computadores quânticos futuros ameaçam parte da criptografia de chave pública usada hoje, segundo o anúncio oficial do NIST. Isso não significa pânico imediato para o usuário doméstico, porém significa planejamento de migração para quem guarda dados de longa vida, como arquivos médicos ou segredos industriais.

Outro ponto cego é a confiança no endpoint. Se o celular está com aplicativo falso ou com acessibilidade abusiva, a mensagem pode ser lida na tela antes de ser cifrada ou depois de ser decifrada. Da mesma forma, um serviço de Open Finance depende de canais e tokens protegidos, mas continua sensível a consentimento mal concedido e a engenharia social. Portanto, criptografia é peça necessária de uma arquitetura, não substituto de autenticação forte, menor privilégio e educação anti-golpe.

Muita gente acha que basta ligar um recurso com nome de segurança no painel e o assunto está resolvido. Quase sempre falta revisar quem tem a chave, por quanto tempo o dado vive e o que um invasor ainda consegue fazer mesmo sem quebrar o algoritmo.

Como a LGPD trata medidas que tornam dados ininteligíveis?#

A Lei Geral de Proteção de Dados Pessoais não usa a palavra criptografia como obrigação nominal única, e ainda assim exige segurança técnica e administrativa. O art. 46 da Lei 13.709/2018 no Planalto manda os agentes de tratamento adotarem medidas aptas a proteger dados pessoais contra acesso não autorizado e contra perda, alteração ou tratamento ilícito, desde a concepção do serviço. O princípio da segurança no art. 6º, VII, aponta na mesma direção.

No art. 48, §3º, a lei determina que, no juízo de gravidade de um incidente, seja avaliada a comprovação de medidas técnicas adequadas que tornem os dados afetados ininteligíveis para terceiros não autorizados, nos limites técnicos do serviço. Em termos práticos, cifragem bem feita e com chave fora do alcance do invasor pode reduzir a gravidade percebida do evento, embora não apague o dever de analisar comunicação à autoridade e aos titulares quando houver risco ou dano relevante. Por outro lado, cifrar com chave guardada no mesmo arquivo vazado quase não ajuda, porque o atacante obtém texto e meio de leitura juntos.

Para um pequeno negócio, o caminho realista costuma combinar HTTPS em todos os formulários, controle de acesso, backups cifrados e política clara de retenção. O benefício é reduzir superfície de dano e demonstrar diligência. O custo envolve ferramenta, tempo de configuração e disciplina para não reenviar planilhas sem proteção. Em temas jurídicos e de conformidade, a leitura correta depende do caso concreto, do tipo de dado e das orientações da ANPD vigentes na data da decisão.

Quando oriento equipes pequenas, peço primeiro inventário do que é dado pessoal e onde ele repousa, porque ninguém cifra bem o que não sabe que existe. Depois disso, escolhemos controles proporcionais, em vez de comprar produto caro para esconder bagunça operacional.

Exemplos de decisões do dia a dia#

1. Formulário de cadastro só em HTTP. Troque para HTTPS em todo o fluxo, inclusive páginas de erro e uploads, pois conteúdo misto enfraquece a proteção.
2. Backup de clientes em pen drive sem senha. Ative cifragem de volume ou arquivo antes de transportar, e guarde a chave fora da mídia.
3. Chat interno com anexos sensíveis. Prefira ferramentas com criptografia de ponta a ponta quando o risco justificar, e desative backup em claro se ele anular o ganho.
4. Senhas de usuários do seu sistema. Não cifre de modo reversível para recuperar depois. Use hashing lento adequado e fluxo de redefinição.
5. Acesso de suporte. Evite compartilhar chave mestra por e-mail. Use cofre de segredos, rotação e trilhas de auditoria.

Cada item acima tem fricção. Alguém vai achar o processo lento. Ainda assim, o custo de um vazamento legível costuma superar semanas de cuidado chato.

Quais cuidados práticos valem para quem não é especialista?#

Comece pelo que você controla sem escrever código. Atualize sistema e aplicativos, porque falhas de implementação derrubam criptografia boa. Use senha longa e exclusiva com gerenciador, e ative segundo fator onde existir. Confira o HTTPS antes de digitar dado sensível, e desconfie de alertas de certificado ignorados por pressa. Em seguida, ative a cifragem de dispositivo oferecida pelo sistema no celular e no notebook, pois furto físico continua comum.

Para arquivos muito sensíveis enviados por meios genéricos, cifre o anexo com ferramenta reconhecida e envie a senha por outro canal. Porém, não invente criptografia caseira com truques de ofuscação, porque atacantes automatizam a leitura desses disfarces. Se você contrata fornecedor, pergunte em linguagem simples quem segura as chaves, se há criptografia em trânsito e em repouso, e o que acontece em incidente. Respostas vagas são sinal de risco, não de sofisticação.

