Criptografia de ponta a ponta explicada
Um guia visual e interativo sobre como a criptografia E2E funciona — por que ela importa, como se compara ao HTTPS e uma demonstração ao vivo que você pode testar agora mesmo.
O que é criptografia de ponta a ponta?
Imagine colocar uma carta em uma caixa trancada. Só você e o destinatário têm a chave. O serviço postal transporta a caixa, mas nunca consegue abri-la. Eles não sabem o que há dentro. Não conseguem espiar. Apenas a entregam.
Isso é criptografia de ponta a ponta. Seus dados são criptografados no seu dispositivo antes de irem para qualquer lugar. Eles permanecem criptografados enquanto viajam pela internet, enquanto ficam armazenados em servidores e até que o destinatário pretendido os descriptografe no dispositivo dele. Ninguém no meio do caminho consegue lê-los.
Sem criptografia vs. HTTPS vs. ponta a ponta
A mensagem que está sendo enviada: Me encontre na cafeteria às 15h
Os dados são criptografados no seu dispositivo. Só o destinatário consegue descriptografá-los.
Como funciona a criptografia de ponta a ponta
1.Uma chave é gerada
Seu dispositivo cria uma chave criptográfica única. Essa chave existe apenas no seu dispositivo — ela nunca é enviada a um servidor.
2.Seus dados são criptografados
Usando a chave e um algoritmo forte (como o AES-256-GCM), seu texto simples é transformado em texto cifrado — uma sequência embaralhada que parece formada por caracteres aleatórios.
3.O texto cifrado viaja pela internet
Os dados criptografados são enviados através de redes, roteadores e servidores. Qualquer pessoa que os intercepte vê apenas texto cifrado sem sentido.
4.O servidor armazena o texto cifrado
O servidor armazena o bloco criptografado. Ele não tem a chave nem qualquer forma de descriptografá-lo. Mesmo uma invasão completa do servidor não revelaria nada útil.
5.O destinatário descriptografa
O destinatário recebe a chave (por meio de um link seguro, um segredo compartilhado ou um protocolo de troca de chaves) e a usa para descriptografar o texto cifrado de volta na mensagem original.
Teste você mesmo
Esta demonstração usa a Web Crypto API real do seu navegador — a mesma tecnologia que move o Vaulted. Digite uma mensagem, criptografe-a com AES-256-GCM e veja o texto cifrado. Depois descriptografe-a de volta.
Tudo acontece no seu navegador. Nenhum dado é enviado a qualquer servidor.
Quem usa criptografia de ponta a ponta?
Mensagens
Signal, WhatsApp, iMessage
As mensagens são criptografadas no celular do remetente e descriptografadas apenas no do destinatário.
ProtonMail, Tutanota
Os e-mails são criptografados antes de saírem do seu dispositivo. O provedor de e-mail não consegue lê-los.
Compartilhamento de segredos
Vaulted, 1Password sharing
Senhas e chaves de API são criptografadas no navegador. O servidor armazena apenas texto cifrado.
Armazenamento em nuvem
Tresorit, SpiderOak
Os arquivos são criptografados localmente antes do upload. O provedor de nuvem não consegue acessar o conteúdo dos arquivos.
Só a criptografia não basta
Apps como WhatsApp, Telegram e Signal usam criptografia de ponta a ponta — mas mensagens criptografadas que persistem para sempre ainda são um risco. Aquela senha que você enviou seis meses atrás? Ela continua lá, no seu histórico de conversa, em todos os dispositivos da conversa, pronta para ser pesquisada e copiada.
O Vaulted combina criptografia E2E com links autodestrutivos. Assim que o destinatário visualiza o segredo e o limite de visualizações é atingido, o texto cifrado é excluído permanentemente do servidor. O link fica inutilizado. Não há histórico de conversa, nem arquivo de mensagens, nem cópia persistindo em um servidor ou dispositivo.
Leia a comparação completa entre Vaulted e Signal para ver por que uma ferramenta feita para isso supera um app de mensagens na hora de compartilhar credenciais.
Equívocos comuns
Mito: “HTTPS significa que meus dados estão criptografados de ponta a ponta”
Realidade: O HTTPS criptografa os dados entre o seu navegador e o servidor. Mas o servidor os descriptografa e consegue lê-los. A criptografia E2E significa que o servidor nunca vê o texto simples.
Mito: “A criptografia E2E me torna completamente anônimo”
Realidade: A criptografia E2E protege o conteúdo dos seus dados, não a sua identidade. Metadados como quem se comunicou, quando e de onde ainda podem ficar visíveis.
Mito: “Só criminosos precisam de criptografia de ponta a ponta”
Realidade: A privacidade é um direito fundamental. A criptografia E2E protege registros médicos, dados financeiros, segredos empresariais, conversas pessoais e fontes jornalísticas.
Mito: “O governo sempre consegue quebrar a criptografia”
Realidade: A criptografia moderna como o AES-256 é matematicamente segura. Com a tecnologia atual, quebrar por força bruta uma chave de 256 bits levaria mais tempo do que a idade do universo.
Como o Vaulted usa criptografia de ponta a ponta
O Vaulted criptografa seus segredos no navegador usando AES-256-GCM por meio da Web Crypto API. A chave de criptografia é embutida no fragmento da URL (a parte # do link), que nunca é enviada ao servidor. Nosso servidor armazena apenas o texto cifrado criptografado — fisicamente não conseguimos ler seus dados.
Saiba mais sobre o nosso processo de criptografia ou leia todos os detalhes de segurança.
Perguntas frequentes
Pronto para compartilhar um segredo com segurança?
Compartilhar um segredo →