Como Criptografar Mensagens em Qualquer Mensageiro e Rede Social

32K+ Alcance em 30 dias GlobalSign 77,01 Classificação 74.580 Assinantes Inscrever-se GlobalSign_admin Há 21 minutos Como criptografar mensagens em qualquer mensageiro e rede social 3 minutos 1.2K Blog da GlobalSign Segurança da Informação * Redes Sociais Criptografia * Mensageiros * Nas condições atuais, muitos usuários são forçados a usar mensageiros e redes sociais não protegidos, ou seja, canais de comunicação comprometidos. Felizmente, há uma maneira de transmitir mensagens secretas criptografadas por meio de canais públicos abertos. Esta é uma tarefa padrão que foi resolvida há muito tempo em criptografia.

Além disso, uma mensagem criptografada pode ser feita para se parecer com texto comum ou até mesmo ser escondida em conteúdo comum - vídeos, arquivos de áudio e texto que não levantarão suspeitas do "censor". Esta é a área da esteganografia.

Mas, no momento, as pessoas precisam de uma maneira simples e prática de criptografar mensagens da maneira mais conveniente possível. Vamos considerar as utilidades online mais simples que permitem fazer isso.

A maneira de usar todas as utilidades é aproximadamente a mesma:

1. Concordamos com o interlocutor sobre uma senha secreta ou frase-senha. Pode ser uma frase de várias palavras. Essa frase é fácil de lembrar e fornece alta entropia.
2. Copiamos o texto da mensagem para o formulário.
3. Clicamos no botão "Criptografar" com a senha.
4. Enviamos o texto criptografado de qualquer maneira em qualquer programa não protegido, mensageiro, rede social ou por e-mail.
5. O destinatário descriptografa o texto usando a mesma ferramenta e senha.

Formulários da Web para Criptografia

Existem programas para criptografar texto no navegador. É importante verificar se a criptografia é realizada estritamente no lado do cliente. Nesse caso, a senha (chave de criptografia) não é transmitida para o servidor, de modo que a probabilidade de vazamento é minimizada. A verificação da localidade é realizada por meio do monitoramento de pacotes de rede nas DevTools ("Ferramentas do Desenvolvedor" no navegador) ou um firewall como Little Snitch.

• Encrypt Online A mensagem pode ser descriptografada por meio do formulário Decrypt do navegador ou localmente offline usando o utilitário OpenSSL.
• Paranoia Text Encryption, AES-256 no modo EAX, chave da senha via Argon2
• LOCK.PUB: cria notas secretas criptografadas online, que podem ser lidas por senha,
• GCHQ CyberChef, uma ferramenta de código aberto da inteligência britânica GCHQ, muitos modos, adequada para usuários mais avançados.
• AES Utils: AES-256-GCM com PBKDF2, interface simples

Para comparação, o que não pode ser considerado uma ferramenta confiável - o formulário MagicTool, que realiza a criptografia e descriptografia de texto sem senha. Isso significa que uma senha comum é usada para todos os textos que passam por este formulário. E qualquer pessoa que saiba da existência deste site pode descriptografá-los. Ou seja, a própria ferramenta desempenha o papel de "chave secreta" pelo próprio fato de sua existência.

Formulário MagicTool para criptografia fictícia

Esta é uma abordagem bastante ingênua da criptografia. Mas é bem provável que, em alguns cenários, a "criptografia" sem chave possa ser uma opção adequada para manipulação. Por exemplo, se você precisar enganar o oponente para fazê-lo pensar que você é um usuário estúpido, embora na realidade nosso objetivo seja "alimentá-lo" com essa informação criptografada.

Programas offline para criptografia

Além dos formulários do navegador, também existem utilitários nativos clássicos para Linux, Windows e macOS que também executam criptografia confiável de mensagens de texto:

• utilitários de console:
  • GnuPG,
  • OpenSSL,
  • ccrypt
• gerenciadores de senha
  • VeraCrypt
  • Cryptomator e outros

Muitos desses programas também são adequados para criptografar arquivos.

Criptografia de arquivos no Cryptomator

Criptografia estilística

Do conjunto geral de utilitários de criptografia, projetos incomuns se destacam, mais parecidos com uma performance artística. Por exemplo, o utilitário Paternoster de Leonid Kaganov e Kirill Pimenov, que eles lançaram em 1º de abril. A peculiaridade do utilitário é o uso de dicionários estilísticos para criptografar textos. Existem nove dicionários no total, incluindo emoticons, gritos de alma no estilo da URSS, delírios bêbados, orações e hieróglifos chineses:

Os dicionários para criptografia são indicados abaixo

Os dicionários são criados com base em um conjunto de dados de mensagens reais no blog de Kaganov, ou seja, o texto criptografado (por exemplo, em emoticons) pode ser até mais curto que o original. A própria criptografia se parece com um léxico específico:

Assim é a troca de mensagens criptografadas

De resto, a ferramenta funciona da maneira padrão, com o uso de cifras fortes. A criptografia de ponta a ponta X25519+AES-GCM é usada, a parte secreta da chave é armazenada apenas no navegador (há um botão especial nas configurações para fazer backup da chave), as chaves públicas são integradas nas primeiras mensagens, então a troca se tornará mais concisa. A página não troca nenhum dado com o servidor, é totalmente estática, apenas um index.html. Portanto, você pode baixá-la e salvá-la localmente em seu computador. Veja mais detalhes no repositório do projeto no Github.