O que é criptografia, como ela protege suas informações e por que ela importa até para quem acha que "não tem nada a esconder".
Criptografia parece assunto de especialista, mas você usa todos os dias: ao abrir o aplicativo do banco, ao mandar mensagens, ao ver o cadeado na barra do navegador. Entender o básico ajuda a escolher onde guardar suas informações.
O que é criptografia
Criptografar é transformar uma informação legível em um código que só volta a fazer sentido com a chave certa. Sem a chave, o conteúdo é um amontoado de letras e números. Um exemplo: a frase "Wi-Fi de casa: senha Casa@2026", depois de criptografada, vira algo como k3J9xQ2mZ0vR8tLwP1a..., e cada vez que é criptografada de novo o resultado muda.
Por que ela importa
Dados vazam. Servidores são invadidos, computadores são roubados, cópias de segurança vão parar no lugar errado. A criptografia não impede que alguém chegue até os arquivos, mas garante que, se chegar, não consiga ler nada.
E "não ter nada a esconder" não é o ponto. Ninguém quer que estranhos vejam o número do cartão, os dados de saúde ou a senha do e-mail. Proteger essas informações evita golpes, fraudes e muita dor de cabeça.
Criptografia em trânsito e em repouso
- Em trânsito: protege os dados enquanto viajam entre o seu aparelho e o site. É o cadeado do HTTPS.
- Em repouso: protege os dados enquanto estão guardados no servidor. É ela que faz diferença quando o banco de dados é exposto.
Muitos serviços oferecem só a primeira. Para informações sensíveis, as duas são necessárias.
A chave é tão importante quanto o cadeado
De nada adianta uma criptografia forte se a chave fica guardada ao lado dos dados. Por isso, o mais seguro é que a chave dependa de algo que só o dono sabe.
No Senha Mestre, os registros são criptografados com AES-256-GCM, o mesmo padrão usado por bancos e governos. A chave é formada por três partes: o seu e-mail, a sua senha e uma parte fixa que fica só no servidor. O e-mail e a senha não ficam gravados em texto legível: guardamos apenas resumos criptográficos, que servem para conferir o login mas não revelam o que você digitou. Assim, nem quem tiver acesso ao banco de dados consegue abrir os seus registros.
Como escolher onde guardar seus dados
- Prefira serviços que expliquem com clareza como criptografam os dados.
- Desconfie de quem consegue "ver" ou "recuperar" o seu conteúdo sem nenhuma confirmação sua.
- Confira se existe um jeito seguro de recuperar a conta se você esquecer a senha, como um código de recuperação.
- Use uma senha forte e exclusiva para o serviço que guarda as outras senhas.
Criptografia não é luxo: é o que separa um vazamento grave de um incidente sem consequências para você.