Criptografia > Tipos de criptografia
Tipos de criptografia, explicados
Os mesmos dados podem ser protegidos por vários tipos de criptografia funcionando ao mesmo tempo, cada um respondendo a uma pergunta diferente:
- Quem detém as chaves?
- Qual algoritmo embaralha os dados?
- Em qual camada ele está protegido?
Entender a diferença ajuda você a fazer escolhas mais informadas sobre como seus dados são compartilhados, onde são armazenados e em quais serviços você confia para lidar com eles.
Como os tipos de criptografia se relacionam
Os tipos de criptografia respondem a perguntas diferentes. Alguns descrevem quem pode acessar seus dados (o modelo de proteção). Outros descrevem como a matemática funciona (o algoritmo). Uma única conexão criptografada normalmente envolve mais de um tipo simultaneamente.
Modelo de proteção
Criptografia de ponta a ponta, criptografia de acesso zero, criptografia de disco completo
Estrutura das chaves
Criptografia simétrica vs. assimétrica
Padrão de criptografia
AES, ChaCha20, RSA, ECC, homomórfica, DES, algoritmos pós-quânticos
Modelo de transparência
Criptografia de código aberto
Por exemplo, uma mensagem do Proton Mail usa criptografia de ponta a ponta (modelo de proteção) implementada com AES (algoritmo simétrico) para o conteúdo da mensagem e criptografia de curva elíptica (algoritmo assimétrico) para a troca de chaves — tudo em um código que é de código aberto e auditado de forma independente.
Criptografia simétrica vs. assimétrica
Essas duas abordagens descrevem a estrutura fundamental de como as chaves de criptografia funcionam. A maior parte da criptografia moderna usa ambas: criptografia assimétrica para trocar uma chave com segurança e criptografia simétrica para criptografar os próprios dados.
Criptografia simétrica
A criptografia simétrica usa uma única chave tanto para criptografar quanto para descriptografar dados. Ela é rápida e eficiente, o que a torna ideal para lidar com grandes volumes de informações. No entanto, compartilhar essa chave com segurança entre as partes pode ser um desafio e representa um risco potencial de segurança.
Criptografia assimétrica
A criptografia assimétrica depende de duas chaves: uma chave pública para criptografar os dados e uma chave privada para descriptografá-los. Como a chave privada permanece confidencial e nunca é compartilhada, esse método oferece maior segurança para a comunicação. A desvantagem é que ela é mais lenta e requer mais recursos computacionais em comparação com a criptografia simétrica.
Criptografia de ponta a ponta
Criptografia de ponta a ponta (E2EE) garante que os dados sejam criptografados no dispositivo do remetente e descriptografados apenas no dispositivo do destinatário. Ninguém no meio do caminho pode ler, nem mesmo o provedor de serviços.
Com a criptografia padrão (aquela que a maioria dos serviços de e-mail e nuvem usa), seus dados são criptografados em trânsito, mas descriptografados nos servidores do provedor antes de serem criptografados novamente para armazenamento. O provedor detém as chaves, o que significa que ele pode acessar seus dados, assim como qualquer pessoa que comprometa o provedor.
A E2EE elimina isso. O provedor nunca detém as chaves de descriptografia, por isso não há nada para entregar, comprometer ou intimar judicialmente. É o modelo de proteção mais forte disponível para comunicações e dados compartilhados.
Criptografia de acesso zero
Criptografia de acesso zero significa que o provedor de serviços não pode acessar seus dados sob nenhuma circunstância, nem mesmo quando eles estão armazenados em seus servidores. É o padrão que se aplica aos dados em repouso.
A criptografia de ponta a ponta protege os dados em trânsito, enquanto eles se movem entre o remetente e o destinatário. A criptografia de acesso zero estende essa proteção ao armazenamento. Mesmo os dados que você não compartilha com ninguém (um rascunho de e-mail, uma nota, um arquivo salvo) são criptografados com uma chave que apenas você possui.
O acesso zero é mais importante em cenários nos quais você armazena dados em um provedor ao longo do tempo, como arquivos de e-mail, arquivos em nuvem ou eventos de calendário. Sem isso, uma violação do provedor, uma ordem governamental ou um funcionário desonesto poderiam expor tudo o que você armazenou.
Criptografia de disco completa
A criptografia de disco completo criptografa fisicamente tudo o que está armazenado em um dispositivo, incluindo o sistema operacional, aplicativos e arquivos, de modo que os dados fiquem ilegíveis sem as credenciais corretas. Se um dispositivo for perdido, roubado ou apreendido, o conteúdo permanecerá inacessível sem autenticação.
É a camada padrão de proteção para laptops, smartphones e drives externos. A maioria dos sistemas operacionais modernos a ativa por padrão — FileVault no macOS, BitLocker no Windows e criptografia integrada no iOS e Android.
Criptografia de código aberto
Criptografia de código aberto significa que o código que implementa a criptografia está disponível publicamente para qualquer pessoa inspecionar, auditar e verificar. É assim que a confiança na criptografia é estabelecida em escala.
Um serviço pode alegar que usa criptografia forte, mas sem um código de código aberto, você não tem como verificar se a alegação é verdadeira, se a implementação está correta ou se não há backdoors.
O código de código aberto é revisado por pesquisadores de segurança, acadêmicos e outros desenvolvedores em todo o mundo, tornando muito mais provável que falhas sejam descobertas e corrigidas. Todos se beneficiam do escrutínio da comunidade global de segurança.
Quais são os diferentes algoritmos de criptografia?
