Como partilhar fotografias de forma segura (sem perder privacidade)

Pode partilhar fotografias de forma segura usando mensagens com encriptação ponta-a-ponta (Signal, iMessage, WhatsApp), ligações na nuvem protegidas por palavra-passe ou partilha via cofre encriptado com controlo de acesso. O método certo depende do seu modelo de ameaça: de quem se está a proteger, se precisa de revogar o acesso após partilhar e se o destinatário precisa de armazenar as fotografias a longo prazo. Este guia cobre todos os métodos principais, compara os seus modelos de encriptação e explica os compromissos.

O problema com a partilha habitual de fotografias

Quando partilha uma fotografia pelos canais normais, e-mail, SMS, DM em redes sociais ou ligações na nuvem não encriptadas, a fotografia passa por servidores que a conseguem ler. Os fornecedores de e-mail têm acesso aos anexos. As fotografias por SMS não são encriptadas. As plataformas de redes sociais guardam cópias nos seus servidores. As ligações de partilha na nuvem são acessíveis ao fornecedor da nuvem.

Após partilhar perde o controlo. O destinatário pode fazer captura de ecrã, reencaminhar, guardar e partilhar a sua fotografia com quem quiser. Não existe nenhuma "revogação" que funcione verdadeiramente, mesmo aplicações que oferecem eliminação de mensagens não conseguem revogar uma captura de ecrã ou uma fotografia guardada no álbum.

A partilha segura de fotografias resolve dois problemas: proteger as fotografias em trânsito (encriptação) e manter o controlo após entrega (gestão de acesso).

Método 1: Mensagens com encriptação ponta-a-ponta

Signal

O Signal usa o Signal Protocol para encriptação ponta-a-ponta. Fotografias partilhadas via Signal são encriptadas no seu dispositivo e desencriptadas apenas no dispositivo do destinatário. Os servidores do Signal nunca veem o conteúdo legível.

Encriptação: Signal Protocol (Double Ratchet, troca de chaves X3DH). Fotografias encriptadas com AES-256 em modo CBC com autenticação HMAC.

Pontos fortes: Código aberto, auditoria independente, sem recolha de metadados, mensagens efémeras, aviso de captura de ecrã em algumas plataformas.

Limitações: Assim que o destinatário recebe a fotografia, está desencriptada no seu dispositivo. Pode fazer captura, guardar ou reencaminhar. As mensagens efémeras apagam-se de ambos os dispositivos após o temporizador, mas não podem impedir capturas feitas antes da eliminação. A fotografia existe em formato legível em ambos os dispositivos enquanto a conversa está ativa.

iMessage

O iMessage usa encriptação ponta-a-ponta para mensagens entre dispositivos Apple. Fotografias partilhadas via iMessage são encriptadas em trânsito e as chaves são geridas no dispositivo.

Encriptação: RSA-1280 e ECDSA P-256 para troca de chaves, AES-128 em modo CTR para encriptação de mensagens.

Pontos fortes: Integrado em todos os iPhone. Não é necessária nenhuma aplicação adicional. Integração perfeita com o álbum.

Limitações: O iMessage muda para SMS quando o destinatário não tem dispositivo Apple, e SMS é completamente não encriptado. A cópia de segurança de mensagens do iCloud (ativa por predefinição) armazena mensagens nos servidores da Apple. Sem Proteção de Dados Avançada a Apple detém as chaves das cópias de segurança do iCloud, o que significa que a Apple pode aceder ao conteúdo do iMessage a partir da cópia de segurança. As conversas em grupo incluem uma chave de mensagem para todos os participantes, alargando a superfície de confiança.

WhatsApp

O WhatsApp usa o Signal Protocol para encriptação ponta-a-ponta de mensagens e multimédia.

Encriptação: Signal Protocol. A mesma base técnica que o Signal.

Pontos fortes: Grande base de utilizadores (mais de 2 mil milhões). E2EE ativo por predefinição.

Limitações: Propriedade da Meta. O WhatsApp recolhe metadados (com quem comunica, quando, com que frequência, o seu número de telemóvel, lista de contactos, membros de grupos) mesmo com o conteúdo das mensagens encriptado. A cópia de segurança na nuvem do WhatsApp (para iCloud ou Google Drive) não é encriptada ponta-a-ponta por predefinição. O WhatsApp disponibilizou cópias de segurança encriptadas como opt-in desde 2021, mas muitos utilizadores não a ativaram. O modelo de negócio da Meta é publicidade e os metadados têm valor comercial.

Comparação: mensagens E2EE

Método 2: AirDrop (local, apenas Apple)

O AirDrop usa Bluetooth para deteção de dispositivos e ligação Wi-Fi direta (peer-to-peer) para transferência de ficheiros. A transferência é encriptada com TLS.

Pontos fortes: Sem servidor. As fotografias transferem-se diretamente entre dispositivos. Sem armazenamento na nuvem, sem intermediário. Rápido para ficheiros grandes.

Limitações: Apenas dispositivos Apple. Requer proximidade física (alcance Bluetooth). O destinatário recebe a fotografia em resolução completa com todos os metadados (dados EXIF incluindo coordenadas GPS, modelo de câmara, data). Sem controlo do remetente após transferência. Qualquer pessoa próxima com AirDrop configurado para "Toda a gente" pode receber ficheiros inesperados (a Apple adicionou "Apenas Contactos" como predefinição no iOS 16.2).

