A encriptação de ponta a ponta explicada

O que isto proporciona

• Apenas os telemóveis da conversa a conseguem ler; o servidor armazena e entrega cópias que não consegue abrir.
• Uma chave comprometida não descodifica o restante histórico da conversa.
• Pode confirmar a ausência de intermediários comparando o número de segurança.

Como funciona

Cada equipamento possui as suas próprias chaves; o servidor armazena apenas as metades públicas, que outros telemóveis descarregam para iniciar conversas. A primeira mensagem estabelece um segredo partilhado através do acordo de chaves do protocolo Signal; subsequentemente, cada mensagem avança as chaves (Double Ratchet), garantindo que uma chave acedida num dado momento não abre mensagens anteriores nem posteriores.

Nos grupos, cada membro dispõe de uma chave de remetente partilhada pelas sessões encriptadas a dois; perante entradas ou saídas de membros, as chaves são renovadas. Fotos, ficheiros e mensagens de voz são encriptados individualmente com chaves novas, transportadas dentro da própria mensagem encriptada.

Caso o interlocutor ainda não possua chaves geradas, a aplicação não envia nada em vez de recorrer a texto desprotegido.

Onde termina

A tradução necessita das palavras legíveis, pelo que uma mensagem traduzida é desencriptada no seu telemóvel e remetida para o serviço de tradução. A Central de segurança enumera todas as circunstâncias em que a encriptação de ponta a ponta não intervém.

Estrutura técnica

Protocolo Signal · Double Ratchet · libsignal