O que significa uma mensagem encriptada?
«Esta conversa é encriptada» aparece em quase todas as aplicações. Mas o que quer isso dizer na prática, quem consegue ler as tuas mensagens e quais são os limites?
Quase todas as aplicações de mensagens dizem que são «encriptadas». O problema é que a palavra é usada para coisas muito diferentes: em alguns casos, só tu e a outra pessoa conseguem ler a conversa; noutros, a empresa que gere a aplicação também consegue. Neste artigo explicamos, sem matemática, o que significa uma mensagem encriptada e como perceber que tipo de proteção tens.
Encriptar é transformar texto em algo ilegível
Encriptar (ou cifrar) é transformar uma mensagem legível — «Encontramo-nos às 8» — numa sequência de caracteres sem sentido, usando uma chave. Só quem tem a chave certa consegue fazer o caminho inverso, a desencriptação, e voltar a ler o texto original.
Uma boa forma de imaginar isto é um cofre. A mensagem vai dentro do cofre e quem a transporta pelo caminho — a tua rede Wi-Fi, o operador, os servidores da aplicação — só vê uma caixa fechada. A pergunta decisiva é: quem tem a chave do cofre?
Os três tipos de encriptação que deves conhecer
| Tipo | O que protege | Quem consegue ler |
|---|---|---|
| Em trânsito (por exemplo, HTTPS/TLS) | O caminho entre o teu telemóvel e o servidor | Tu, a outra pessoa e a empresa (no servidor) |
| Em repouso | Os dados guardados nos discos do servidor | A empresa, que gere as chaves |
| De ponta a ponta | A mensagem do teu aparelho até ao aparelho de destino | Só tu e as pessoas da conversa |
A encriptação em trânsito é hoje o mínimo em qualquer serviço sério: impede que alguém na mesma rede Wi-Fi leia o que envias. Mas, quando a mensagem chega ao servidor, é aberta. Na encriptação de ponta a ponta, pelo contrário, as chaves existem apenas nos aparelhos das pessoas da conversa. O servidor limita-se a passar a caixa fechada. Aprofundamos o tema em o que é a encriptação de ponta a ponta.
Como funcionam as chaves
A encriptação moderna usa pares de chaves. Cada aparelho tem uma chave pública, que pode ser partilhada à vontade, e uma chave privada, que nunca sai do aparelho. O que é fechado com a chave pública de alguém só pode ser aberto com a chave privada correspondente.
Na prática, as aplicações combinam este sistema com chaves que mudam constantemente. Assim, mesmo que uma chave fosse comprometida um dia, não serviria para abrir mensagens antigas nem todas as futuras. Tudo isto acontece de forma automática: tu só escreves e envias.
Os protocolos por trás das aplicações
- Protocolo Signal: criado pela equipa do Signal e usado também pelo WhatsApp nas conversas e chamadas. É uma das referências do setor.
- MLS (Messaging Layer Security): norma aberta publicada pela IETF em 2023 como RFC 9420, pensada para grupos grandes e para várias aplicações poderem falar entre si. Em 2025, a GSMA adotou o MLS na especificação RCS e, em maio de 2026, a Google e a Apple começaram a disponibilizar, em versão beta, mensagens RCS encriptadas de ponta a ponta entre Android e iPhone.
- MTProto: protocolo próprio do Telegram. As conversas normais ficam na nuvem do Telegram; só as «conversas secretas» são de ponta a ponta. Comparamos as aplicações em WhatsApp, Telegram e Signal.
O JaPassa usa o MLS por defeito nas conversas a dois, nos grupos e nas chamadas, com as chaves guardadas no teu aparelho e remetente oculto (sealed sender), que dificulta ao servidor saber quem enviou cada mensagem. Os canais, por serem públicos, não são encriptados de ponta a ponta — e a aplicação diz isso claramente.
Como confirmar que ninguém está no meio
A encriptação de ponta a ponta tem um ponto sensível: garantir que a chave pública que recebeste é mesmo da pessoa certa e não de um intruso. Por isso, as boas aplicações têm um código de segurança que podes comparar com a outra pessoa.
No JaPassa, abre a conversa, toca no nome no topo e depois em Segurança. Vês 8 emojis: se a outra pessoa vir os mesmos, pela mesma ordem, ninguém está no meio da vossa conversa. Também podes ver o código em números e ler o QR um do outro. Se um dia o código mudar (por exemplo, porque a pessoa trocou de telemóvel), a conversa avisa-te.
O que a encriptação não protege
A encriptação é essencial, mas não é magia. Convém conhecer os limites:
- O aparelho em si. Se alguém desbloquear o teu telemóvel, lê as conversas como tu. Usa bloqueio de ecrã e, para conversas sensíveis, funções como as conversas trancadas com PIN.
- Metadados. Mesmo sem ler o conteúdo, um serviço pode saber quando usas a aplicação ou com que frequência. Técnicas como o remetente oculto reduzem esta informação.
- Capturas de ecrã e reencaminhamentos. Quem recebe pode sempre copiar ou fotografar o que leu.
- Cópias de segurança. Uma cópia sem encriptação guardada na nuvem pode ser o ponto fraco. No JaPassa, as cópias são encriptadas com uma palavra-passe que só tu sabes.
- Funções que enviam texto para fora. Algumas funções precisam de processar o texto num servidor. No JaPassa, a tradução automática é opcional e a aplicação explica, antes de a ativares, que o texto passa pelo fornecedor de IA quando alguém lê noutra língua.
- Burlas. Uma mensagem encriptada de um burlão continua a ser uma burla. Vê como evitar burlas em aplicações de mensagens.
Como saber se as tuas mensagens são encriptadas
- Procura na aplicação a indicação «encriptada de ponta a ponta» — não basta «encriptada» ou «segura».
- Verifica se está ligada por defeito ou se tens de a ativar conversa a conversa.
- Confirma se abrange grupos e chamadas, não só conversas a dois.
- Procura um código de segurança para verificar contactos.
- Lê o que a aplicação diz sobre cópias de segurança e metadados.
Para uma lista de verificação completa, lê como saber se uma aplicação de mensagens é segura.