Se você precisa enviar a alguém uma mensagem que só essa pessoa possa ler — uma senha, um dado bancário, a referência de um documento, uma anotação privada — pode criptografá-la no seu navegador em cerca de trinta segundos. Sem conta, sem software e sem enviar nada a um servidor. Esta página mostra o passo a passo e depois explica do que a criptografia realmente protege você.
Criptografar uma mensagem, passo a passo
-
Escreva ou cole sua mensagem
Abra a ferramenta de criptografia do CrypClip e digite sua mensagem na caixa. Ela nunca sai da página — o texto fica na memória do seu navegador e não é transmitido a lugar nenhum.
-
Escolha uma senha
Use pelo menos oito caracteres. Essa é a decisão mais importante da página: a criptografia é tão forte quanto a senha que a protege. Uma senha curta ou previsível pode ser atacada offline por qualquer um que obtenha o texto cifrado. Veja nosso guia sobre enviar mensagens com segurança para saber como escolher uma.
-
Clique em Criptografar
Sua mensagem é substituída por um bloco PGP — uma sequência de letras e números entre
-----BEGIN PGP MESSAGE-----e-----END PGP MESSAGE-----. Esse bloco é a forma criptografada. Sem a senha, ele não significa nada. -
Envie
Você pode copiar o próprio bloco PGP ou usar o link de compartilhamento, que coloca esse mesmo texto cifrado em uma URL depois do símbolo
#. Um código QR também aparece quando a mensagem é curta o bastante para caber nele. -
Envie a senha separadamente
Não no mesmo e-mail. Não na mesma conversa. A ideia toda é que quem interceptar a mensagem não receba também a chave dela — o que acontece se as duas viajarem juntas.
Como a outra pessoa lê
Se você enviou o link de compartilhamento, ela o abre e a mensagem já está carregada — basta digitar a senha. Se você enviou o bloco PGP puro, ela o cola na mesma ferramenta e digita a senha.
Ela não precisa de conta, e não precisa do CrypClip especificamente. O resultado é OpenPGP padrão, então também abre no GnuPG, no Kleopatra ou em qualquer outra ferramenta PGP. Essa interoperabilidade é proposital: significa que você não depende da continuidade deste site.
Do que isso realmente protege
Vale a pena ser preciso, porque « criptografado » é usado de forma vaga.
Protege contra
Qualquer um que leia a mensagem em trânsito ou em repouso sem a senha. Isso inclui o provedor de e-mail que a armazena, a plataforma de chat que a transmite, alguém lendo uma caixa de entrada compartilhada e um invasor que mais tarde viole o serviço onde ela estava. Para todos eles, a mensagem é um bloco opaco.
Não protege contra
Um dispositivo comprometido em qualquer uma das pontas. Se houver um keylogger na sua máquina ou na dela, a criptografia não muda nada — a mensagem está em texto puro antes de ser criptografada e depois de ser descriptografada. Também não impede que uma senha fraca seja adivinhada, nem esconde o fato de que você enviou algo.
A criptografia protege dados em trânsito e em repouso. Não protege as pontas. Qualquer ferramenta que afirme o contrário está prometendo demais.
Por que fazer isso em um navegador?
Porque a alternativa — pedir a alguém que instale o GnuPG, gere um par de chaves e troque chaves públicas — é uma barreira real quando você precisa enviar uma coisa a uma pessoa uma única vez. A maioria das pessoas que hoje precisam compartilhar uma senha com segurança não vai montar um chaveiro antes, e o resultado prático é que a senha acaba sendo enviada em texto puro.
Uma ferramenta de navegador é uma troca. Você aceita uma superfície de ataque um pouco maior em troca de algo que a outra pessoa realmente consegue usar. Se essa troca é a certa para você depende de quem você quer manter longe da mensagem — tratamos disso com franqueza em CrypClip vs. a linha de comando do GPG e na explicação técnica.