Como funciona a criptografia do WhatsApp e como proteger o backup
Toda conversa no WhatsApp sai do celular trancada. A mensagem viaja pela internet como um pacote lacrado e só abre no aparelho de quem recebe. Esse é o princípio da criptografia de ponta a ponta, o recurso mais importante do aplicativo e também um dos menos compreendidos.
Em resumo
- Mensagens, chamadas, fotos e vídeos do WhatsApp são protegidos por criptografia de ponta a ponta.
- Nem o WhatsApp nem a Meta conseguem ler o conteúdo das conversas.
- O backup no Google Drive ou no iCloud só ganha a mesma proteção se você ativar o backup criptografado.
Como a tranca funciona
Cada conversa usa um par de chaves digitais. Uma delas fica guardada apenas nos aparelhos das pessoas que participam do papo. Quando você envia um áudio, o próprio celular embaralha o arquivo antes de mandar. Quem estiver no meio do caminho, seja um provedor de internet, um invasor ou o próprio servidor do WhatsApp, enxerga só um bloco de dados sem sentido.
O site oficial do WhatsApp resume assim. Somente você e os participantes da conversa têm acesso à chave especial que destranca e permite ler as mensagens. A proteção vale para conversas individuais, grupos, chamadas de voz e de vídeo, fotos, vídeos e documentos.
O que a Meta consegue ver
O conteúdo fica fora do alcance da empresa, mas algumas informações sobre o uso continuam existindo. São os chamados metadados, como horário de uma ligação, duração da chamada e endereço de IP. Em investigações com ordem judicial, o WhatsApp só tem esses dados para entregar, porque a criptografia impede o acesso ao que foi escrito ou falado.
Até hoje não há evidência pública de quebra da criptografia de ponta a ponta do WhatsApp. Os golpes mais comuns acontecem fora dela, quando alguém convence a vítima a passar o código de verificação por SMS ou consegue acesso ao celular desbloqueado.
O ponto fraco que muita gente esquece
O backup das conversas é guardado no Google Drive, em celulares Android, ou no iCloud, em iPhones. Por padrão, essa cópia fica protegida pelas regras do serviço de nuvem, e não pela tranca do WhatsApp. Se alguém invadir sua conta do Google ou da Apple, pode chegar ao histórico.
Para fechar essa porta, o WhatsApp oferece o backup criptografado de ponta a ponta. Com ele ativo, nem o WhatsApp nem a empresa de nuvem conseguem ler a cópia ou acessar a senha que a destranca.
Como ativar o backup criptografado
- Abra o WhatsApp e vá em Configurações.
- Toque em Conversas e depois em Backup de conversas.
- Entre em Backup criptografado de ponta a ponta e toque em Ativar.
- Escolha uma das três formas de proteção e confirme.
As opções são uma senha criada por você, uma chave de criptografia de 64 dígitos gerada pelo próprio aplicativo ou uma chave de acesso, que usa a biometria ou o código de bloqueio do celular. A chave de acesso é a mais simples para quem tem medo de esquecer senhas.
Existe um preço a pagar pela segurança. Como ninguém além de você consegue abrir o backup, quem perde a senha ou a chave perde também o histórico. Vale anotar a chave de 64 dígitos em um lugar seguro, longe do próprio celular.
Como conferir se a conversa está protegida
Dentro de qualquer conversa, toque no nome do contato e procure a opção Criptografia. Ali aparece um código de segurança em forma de QR code e de números. Se os dois aparelhos mostrarem o mesmo código, a conversa está protegida de ponta a ponta. Quando um contato troca de celular ou reinstala o aplicativo, esse código muda, e o WhatsApp pode avisar na própria conversa.
Por que isso importa no Brasil
O WhatsApp passou dos 3 bilhões de usuários no mundo, e o Brasil está entre os países onde o aplicativo é mais usado. Aqui o aplicativo concentra conversas de família, atendimento de lojas, consultas médicas e até cobrança de contas. Entender onde termina a proteção é o primeiro passo para não virar alvo fácil.