Notas secretas: por que você não deve confiar senhas aos mensageiros
A ilusão de privacidade nos mensageiros
«Vou te mandar a senha pelo Telegram e depois apago a mensagem». É um erro clássico, cometido até por usuários experientes.
Mesmo que o mensageiro tenha criptografia de ponta a ponta (como WhatsApp ou Signal), transmitir dados sensíveis (senhas, frases-semente de criptomoedas, números de cartão) pelo histórico de conversa é muito perigoso.
Por que apagar não funciona?
- Backups na nuvem. Se o destinatário tem o backup das conversas ativado (no iCloud ou Google Drive), a sua mensagem fica lá para sempre em texto simples.
- Capturas de tela e notificações. A mensagem pode aparecer na tela de bloqueio, ou a pessoa pode tirar uma captura por instinto.
- Histórico da área de transferência. Muitos dispositivos guardam um histórico do texto copiado.
- Dispositivo comprometido. Se alguém tiver acesso físico ao celular desbloqueado do destinatário, pode ler todo o histórico.
O conceito de «queimar após a leitura»
A única forma segura de transmitir um segredo pela internet é usar notas secretas de uso único que se autodestroem.
Como funciona:
Você digita o texto e ele é criptografado localmente no seu navegador. Você recebe um link de uso único.
O texto nunca é armazenado em texto simples no servidor.
No instante em que o destinatário clica no link, a nota é descriptografada na tela dele e o contêiner criptografado no servidor é apagado permanentemente.
Vantagens das notas de uso único:
- Proteção contra MITM: mesmo que alguém intercepte o link no caminho, só consegue lê-lo uma vez.
- Detecção de comprometimento: se o seu destinatário clicar no link e vir o erro «Nota já destruída», você sabe que o link foi interceptado e aberto antes de chegar até ele! Você descobre a violação na hora.
- Sem rastros no histórico da conversa: na conversa só resta um link sem sentido, que nunca mais vai funcionar.
A ferramenta Notas secretas do UrusMail implementa exatamente essa lógica. Antes de enviar uma senha importante a um colega, coloque-a em uma nota. Leva 5 segundos e evita vazamentos catastróficos no futuro.