Também vale separar identidades. Conta de e-mail pessoal não deveria ser o único fator de recuperação de tudo. Além disso, revise permissões de pastas compartilhadas a cada trimestre, porque link eterno com edição aberta anula boa parte do esforço criptográfico do transporte. O objetivo não é virar criptógrafo. O objetivo é deixar de facilitar o trabalho de quem já tenta atalhos óbvios.

Depois de revisar incidentes reais, a regra que eu repito é simples na intenção e exigente na disciplina. Proteja a chave com o mesmo rigor com que protege o dado, porque quem tem a chave tem o conteúdo.

Termos relacionados#

• algoritmo A criptografia depende de algoritmos públicos bem analisados, combinados a chaves secretas.
• API (interface de programação de aplicações) Integrações por API precisam de autenticação e canal cifrado, senão o segredo vaza na borda do sistema.
• computação em nuvem Armazenar na nuvem muda onde o dado repousa e quem opera a infraestrutura de chaves.
• Open Finance Compartilhamento financeiro regulado só permanece confiável com canais e credenciais protegidos de ponta a ponta no desenho do ecossistema.

Perguntas frequentes sobre criptografia#

As dúvidas abaixo concentram o que costuma aparecer depois da definição inicial, sobretudo quando a pessoa já usa banco digital e precisa decidir se um aplicativo, um backup ou um compartilhamento de arquivo está razoavelmente protegido sem virar especialista em matemática.

O que é criptografia na vida de quem só usa celular e navegador?#

É o conjunto de proteções invisíveis que tenta impedir leitura e adulteração indevidas enquanto você navega, envia mensagem ou guarda arquivo. Na prática do usuário, isso aparece como HTTPS, cifragem de aparelho e opções de mensagem com criptografia de ponta a ponta. Ainda assim, golpe de senha e aparelho desbloqueado continuam capazes de furar o modelo.

Criptografia simétrica é melhor que criptografia assimétrica?#

Não existe vencedor absoluto, porque resolvem problemas diferentes. A simétrica brilha em velocidade para grandes volumes, e a assimétrica brilha em troca de chaves e assinaturas. Sistemas sérios combinam as duas, e a qualidade da chave criptográfica pesa mais do que o rótulo da técnica.

Se o site tem cadeado, meus dados já estão seguros para sempre?#

Não. O cadeado indica proteção do trânsito naquela conexão, não ausência de vazamento no servidor, nem backup seguro, nem ausência de phishing. Por isso, combine HTTPS com senha forte, segundo fator e cuidado com permissões.

Criptografar apaga a obrigação da LGPD em um incidente?#

Não. Medidas que tornam dados ininteligíveis entram na avaliação de gravidade prevista no art. 48, §3º, mas o controlador ainda precisa analisar comunicação e demais deveres conforme o risco. Cifragem ajuda. Ela não é indulgência automática.

Posso criar minha própria criptografia para arquivos da empresa?#

Em geral, não é caminho seguro. Algoritmos amadores falham de modos silenciosos, e bibliotecas maduras com padrões públicos são a escolha defensiva. Se o dado for crítico, busque implementação revisada e gestão de chaves profissional.

A computação quântica já quebrou a criptografia da internet?#

Não há, nesta data de consulta, ruptura prática geral dos protocolos cotidianos por computador quântico criptograficamente relevante. O que existe é preparação padronizada, com FIPS pós-quânticos publicados pelo NIST em agosto de 2024, para migrar sistemas de longa duração com antecedência.

Conclusão#

Para a maioria das pessoas e dos negócios pequenos, a resposta útil é tratar criptografia como higiene obrigatória de canal e de armazenamento, e não como amuleto. Ative HTTPS onde houver dado, cifre dispositivos e backups sensíveis, proteja a chave criptográfica e desconfie de qualquer narrativa que prometa invulnerabilidade. Quando o volume de dado pessoal cresce ou o tempo de retenção é longo, a resposta muda e exige inventário, política de acesso e acompanhamento de padrões novos, inclusive a transição pós-quântica já iniciada pelos órgãos de normalização.

O primeiro passo concreto é simples de executar hoje. Liste onde estão senhas, planilhas de clientes e backups, confirme o que viaja sem HTTPS e o que repousa sem cifragem, e corrija o pior buraco antes de comprar ferramenta nova. Depois disso, mantenha atualização e segundo fator, porque algoritmo forte com hábito fraco continua perdendo para o golpe mais barato.

Este verbete sobre criptografia tem caráter informativo e educacional. Não substitui parecer jurídico sobre LGPD, auditoria de segurança nem desenho criptográfico para um sistema específico, e decisões de implementação devem considerar o contexto, o tipo de dado e a revisão de profissional habilitado quando houver risco relevante.