Como a criptografia funciona?

A criptografia pode parecer abstrata, mas a ideia básica é simples. Uma foto ou um vídeo começa como dados legíveis. A criptografia usa uma chave secreta para transformar esses dados em algo aparentemente sem sentido. Depois, a chave correta pode reconstruir o arquivo original.

Isso é importante para mídias privadas porque um backup continua sendo uma cópia da sua vida. Pode incluir fotos de família, documentos pessoais, evidências de projetos, recibos, imagens médicas, capturas de tela e vídeos que você não gostaria de expor. A criptografia ajuda a manter o backup útil para você sem torná-lo legível para qualquer pessoa que possa acessar o sistema de armazenamento.

A imagem acima é um modelo simplificado. Sua foto é protegida com criptografia forte antes de se tornar um backup criptografado. As chaves controlam quem pode desbloquear os dados. Algumas podem ser públicas ou compartilhadas de forma limitada, mas o material das chaves privadas e sua senha de criptografia devem continuar privados.

Comece com dados sem criptografia

Toda foto e todo vídeo são feitos de dados. Um arquivo de foto contém pixels, metadados, registros de data e hora, miniaturas e outras informações que o software consegue ler. Se o arquivo for armazenado sem criptografia, qualquer pessoa com o acesso adequado poderá abri-lo.

A criptografia altera o arquivo antes do armazenamento ou da transmissão. Em vez de colocar a foto legível no armazenamento de backup, o app salva dados criptografados. A versão criptografada ainda é um arquivo, mas já não se comporta como a foto original. Um visualizador comum não consegue interpretá-la. Uma pessoa examinando os dados armazenados não deveria conseguir saber o que a imagem contém.

Por isso, criptografia é diferente de um login comum. O login controla quem pode entrar em uma conta. A criptografia protege os próprios dados, mantendo o backup armazenado protegido mesmo que alguém esteja olhando uma camada do sistema à qual não deveria ter acesso.

A chave faz a criptografia funcionar

A criptografia depende de chaves. Uma chave normalmente não tem formato de chave de metal, embora essa seja a imagem mais fácil de lembrar. Em criptografia, ela é um valor muito específico que um algoritmo usa para bloquear ou desbloquear dados.

Se a chave estiver correta, o arquivo criptografado pode ser descriptografado para recuperar a foto ou o vídeo original. Com a chave errada, o resultado é inútil. Por isso pequenas diferenças na senha importam. Um caractere diferente, um espaço ausente ou uma letra maiúscula incorreta podem gerar uma chave completamente diferente.

O Safety Photo+Video usa uma senha de criptografia como parte desse modelo de proteção. Sua senha é usada no seu dispositivo para derivar chaves fortes. Isso permite que o app trabalhe com chaves criptográficas enquanto você só precisa guardar uma senha ou frase secreta.

Por que o AES-256 é usado para fotos e vídeos

AES significa Advanced Encryption Standard, ou padrão de criptografia avançada. É um algoritmo simétrico: a mesma chave secreta é usada para criptografar e descriptografar os dados. A criptografia simétrica é rápida, confiável e adequada para arquivos grandes, como fotos e vídeos.

O Safety Photo+Video usa AES-256-GCM na criptografia de arquivos. O 256 indica uma chave de 256 bits. Isso representa um espaço de chaves enorme, muito além do que pode ser explorado por tentativas quando as chaves são geradas e protegidas corretamente.

A parte GCM também é importante. AES-GCM é um modo de criptografia autenticada, o que significa que faz duas coisas ao mesmo tempo:

• Mantém o conteúdo do arquivo privado.
• Ajuda a detectar se os dados criptografados foram alterados ou adulterados.

Pense no AES-256-GCM como um recipiente seguro para cada arquivo protegido. A foto ou o vídeo entra legível, sai transformado e só pode ser restaurado quando a chave correta está disponível.

Como sua senha de criptografia se torna uma chave

As pessoas têm mais facilidade para guardar senhas do que chaves criptográficas em estado bruto. Os computadores precisam de material de chave exato. Uma função de derivação de chaves conecta esses dois mundos.

No Safety Photo+Video, sua senha de criptografia é usada com PBKDF2-SHA256 para derivar uma chave mestra de 256 bits. Em termos simples, o app pega sua senha e a processa de forma deliberada e repetível para produzir material adequado à criptografia.

Isso importa por dois motivos. Primeiro, o app pode usar chaves fortes sem pedir que você memorize uma longa sequência de bytes aleatórios. Segundo, a senha continua sendo essencial para a recuperação. Se você inserir a mesma senha correta depois, o app poderá derivar novamente o material de chave certo. Se a senha for perdida ou digitada incorretamente, a biblioteca criptografada não poderá ser desbloqueada com segurança.

