FBI recomenda os melhores apps de mensagens com criptografia

O governo dos Estados Unidos está alertando sobre importância da segurança nas comunicações digitais após uma grande violação de segurança cibernética que foi descoberta recentemente –a campanha Salt Typhoon, da China, comprometeu redes de grandes operadoras e expôs vulnerabilidades na infraestrutura de telecomunicações dos americanos.

Em resposta, agências como Agência de Segurança Cibernética e de Infraestrutura (CISA), Agência de Segurança Nacional (NSA) e Birô Federal de Investigação (FBI) recomendaram medidas práticas para proteção, incluindo o uso de aplicativos com criptografia de ponta a ponta.

Esse tipo de segurança garante que apenas os destinatários possam acessar as mensagens, protegendo-as contra hackers, vigilância e acessos não autorizados (até mesmo pelos próprios provedores de aplicativos de mensagens).

Especialistas apontam a criptografia de ponta a ponta é uma ferramenta essencial para a segurança digital.

Michael Hughes, diretor de negócios da Duality Technologies, afirma: “Tudo o mais sendo igual, se você tiver a oportunidade de usar uma plataforma com criptografia de ponta a ponta, você deveria fazê-lo”.

Já Trevor Horwitz, fundador da TrustNet, diz que há diferenças entre os aplicativos mais utilizados. Segundo ele, “do ponto de vista da segurança, aplicativos gratuitos como WhatsApp e Signal são os melhores, porque possuem criptografia de ponta a ponta integrada. Eles são muito mais seguros do que métodos antigos, como SMS e MMS.”

Entretanto, nem todos os aplicativos são populares, o que pode ser um desafio. Roger Grimes, analista da KnowBe4, explica: “O Signal é uma escolha favorita entre entusiastas da privacidade porque não coleta nem armazena informações sensíveis. No entanto, se seus contatos não usam o aplicativo, isso limita a comunicação”.

Plataformas como o iMessage da Apple e o RCS (Serviços de Comunicação Enriquecida) do Google também oferecem criptografia de ponta a ponta, mas possuem limitações. Sobre as dificuldades de compatibilidade entre dispositivos, Trevor Horwitz explica: “Mensagens enviadas pelo RCS por meio do Google Messages têm criptografia integrada, mas a implementação da Apple para o RCS não oferece a mesma proteção”.

Além disso, as opções de mensagens da Apple, como o iMessage, possuem suas próprias limitações. A empresa informa que mensagens enviadas fora do iMessage, como SMS/MMS, não são protegidas por criptografia de ponta a ponta. Isso significa que a segurança não é garantida em todas as interações.

Para garantir a segurança, é essencial verificar as configurações do dispositivo e atualizar regularmente os aplicativos de mensagens. Chris Henderson, diretor sênior de operações de ameaças da Huntress, afirma: “Usuários com aparelhos mais antigos ou sem atualizações automáticas podem perder atualizações críticas de segurança, incluindo aquelas que habilitam a criptografia de ponta a ponta”.

Mesmo com a criptografia ativada, Horwitz ressalta que a segurança digital depende de alguns hábitos : “Hackers podem interceptar comunicações de outras formas, como comprometendo o próprio dispositivo. É fundamental instalar atualizações de software, evitar downloads suspeitos e reiniciar o aparelho periodicamente”.

Embora não seja uma solução infalível, o uso de criptografia de ponta a ponta é uma prática recomendada para quem deseja mais segurança em suas comunicações.

Kory Daniels, diretor global de segurança da Trustwavem, afirma que os “agentes mal-intencionados” buscam os aplicativos mais usados. “Enquanto a maioria das pessoas continuar usando métodos de comunicação não criptografados, os criminosos continuarão explorando essa oportunidade.”

Adotar aplicativos seguros, manter dispositivos atualizados e ajustar comportamentos digitais são passos que ajudam a reduzir os riscos e proteger informações pessoais.