"Maioria" é enganoso. Criptografia ≠ Criptografia de Ponta a Ponta (E2EE). A distinção determina se o provedor pode ler suas mensagens.
E2EE por Padrão (Provedor Não Lê)
- Signal – Padrão ouro. Open source, sealed sender, metadados mínimos.
- WhatsApp – Protocolo Signal, E2EE padrão. Mas: metadados (quem/quando) compartilhados com Meta; backups não criptografados a menos que usuário ative backup E2EE.
- iMessage – E2EE entre dispositivos Apple (bolhas azuis). Mas: backup iCloud inclui chaves a menos que Advanced Data Protection esteja ativo. Bolhas verdes (SMS) = sem E2EE.
- Threema, Wire, Session, SimpleX – Foco privacidade, E2EE padrão, metadados mínimos.
Criptografia em Trânsito + Em Repouso (Provedor Pode Ler)
- Telegram (Chats na Nuvem) – Criptografia server-side. MTProto 2.0. Chats Secretos = E2EE (opt-in, por dispositivo, sem sync).
- Facebook Messenger – E2EE opt-in (Conversas Secretas) ou rollout padrão (2023+). Padrão ainda acessível pelo servidor.
- Discord, Slack, Teams, Skype, Viber, Line, KakaoTalk, WeChat – TLS + criptografia de disco. Provedor guarda chaves. Acesso legal possível.
- RCS (Google Messages) – E2EE para 1:1 (se ambos em RCS + cliente compatível). Grupos: ainda não.
O Que "Alta Criptografia" Deveria Significar
| Propriedade | E2EE | Server-Side Only |
|---|
| Conteúdo da mensagem | Illegível pelo provedor | Descriptografável pelo provedor |
| Metadados (quem/quando) | Minimizados (Signal/Session) | Totalmente visíveis |
| Controle de chaves | Apenas dispositivos do usuário | Provedor guarda chaves |
| Forward secrecy | Sim (Protocolo Signal) | Varia |
| Segurança de backup | Controlado pelo usuário (Signal, ADP) | Controlado pelo provedor |
Conclusão
Alguns grandes serviços (Signal, WhatsApp, iMessage) oferecem E2EE por padrão. A maioria dos populares (Telegram padrão, Messenger padrão, Discord, Slack, WeChat) não oferece. Verifique por serviço – não assuma.