Por isso sua senha de criptografia não é apenas mais uma senha de conta. Ela está ligada à capacidade de ler seus arquivos protegidos.

Chaves públicas e privadas

Chaves públicas e privadas fazem parte da criptografia assimétrica. Em vez de uma única chave secreta compartilhada, ela usa um par de chaves relacionadas:

• A chave pública pode ser compartilhada mais abertamente.
• A chave privada deve permanecer secreta.

Uma comparação comum é uma caixa de correio. Qualquer pessoa pode colocar uma mensagem nela se souber onde fica, mas somente quem tem a chave privada pode abrir a caixa e ler seu conteúdo.

Isso é diferente de AES. AES normalmente é usado para o conteúdo dos arquivos porque é rápido com grandes volumes de dados. A criptografia de chave pública e privada costuma ser usada para informações menores, verificações de identidade, troca segura de chaves ou proteção das chaves que desbloqueiam dados criptografados maiores.

Na prática, AES protege o grande volume de dados de fotos e vídeos, enquanto as chaves derivadas da senha e o material das chaves privadas controlam quem pode desbloquear ou recuperar o acesso. A parte pública pode ser usada com segurança para bloquear ou verificar em certos contextos, mas a parte privada precisa ser protegida com cuidado.

O que significa conhecimento zero

Conhecimento zero significa que o serviço não precisa conhecer o conteúdo da sua biblioteca para armazená-la. O servidor pode guardar backups criptografados, status de sincronização, registros de contas e outros dados operacionais sem conseguir abrir suas fotos e vídeos privados.

Em uma arquitetura de conhecimento zero, sua senha de criptografia não sai do dispositivo e o serviço não armazena as chaves necessárias para descriptografar sua biblioteca. Isso cria uma forte barreira de privacidade. Mesmo que os dados de backup criptografados estejam em um servidor, eles devem continuar ilegíveis sem a senha e o material de chave corretos.

A contrapartida é a responsabilidade pela recuperação. Se o serviço não pode ver sua senha, também não pode recuperá-la para você. Isso é bom para a privacidade, mas torna muito importante o modo como você a guarda.

O que acontece durante o backup

A interface pode parecer simples, mas várias etapas de segurança acontecem nos bastidores:

• O app prepara a foto ou o vídeo para o backup.
• As chaves são derivadas ou selecionadas no seu dispositivo.
• O arquivo é criptografado com AES-256-GCM.
• A versão criptografada é enviada ou armazenada.
• O serviço de backup não recebe o original legível.

Para você, o backup pode parecer um envio normal. Para o sistema de armazenamento, o arquivo protegido deve parecer dados criptografados. Esse é o objetivo. O backup ainda pode ser armazenado, sincronizado e restaurado, mas não deve ser legível sem sua chave.

O que acontece durante a restauração

A restauração segue o processo no sentido inverso. O app baixa ou localiza os dados do backup criptografado. Depois, precisa da senha de criptografia e do material de chave corretos para descriptografar os arquivos. Após a descriptografia, pode mostrar a foto ou o vídeo novamente.

Por isso a preparação importa. A conta ajuda o app a encontrar o backup. O dispositivo e a rede ajudam a recuperá-lo. A senha de criptografia ajuda a desbloqueá-lo. A ausência de qualquer um desses elementos pode tornar a restauração mais lenta, confusa ou impossível.

Se o suporte estiver ajudando você a resolver um problema, poderá usar dados da conta, versão do app, modelo do dispositivo, mensagens de erro e status do backup. Não deve precisar da sua senha de criptografia. Mantê-la privada preserva o modelo de proteção.

Uma forma simples de lembrar

É mais fácil entender a criptografia como uma cadeia:

• Sua foto ou seu vídeo começa como dados legíveis.
• AES-256-GCM os transforma em dados criptografados.
• Sua senha de criptografia ajuda a derivar as chaves necessárias para desbloqueá-los.
• Chaves públicas podem ajudar a bloquear ou verificar em determinados sistemas.
• Chaves privadas e derivadas de senhas devem permanecer secretas.
• A restauração só funciona quando a conta, o backup, o dispositivo e o material de chave corretos voltam a se reunir.

O objetivo não é complicar o backup. É tornar o backup privado confiável. Quando a criptografia funciona bem, seus arquivos podem chegar ao armazenamento de backup e continuar ilegíveis para quem não tem a chave certa.