O que é a cifragem? Como funciona e porque é importante (2026)

A cifragem é de longe a ferramenta mais importante para manter os dados privados — e uma das mais mal compreendidas. Tirando o jargão, é simples: a cifragem baralha os dados para que só quem tem a chave certa os possa ler. Este guia explica o que é a cifragem, os dois tipos principais, onde se aplica (em repouso vs em trânsito), o que significa realmente ponta a ponta e — no estilo habitual deste site — os seus limites honestos.

O que é a cifragem

A cifragem transforma dados legíveis (texto simples) em dados baralhados (texto cifrado) usando um algoritmo e uma chave. Sem a chave, o texto cifrado é ruído sem significado. Com ela, o processo inverte-se (decifragem) e recupera-se o original.

A segurança não vem de esconder o algoritmo — os algoritmos modernos como o AES são públicos e escrutinados. Vem inteiramente de manter a chave secreta. É precisamente esse facto que faz com que seja a gestão de chaves, e não a matemática, o ponto onde a maior parte da cifragem real falha.

Simétrica vs assimétrica

• Cifragem simétrica usa a mesma chave para cifrar e decifrar. É rápida e ideal para grandes volumes de dados — o AES é o padrão, usado na cifragem de todo o disco e em contentores de ficheiros. O desafio: ambas as partes precisam da mesma chave secreta.
• Cifragem assimétrica usa um par de chaves — uma chave pública para cifrar e uma chave privada para decifrar. O RSA e a criptografia de curva elíptica são exemplos. Resolve a troca de chaves (pode partilhar uma chave pública abertamente) e está na base do HTTPS e das assinaturas digitais — e de ferramentas como GPG/PGP (ver GPG vs PGP) — mas é mais lenta, pelo que na prática os sistemas combinam ambas: a assimétrica para trocar uma chave simétrica e, depois, a simétrica para os dados.

Em repouso vs em trânsito

• Em repouso — dados armazenados num disco, telemóvel ou cópia de segurança. A cifragem aqui (cifragem de todo o disco, contentores cifrados) faz com que um dispositivo perdido ou roubado nada revele. Ver cifragem de todo o disco comparada, LUKS em Linux e contentores VeraCrypt.
• Em trânsito — dados que circulam por uma rede. O TLS (o S do HTTPS) cifra-os para que um intruso na mesma rede Wi-Fi ou o seu fornecedor de Internet veja tráfego baralhado, não os conteúdos.

Ambos importam e são independentes: um site pode usar HTTPS (em trânsito) enquanto armazena os seus dados não cifrados (em repouso), ou vice-versa.

Cifragem de ponta a ponta (E2EE)

Ponta a ponta significa que os dados são cifrados no seu dispositivo e só são decifrados no do destinatário — o serviço no meio nunca detém a chave e não os consegue ler. É o padrão de excelência para mensagens e armazenamento: até o fornecedor, e quem quer que o obrigue, vê apenas texto cifrado. É a diferença entre “cifrado” (o fornecedor muitas vezes ainda o consegue ler) e “privado face ao fornecedor”.

Os limites honestos

A cifragem é poderosa mas não é magia:

• A gestão de chaves é o ponto fraco. Uma palavra-passe fraca na cifragem do seu disco, ou uma chave privada divulgada, anula a matemática robusta. Proteja as chaves e use palavras-passe fortes.
• Cifragem não é anonimato. O TLS esconde o que envia, nem sempre o facto de que se ligou ou a quem (metadados). Cifragem e anonimato são objetivos diferentes.
• Os pontos finais continuam a importar. A E2EE protege os dados em trânsito e em armazenamento, mas o malware no seu dispositivo lê o texto simples antes de este ser cifrado.

Perguntas frequentes

O que é a cifragem em termos simples?

A cifragem baralha dados legíveis (texto simples) numa forma ilegível (texto cifrado) usando uma chave, para que só quem tem a chave certa os possa voltar a transformar no original. Pense nela como um cadeado: qualquer pessoa pode ver a caixa fechada, mas só quem tem a chave a consegue abrir. É o que mantém privadas as suas mensagens, palavras-passe, pagamentos e ficheiros enquanto viajam e enquanto estão armazenados.

Qual é a diferença entre cifragem simétrica e assimétrica?

A cifragem simétrica (como o AES) usa uma única chave partilhada tanto para cifrar como para decifrar — é rápida e ideal para grandes volumes de dados. A cifragem assimétrica (como RSA ou ECC) usa um par de chaves: uma chave pública para cifrar e uma chave privada para decifrar, o que resolve o problema de trocar chaves em segurança. Na prática, trabalham juntas: a cifragem assimétrica troca em segurança uma chave simétrica e, depois, a rápida chave simétrica cifra os dados propriamente ditos (é mais ou menos assim que o HTTPS funciona).

Os dados cifrados podem ser pirateados?

Uma cifragem robusta e corretamente implementada (como o AES-256) não é realisticamente quebrável por força bruta com os computadores de hoje. Na prática, os atacantes contornam a cifragem em vez de a forçar: roubam chaves, comprometem um dispositivo (ponto final), exploram palavras-passe fracas ou enganam os utilizadores. É por isso que a gestão de chaves e a segurança dos pontos finais importam mais do que o algoritmo — a matemática raramente é o ponto fraco.

O que é a cifragem de ponta a ponta?

A cifragem de ponta a ponta (E2EE) significa que os dados são cifrados no dispositivo do remetente e só decifrados no do destinatário, pelo que ninguém pelo meio — incluindo o fornecedor do serviço — os consegue ler. É o padrão prático de privacidade mais forte para mensagens e armazenamento, porque só você e o seu destinatário detêm as chaves. Procure “ponta a ponta” ou “conhecimento zero” quando a capacidade de um fornecedor ler os seus dados é importante.

Em resumo

A cifragem baralha os dados para que só quem tem a chave os possa ler — simétrica (AES) para velocidade, assimétrica (RSA/ECC) para a troca de chaves, aplicada tanto em repouso como em trânsito, e mais forte como ponta a ponta, onde só você e o seu destinatário detêm as chaves. Use-a em todo o lado, mas lembre-se de que o verdadeiro campo de batalha é a gestão de chaves e os pontos finais, não o algoritmo — decidir o que proteger e como tem fugas é a disciplina da segurança operacional (OPSEC).

Guia editorial baseado em conceitos criptográficos padrão (cifragem simétrica/assimétrica, TLS, E2EE) e nos seus limites documentados. O link comercial inclui o atributo rel=“sponsored nofollow”; pode aplicar-se uma comissão de afiliação sem qualquer custo adicional para si.