Melhor para: Partilhar fotografias com alguém fisicamente presente em quem confia com o ficheiro completo.

Método 3: Ligações na nuvem protegidas por palavra-passe

Serviços como Dropbox, Google Drive e OneDrive permitem partilhar ficheiros via ligações que podem ser protegidas por palavra-passe e ter data de expiração.

Encriptação: Em trânsito (TLS) e em repouso (chaves geridas pelo fornecedor). Não é encriptação ponta-a-ponta. O fornecedor da nuvem tem acesso aos ficheiros.

Pontos fortes: Funciona com qualquer pessoa (sem necessidade de aplicação). A palavra-passe acrescenta uma camada de controlo de acesso. As datas de expiração limitam a janela de partilha.

Limitações: O fornecedor da nuvem detém as chaves de encriptação e pode aceder ao ficheiro. A palavra-passe protege contra acesso não autorizado à ligação, não contra o fornecedor. Se a ligação for reencaminhada (mesmo com a palavra-passe), qualquer pessoa pode aceder ao ficheiro. Não é possível impedir transferências ou capturas de ecrã.

Melhor para: Partilhar com pessoas que não usam a mesma aplicação, se o acesso pelo fornecedor for aceitável.

Método 4: E-mail encriptado (PGP/S/MIME)

E-mail com encriptação PGP ou S/MIME fornece encriptação ponta-a-ponta para anexos.

Encriptação: PGP (troca de chaves RSA/ECDH, AES-256 para conteúdo) ou S/MIME (certificados RSA, AES-256).

Pontos fortes: E2EE real para o anexo. Descentralizado (nenhum fornecedor único controla as chaves).

Limitações: Configuração extremamente complexa para utilizadores não técnicos. A gestão de chaves é complexa (troca de chaves públicas, gestão de keychains). A maioria dos clientes de e-mail não suporta PGP ou S/MIME por predefinição. Os assuntos das mensagens e os metadados não são encriptados. Praticamente útil apenas entre utilizadores que já têm um fluxo de trabalho PGP/S/MIME.

Melhor para: Partilha entre utilizadores tecnicamente avançados que já têm infraestrutura PGP. Para a maioria das pessoas, impraticável.

Método 5: Partilha via cofre encriptado (controlada pelo remetente)

A partilha via cofre encriptado é um modelo mais recente onde as fotografias são partilhadas num contentor encriptado que o remetente controla.

A partilha segura do Vaultaire funciona assim: o remetente gera uma frase de partilha (curta sequência de palavras). O destinatário introduz a frase no Vaultaire no seu dispositivo para aceder ao cofre partilhado. As fotografias são encriptadas em trânsito e em repouso. Nenhuma das partes precisa de conta ou e-mail.

O que a distingue das mensagens E2EE:

Vantagem principal: Após partilhar, o remetente mantém o controlo. Defina uma data de expiração, limite o número de aberturas do cofre, impeça capturas de ecrã e exportação de ficheiros, e revogue o acesso a qualquer momento. A revogação volta a encriptar o cofre com uma nova chave, a frase de partilha antiga torna-se inutilizável. Funciona mesmo que o dispositivo do destinatário esteja offline.

Casos de uso práticos:

• Partilhar documentos legais com um advogado (acesso limitado no tempo, revogável)
• Partilhar documentação médica com um especialista (expira após a consulta)
• Partilhar fotografias pessoais sensíveis com um parceiro (proibição de exportação, revogável)
• Partilhar ficheiros de projeto com um colaborador (ficheiros atualizados sincronizam automaticamente)
• Planeamento de herança (partilhar acesso ao cofre com pessoa de confiança, revogar em caso de alteração de circunstâncias)

Qual método usar?

Dicas e erros comuns

• Verifique as definições de cópia de segurança do iMessage. A cópia de segurança de mensagens iCloud está ativa por predefinição. Sem PDA a Apple detém as chaves. Ative PDA ou desative a cópia de segurança de mensagens iCloud para manter E2EE.
• O Signal é o padrão de ouro para mensagens E2EE, mas não impede capturas de ecrã. Para fotografias que o destinatário não deve guardar, a partilha via cofre com proibição de exportação é a única opção.
• O AirDrop envia metadados EXIF completos. Se a sua fotografia contiver coordenadas GPS, o destinatário recebe a sua localização exata. Remova os metadados antes de partilhar se a privacidade de localização for importante para si.
• Os anexos de e-mail nunca são encriptados por predefinição. Mesmo serviços de e-mail "encriptados" (ProtonMail, Tutanota) encriptam e-mail apenas dentro do seu próprio serviço. Anexos enviados para um endereço Gmail não são E2EE.
• As ligações de partilha na nuvem podem ser reencaminhadas. Uma ligação Dropbox protegida por palavra-passe é tão segura quanto o tratamento que o destinatário dá à palavra-passe. Use ligações com expiração e assuma que a ligação pode ser partilhada.
• Os metadados do WhatsApp têm valor para a Meta. Mesmo com conteúdo E2EE, a Meta sabe com quem comunica, quando e com que frequência. Para máxima privacidade, o Signal recolhe apenas o seu número de telemóvel.

Perguntas frequentes