Como compartilhar arquivos com privacidade
Publicado em
Fotos, documentos de identidade, contratos: muito do que enviamos é pessoal. Veja o que realmente protege esses arquivos no caminho, explicado sem jargão.
Três lugares onde um arquivo pode ser visto
- Na rede: qualquer pessoa no mesmo Wi‑Fi público. Qualquer site com https protege contra isso.
- Nos servidores do serviço: a empresa que transporta ou guarda o arquivo. Só a criptografia de ponta a ponta protege contra isso.
- Nos dispositivos: o seu e o da outra pessoa. Essa parte depende de você.
O que significa criptografia de ponta a ponta
O arquivo é trancado no seu dispositivo e só destrancado no outro. O serviço no meio repassa dados embaralhados e nunca tem a chave. Se os servidores fossem invadidos, ou alguém pedisse seus arquivos à empresa, não haveria nada legível para entregar.
Como o OmniBeam faz isso
- As transferências diretas entre dispositivos usam WebRTC, que é sempre criptografado de ponta a ponta.
- Quando uma conexão direta não é possível e o arquivo passa pelo nosso servidor, os dois dispositivos combinam uma chave antes, então o servidor só repassa dados embaralhados e não salva nada.
- Os links compartilhados são criptografados no seu navegador antes do envio. A chave é a parte do link depois do #, que os navegadores nunca enviam ao servidor. Os links expiram sozinhos.
- Sem contas. Os dispositivos pareados ficam guardados no seu próprio navegador.
Cinco hábitos que ajudam
- Prefira transferências diretas ou serviços com criptografia de ponta a ponta para tudo o que for pessoal.
- Quando um link ou sala tiver senha, mande a senha por outro app, não junto com o link.
- Escolha links que expiram e apague-os quando a outra pessoa já tiver o arquivo.
- Confira o que você compartilha: fotos podem conter o local onde foram tiradas.
- Só aceite arquivos de dispositivos que você reconhece. No OmniBeam, marque como Confiável apenas os seus próprios dispositivos.
Mais detalhes na nossa política de privacidade.
Um teste rápido para qualquer serviço de compartilhamento: pergunte se ele conseguiria ler seus arquivos se quisesse. Se os arquivos são criptografados no seu aparelho antes de sair, o serviço só vê dados embaralhados. É assim que o OmniBeam criptografa cada transferência.
Para compartilhar arquivos com privacidade, use um envio criptografado de ponta a ponta como o OmniBeam.
Perguntas e respostas
Um link de nuvem é privado?
Um link de nuvem comum fica guardado nos servidores do provedor, que normalmente consegue ler o arquivo. Com criptografia de ponta a ponta, só os aparelhos de cada ponta têm a chave, e ninguém no meio consegue abrir o arquivo.
Como saber se um serviço usa criptografia de ponta a ponta?
Procure uma declaração clara de que os arquivos são criptografados no seu aparelho antes de saírem dele e de que a chave nunca vai para o servidor. O OmniBeam explica exatamente isso na política de privacidade.
O que mais posso fazer para manter os arquivos privados?
Envie links só para quem precisa, escolha uma validade curta e apague o link depois de usado.
Enviar por e-mail é privado?
O e-mail é prático, mas não é privado por padrão: mensagens e anexos costumam ficar guardados nos servidores de e-mail dos dois lados. Para arquivos privados, transferências ou links com criptografia de ponta a ponta são mais seguros.
Preciso confiar no OmniBeam?
Muito menos do que em um serviço de nuvem comum. Os arquivos são criptografados no seu aparelho, e as chaves nunca chegam aos servidores do OmniBeam, então nem o OmniBeam consegue abri-los.