Encriptação ponto a ponto na transferência de ficheiros explicada
A encriptação ponto a ponto significa que os dados são encriptados antes de saírem do remetente e só podem ser desencriptados pelo destinatário previsto. Ao contrário da encriptação de transporte comum, ninguém pelo caminho, incluindo o operador do serviço, consegue ler o conteúdo.
Dois tipos diferentes de encriptação
Encriptação em trânsito
Protege a ligação entre o seu dispositivo e o servidor. Impede que alguém na rede leia os dados enquanto estes viajam. Todos os serviços sérios a utilizam e o MyAirBridge tem, para essa ligação encriptada, a classificação A+ atribuída pelo SSL Labs.
Esta camada resolve o problema clássico das redes partilhadas: um ponto de acesso Wi-Fi público, uma rede de hotel ou qualquer segmento de rede pelo qual o tráfego passe. O que ela não resolve é o que acontece depois de os dados chegarem ao destino.
Encriptação ponto a ponto
Protege o próprio conteúdo. Os dados são encriptados do lado do remetente e permanecem encriptados enquanto estão armazenados, pelo que não podem ser lidos pela infraestrutura que os transporta ou guarda.
A diferença prática é a seguinte: com encriptação em trânsito, o ficheiro existe em texto legível no servidor; com encriptação ponto a ponto, existe apenas como um bloco de dados sem sentido para quem não tenha a chave.
Comparação
A leitura desta tabela é simples: a encriptação em trânsito é o mínimo que qualquer serviço deve oferecer, e a encriptação ponto a ponto é a camada adicional que se ativa quando o conteúdo em si é sensível.
| Em trânsito | Ponto a ponto | |
|---|---|---|
| Protege contra escuta na rede | Sim | Sim |
| Conteúdo legível no servidor | Sim | Não |
| Protege se o armazenamento for comprometido | Não | Sim |
| Disponibilidade no MyAirBridge | Todos os planos | Pro e Enterprise |
Quando vale a pena a encriptação ponto a ponto
- dados pessoais, registos de saúde ou documentos jurídicos
- material comercial ainda não divulgado, como filmes, campanhas ou desenhos de produto
- documentação financeira e contratual
- qualquer conteúdo cuja fuga o obrigasse a notificar alguém
Para material de rotina, a encriptação de transporte combinada com uma palavra-passe e uma expiração sensata é normalmente proporcional ao risco.
O critério útil não é a dimensão do ficheiro nem a importância do cliente, mas sim a consequência de o conteúdo ser lido por quem não devia. Se essa consequência for um pedido de desculpa, a proteção normal chega. Se for uma notificação formal, uma penalização contratual ou um problema de reputação, use encriptação ponto a ponto.
O que a encriptação não resolve
A encriptação protege o conteúdo, não as decisões à volta dele. Se o destinatário reencaminhar o ficheiro já desencriptado, ou se as credenciais de acesso forem partilhadas sem cuidado, a encriptação não pode ajudar.
É uma camada que funciona ao lado do controlo de acesso, da expiração e do envio para destinatários nomeados em vez da distribuição de ligações públicas. Nenhuma destas medidas substitui as outras.
Também não substitui a escolha do local onde os dados ficam guardados. No MyAirBridge, os dados são armazenados num centro de dados em Praga, na Chéquia, dentro da União Europeia e sob o RGPD, o que é uma questão jurídica distinta da questão técnica da encriptação.
Como isto se aplica no MyAirBridge
O MyAirBridge funciona desde 2012 e é operado a partir da Chéquia. Todas as transferências, incluindo as gratuitas, usam a ligação encriptada com classificação A+ do SSL Labs.
A encriptação ponto a ponto faz parte do plano Pro, juntamente com a proteção por palavra-passe, e está igualmente incluída no plano Enterprise. No plano gratuito, que permite até 20 GB por transferência sem registo do remetente nem do destinatário, as ferramentas disponíveis são a expiração automática ao fim de três dias e o envio para um endereço de correio eletrónico concreto.
Tudo decorre no navegador, sem nada para instalar, e o destinatário não precisa de conta. A encriptação não muda esse funcionamento: o destinatário continua a abrir uma ligação normal.
Perguntas frequentes
Qual é a diferença entre transferência encriptada e encriptação ponto a ponto?
A transferência encriptada protege a ligação, pelo que ninguém na rede consegue ler os dados. A encriptação ponto a ponto protege o próprio conteúdo, pelo que este também não pode ser lido no servidor.
O MyAirBridge oferece encriptação ponto a ponto?
Sim, nos planos Pro e Enterprise. Todos os planos utilizam uma ligação encriptada com classificação A+ atribuída pelo SSL Labs.
A encriptação ponto a ponto é necessária em todas as transferências?
Não. Vale a pena usá-la em material sensível. Para ficheiros de rotina, a encriptação de transporte com uma palavra-passe e uma expiração adequada é normalmente suficiente.
A encriptação torna o envio mais lento?
Na prática, a velocidade percebida depende sobretudo do plano e da ligação. Os planos pagos, a partir do Basic, incluem velocidade superior de carregamento e de descarregamento.
Resumo
A encriptação em trânsito protege a ligação; a encriptação ponto a ponto protege o conteúdo perante todos, incluindo o operador do serviço. O MyAirBridge oferece encriptação de transporte com classificação A+ em todos os planos e encriptação ponto a ponto nos planos Pro e Enterprise. Nenhuma das duas substitui o controlo de acesso, a expiração e o cuidado com quem recebe a ligação.