Criptografia de dados

Criptografia de dados é a transformação de informações legíveis em dados cifrados, cujo conteúdo não pode ser compreendido sem a chave apropriada.

Sua finalidade principal é preservar a confidencialidade de arquivos, mensagens, credenciais e outras informações armazenadas ou transmitidas por dispositivos móveis.

A proteção depende tanto do algoritmo utilizado quanto da geração, do armazenamento e do controle de acesso às chaves criptográficas.

Como a criptografia transforma os dados

A informação original é chamada de texto claro. Um algoritmo criptográfico combina esse conteúdo com uma chave e produz o texto cifrado.

Quando o processo é reversível, a decifragem utiliza a chave adequada para recuperar os dados. Sem ela, o conteúdo deve permanecer incompreensível para entidades não autorizadas.

Os dois modelos fundamentais diferenciam-se principalmente pela estrutura das chaves:

• Criptografia simétrica: utiliza uma chave secreta para cifrar e decifrar os dados, exigindo proteção rigorosa desse segredo.
• Criptografia assimétrica: trabalha com chaves distintas e relacionadas, normalmente uma pública e outra privada.

Nenhum modelo é universalmente superior. Sistemas reais frequentemente combinam ambos para equilibrar desempenho, distribuição de chaves e autenticação.

Onde a proteção é aplicada

A criptografia pode proteger informações em diferentes estados, mas uma camada não implica automaticamente a existência das demais.

• Dados em repouso: arquivos mantidos no armazenamento do smartphone, em backups ou em servidores.
• Dados em trânsito: informações enviadas por redes móveis, Wi-Fi ou internet, como em conexões HTTPS.
• Criptografia de ponta a ponta: somente os participantes previstos possuem as chaves necessárias para acessar o conteúdo.

Nos smartphones, a cifragem do armazenamento geralmente ocorre de forma transparente. O sistema libera o acesso aos dados quando as condições de autenticação e autorização são atendidas.

No Android moderno, a criptografia baseada em arquivos permite empregar chaves diferentes para conjuntos de dados. O armazenamento Credential Encrypted, protegido pela credencial do usuário, permanece indisponível até o primeiro desbloqueio após a inicialização. Já o armazenamento Device Encrypted pode ser acessado antes desse desbloqueio para viabilizar funções limitadas, como alarmes e determinados serviços essenciais.

O Android Keystore pode manter material criptográfico não exportável e restringir as operações permitidas com uma chave. Dependendo do aparelho, essas regras podem ser reforçadas por hardware protegido, reduzindo a exposição das chaves ao restante do sistema.

Em iPhones e iPads, o mecanismo Data Protection utiliza criptografia de arquivos e classes de proteção que definem em quais condições cada dado pode ser acessado. O código de bloqueio participa da proteção das chaves, enquanto o Secure Enclave ajuda a resguardar a hierarquia criptográfica. Desbloquear o aparelho não remove permanentemente a criptografia: o processo autoriza o acesso às chaves e às classes de dados correspondentes.

O que a criptografia não garante sozinha

Cifrar dados não torna o aparelho invulnerável. Um aplicativo autorizado indevidamente ou um sistema comprometido pode acessar informações depois que elas forem legitimamente decifradas.

A cifragem também não comprova, isoladamente, que o conteúdo permaneceu íntegro. A detecção de alterações exige mecanismos complementares, como criptografia autenticada ou códigos de autenticação.

Criptografia não é codificação, que apenas altera a representação dos dados. Também não é função hash, projetada como transformação de mão única, sem decifragem do conteúdo original.