Algoritmos de criptografia são os métodos matemáticos específicos que embaralham dados legíveis em um texto cifrado ilegível. Eles definem como a criptografia funciona nos bastidores.
AES (Padrão de Criptografia Avançada)
O algoritmo de criptografia simétrica mais amplamente implantado no mundo, de confiança de governos, bancos e organizações focadas em segurança globalmente.
Descubra como o AES funciona, o que significam os tamanhos das chaves e por que o AES-256 é considerado inquebrável.
ChaCha20
Uma cifra de fluxo moderna projetada para velocidade em dispositivos móveis e de baixo consumo de energia — sem necessidade de hardware especializado.
Veja por que o ChaCha20 rivaliza com o AES e por que navegadores e VPNs o preferem cada vez mais.
RSA (Rivest–Shamir–Adleman)
Um dos primeiros algoritmos de criptografia assimétrica práticos, amplamente utilizado para troca de chaves e assinaturas digitais em e-mail, HTTPS e comunicações seguras.
A segurança do RSA depende da dificuldade de faturar grandes números primos — mas à medida que os computadores se tornaram mais rápidos, os tamanhos das chaves necessários cresceram junto com eles, tornando o RSA mais lento do que alternativas modernas como o ECC.
ECC (Criptografia de curva elíptica)
O ECC alcança a mesma segurança que o RSA com chaves muito menores, tornando a criptografia e a descriptografia significativamente mais rápidas — economizando poder de processamento, memória e vida útil da bateria.
Ele rapidamente se tornou o padrão para aplicativos modernos e e-mails criptografados. Veja por que as curvas elípticas estão substituindo o RSA e como o Proton Mail esteve entre os primeiros provedores de e-mail criptografado a oferecer suporte a elas.
Criptografia homomórfica
Uma forma de criptografia que permite que cálculos sejam realizados diretamente em dados criptografados, sem descriptografá-los primeiro. O resultado descriptografado corresponde ao que a mesma operação teria produzido nos dados originais.
Isso pode permitir que dados confidenciais sejam processados em ambientes não confiáveis, como servidores em nuvem, sem expô-los em formato legível. A criptografia homomórfica é computacionalmente intensiva e mais usada em cenários de pesquisa ou de implantação inicial.
DES (Padrão de Criptografia de Dados)
O algoritmo que definiu a criptografia simétrica moderna, até que os pesquisadores o decifrassem. Uma chave de 56 bits provou ser curta demais para o poder de processamento que se seguiu, e o DES foi oficialmente aposentado em 2005. Suas limitações moldaram diretamente o design de seus sucessores, incluindo o AES.
Criptografia pós-quântica
A criptografia pós-quântica é uma nova geração de algoritmos projetados para resistir a ataques de computadores quânticos — máquinas que poderiam quebrar a criptografia de chave pública que protege a maior parte da internet atual.
Ela aborda tanto as ameaças futuras quanto as atuais: os adversários já estão coletando dados criptografados agora, esperando por computadores quânticos potentes o suficiente para descriptografá-los.
Como o Proton usa diferentes tipos de criptografia
Todos os aplicativos do Proton são de código aberto e protegem seus dados usando diferentes modos de criptografia:
Nosso aplicativo de e-mail criptografa de ponta a ponta e-mails enviados de um usuário do Proton Mail para outro.
A E2EE pode ser ativada para e-mails do Proton Mail para não usuários com o recurso E-mails protegidos por senha.
Todas as mensagens no Proton Mail são armazenadas com criptografia de acesso zero.
O Proton Calendar usa o padrão OpenPGP e ECC para proteger seus eventos e contatos com criptografia de ponta a ponta, até mesmo no agendamento de compromissos.
Quando você convida alguém para um evento, ou quando alguém agenda um compromisso com você, as informações dessa pessoa são criptografadas para que ninguém possa identificá-la.
Com o Proton VPN, todo o tráfego de internet é criptografado com ChaCha20 ou AES-256, dois algoritmos seguros.
Além disso, o Proton VPN usa apenas cifras e protocolos que oferecem suporte a sigilo de encaminhamento perfeito; mesmo que futuras sessões de VPN sejam comprometidas, suas sessões passadas permanecem seguras.
Graças à nossa E2EE, que usa o padrão OpenPGP e ECC, ninguém mais pode acessar seus arquivos do Proton Drive sem permissão.
Isso também se estende ao compartilhamento de arquivos, para que você possa compartilhar facilmente suas fotos, pastas e outros ativos do Proton Drive com privacidade e tranquilidade.
Todos os seus nomes de usuário e senhas são criptografados com E2EE em nosso gerenciador de senhas seguro.
Por meio da criptografia AES-GCM de 256 bits, todos os itens armazenados são mantidos em cofres criptografados com chaves de 32 bytes geradas aleatoriamente que não podem sofrer força bruta, mantendo todas as suas credenciais seguras.
O Proton Meet usa E2EE sempre ativa para proteger suas chamadas, garantindo que apenas os participantes possam acessar áudio, vídeo, chat e compartilhamento de tela.
Usando o protocolo Messaging Layer Security (MLS), todos os dados são criptografados no seu dispositivo antes de serem enviados, e as chaves de criptografia são atualizadas conforme os participantes entram ou saem, proporcionando sigilo de encaminhamento e proteção robusta para chamadas em grupo.
Assuma o controle dos seus dados
A Proton foi criada para proteger os seus dados desde o início. Com criptografia forte, aplicativos de código aberto e auditorias independentes, suas informações continuam sendo suas.
