Porque a encriptação não impede capturas de ecrã

Duas questões distintas

A encriptação responde: quem pode ler o conteúdo durante o envio e enquanto está armazenado no servidor de mensagens? Nas mensagens encriptadas do AiThao, o servidor retransmite cópias cifradas e os dispositivos dos interlocutores detêm as chaves. Isso não abrange um pedido autónomo de tradução de texto desencriptado na nuvem.

A proteção contra captura responde: a aplicação impedirá que a conversa em exibição seja gravada numa fotografia ou captura de ecrã? Atua após a desencriptação, no dispositivo onde as palavras são mostradas. Uma ligação encriptada, por si só, não tem capacidade para impor essa restrição no ecrã.

Exemplo: envio de uma morada privada

Suponha que envia uma morada numa conversa encriptada. A encriptação protege o conteúdo da mensagem no seu percurso de entrega. O telemóvel do contacto desencripta a mensagem para exibição. Sem restrição de ecrã, uma captura normal consegue registar esse texto legível.

Se ativar "Pedir para não capturar ecrã", a aplicação AiThao compatível do interlocutor aplica a respetiva proteção de captura à conversa. Isto introduz uma restrição no ecrã; não altera quem teve acesso à morada. O seu contacto pode memorizá-la, transcrevê-la noutro local ou fotografar o ecrã com um segundo aparelho.

O que cada camada protege

Encriptação de ponta a ponta: o conteúdo da mensagem no trânsito e cópias cifradas no servidor. Não oculta todos os metadados: o serviço continua a necessitar de informações como quem comunica com quem, o estado de entrega e a pertença a grupos. Também não salvaguarda texto simples num dispositivo comprometido.

Proteção contra captura: o tratamento dado pela aplicação e pelo sistema operativo a capturas e gravações em ecrãs compatíveis. Não encripta a mensagem em circulação, não protege um telemóvel desbloqueado nem garante a impossibilidade de cópia do conteúdo.

Em conjunto: transporte encriptado associado a restrições no ecrã sobre a conversa apresentada. Nenhuma camada técnica garante por si só que um destinatário legítimo guardará confidencialidade.

Como o AiThao aplica a restrição de ecrã

Numa conversa individual, qualquer participante pode pedir a proteção contra capturas nas definições da conversa. Num grupo, a configuração é gerida por um administrador. Uma definição independente aplica esse pedido a todas as novas conversas individuais; permanece desativada até que seja ativada. A página de referência sobre capturas de ecrã detalha as opções exatas.

No iPhone, a aplicação salvaguarda a conversa e as imagens abertas recorrendo a um comportamento do sistema que pode sofrer alterações com atualizações do iOS. No Android, a conversa utiliza o mecanismo de janela segura do sistema operativo. Trata-se de comportamentos da plataforma e não de uma garantia absoluta de que qualquer método de captura será bloqueado.

Onde a proteção termina

Uma câmara fotográfica apontada ao ecrã escapa ao controlo de qualquer aplicação. Aplicações modificadas, sistemas com permissões de administrador (root/jailbreak) ou a projeção de ecrã externa também contornam a restrição prevista. No iPhone, se a funcionalidade subjacente do sistema sofrer alterações, o conteúdo pode permanecer visível sem a referida proteção.

No tocante à encriptação, o estado dos dispositivos é determinante: quem aceder a um telemóvel desbloqueado ou controlar o seu software consegue obter o texto simples nele contido. A verificação dos números de segurança permite autenticar as identidades dos dispositivos, mas não impede o destinatário de fotografar o ecrã.

A tradução na nuvem constitui uma fronteira separada

Quando uma mensagem encriptada recebida é traduzida, o telemóvel desencripta-a e remete o conteúdo para processamento na nuvem. A entrega encriptada da mensagem original não confere encriptação de ponta a ponta a esse pedido de tradução. A ativação da proteção contra capturas não interfere no local onde a tradução é executada.

Nas chamadas, a tradução também exige áudio decifrado. Uma chamada traduzida não beneficia de encriptação de ponta a ponta. Desativar a tradução interrompe o processamento na nuvem, mas não revoga a chave partilhada no decurso dessa chamada. Mantenha estas distinções bem presentes, separadas de qualquer opção de captura de ecrã.

Critérios para a partilha

Utilize a entrega encriptada para comunicações confidenciais e a proteção contra captura quando pretender que as aplicações compatíveis restrinjam o registo visual. Verifique as definições de tradução antes de partilhar conteúdos que não pretenda processar na nuvem. Relativamente a informações que nunca devam ser duplicadas, a precaução mais eficaz é anterior ao envio: partilhe menos dados ou evite enviá-los.