Como saber se uma aplicação de mensagens é segura: 10 verificações

Todas as aplicações de mensagens dizem que são seguras. Mas algumas encriptam tudo, outras só algumas conversas, e outras recolhem muito mais do que precisam. Com estas 10 verificações consegues avaliar qualquer aplicação sem seres especialista.

1. A encriptação de ponta a ponta está ligada por defeito?

É o ponto mais importante. Se tiveres de ativar uma «conversa secreta» para estar protegido, a maioria das tuas conversas não está. Procura na página de segurança da aplicação a expressão end-to-end ou ponta a ponta e confirma que se aplica por defeito. Se não sabes o que é, lê o que é a encriptação de ponta a ponta.

2. Os grupos e as chamadas também estão incluídos?

Algumas aplicações encriptam conversas a dois mas não grupos. Confirma as três coisas: conversas a dois, grupos e chamadas.

3. Que protocolo usa?

Protocolos abertos e auditados — como o protocolo Signal ou o MLS (RFC 9420) — são preferíveis a protocolos próprios pouco estudados.

4. Que dados recolhe? (rótulo de privacidade)

Na Play Store («Segurança dos dados») e na App Store («Privacidade da app») há um resumo dos dados recolhidos. Compara: há aplicações que recolhem quase nada e outras que recolhem contactos, localização e identificadores de publicidade.

5. As cópias de segurança são encriptadas?

Muitas fugas de privacidade acontecem nas cópias de segurança na nuvem. Confirma se ficam encriptadas com uma palavra-passe ou chave que só tu conheces.

6. Obriga a mostrar o número de telemóvel?

Nomes de utilizador (@nome) ou códigos QR permitem falar com pessoas sem lhes dares o teu número — útil para vendas online, grupos grandes ou contactos profissionais.

7. Tem proteção local?

Bloqueio da aplicação ou de conversas com PIN, impressão digital ou rosto protege-te se alguém pegar no teu telemóvel desbloqueado.

8. Mostra onde a tua conta está aberta?

Uma boa aplicação mostra a lista de dispositivos e sessões e deixa-te terminar qualquer uma à distância. Se a tua conta for aberta noutro aparelho, deves conseguir vê-lo.

9. Quem é a empresa e como ganha dinheiro?

Se a aplicação é gratuita e tem publicidade, os dados fazem parte do negócio. Prefere modelos claros: donativos, pagamento único ou funções extra pagas.

10. Recebe atualizações frequentes?

Falhas de segurança são descobertas em todas as aplicações. O que importa é serem corrigidas depressa. Verifica a data da última atualização na loja ou no site.

Sinais de alerta

• Promete «segurança militar» sem explicar o protocolo.
• Pede acesso a permissões que não fazem sentido (por exemplo, SMS ou registo de chamadas para uma aplicação de conversa).
• Não tem política de privacidade clara em português.
• Foi descarregada fora da loja oficial ou do site oficial.

Aplicar a lista ao JaPassa

Queres comparar com outras aplicações? Vê as aplicações de mensagens mais privadas e seguras.