Criptografia > Glossário > Backdoor de criptografia
O que é um backdoor de criptografia e por que ele é perigoso?
A criptografia mantém seus dados privados, mas backdoors enfraquecem essa proteção. Seja por meio de investigações ou mandados judiciais, governos pressionam por backdoors de criptografia para invadir comunicações privadas. Infelizmente, não existe um backdoor que permita apenas a entrada dos mocinhos.
O que são backdoors de criptografia?
Um backdoor de criptografia é uma forma deliberadamente integrada de contornar a criptografia. Ele descreve um sistema que fornece acesso especial a dados criptografados para partes aprovadas. Essencialmente, ele dá às autoridades uma chave mestra para mensagens criptografadas. Governos frequentemente chamam isso de "acesso legal", pois é projetado para permitir que autoridades descriptografem dados quando necessário.
Tipicamente, dados on-line são criptografados usando TLS, que lida com a criptografia de dados em trânsito. Assim que os dados chegam ao provedor de serviços — como Google, Dropbox ou Facebook — eles são descriptografados e, em seguida, recriptografados em seus servidores usando chaves de criptografia que eles controlam. Isso significa que ele pode acessar seus dados, então um backdoor de criptografia não é necessário, pois governos podem obrigar o provedor a entregá-los.
Na criptografia de ponta a ponta, os dados são criptografados no dispositivo do remetente e não são descriptografados até chegarem ao dispositivo do destinatário. O provedor de serviços — como a Proton ou o Signal — nunca tem acesso às chaves de criptografia, então não pode descriptografar nada, mesmo sob ordem judicial. É aí que as autoridades e legisladores pressionam por backdoors de criptografia.
Backdoors de criptografia vs. ataques de backdoor
É importante distinguir backdoors de criptografia de ataques de backdoor. Um backdoor de criptografia é um recurso intencionalmente integrado a um sistema para acesso sob certas condições — quando exigido pelas autoridades, por exemplo — e que se aplica a todos os usuários. Por outro lado, um ataque de backdoor — como o orquestrado pelo Salt Typhoon — é uma vulnerabilidade oculta introduzida por hackers que eles usam para obter acesso sem serem detectados.
Se invasores descobrirem um backdoor de criptografia, eles podem explorá-lo da mesma forma que usariam um backdoor implantado. A diferença é que o backdoor de criptografia já estava lá por design.
Como funciona um backdoor de criptografia?
A criptografia funciona como uma fechadura no seu quarto de hotel: na criptografia padrão, como TLS, você detém a chave — mas o gerente do hotel (o provedor de serviços) mantém uma cópia e pode abrir a porta se a polícia pedir.
Com a criptografia de ponta a ponta, por outro lado, apenas você tem a chave, então ninguém mais pode entrar. Um backdoor de criptografia ocorre quando uma entidade legal (como as autoridades) pede ao gerente para criar uma chave mestra que abre todas as portas. Assim que tal chave existe, todos, incluindo governos estrangeiros e hackers, podem tentar roubá-la.
Tipos de backdoors de criptografia
Dependendo do design, esse backdoor de criptografia pode assumir diferentes formas.
Em um sistema de custódia de chaves, as chaves de criptografia são armazenadas por terceiros, como um governo. Se as autoridades obtiverem um mandado, elas podem recuperar a chave.
No escaneamento no lado do cliente, seu próprio dispositivo pesquisa seus arquivos e mensagens antes que sejam criptografados e denuncia conteúdo sinalizado. É como se o gerente do hotel inspecionasse tudo o que você traz para o seu quarto e fizesse anotações, mesmo que a porta permaneça trancada.
Um exemplo de backdoor de criptografia
Na década de 1990, o governo dos EUA introduziu o Clipper Chip(nova janela), um chipset para proteger as comunicações de telefonia fixa. Cada chipset vinha com sua própria chave criptográfica, mas uma cópia dessa chave era colocada em um banco de dados do governo usando custódia de chaves. A ideia era que, se uma agência governamental obtivesse autoridade legal para interceptar certas comunicações de um dispositivo com um Clipper Chip instalado, ela poderia solicitar a chave e usá-la para descriptografar a conversa.
Especialistas em segurança alertaram que armazenar chaves em custódia criava um ponto central único de falha, e defensores da privacidade se opuseram à ideia de acesso universal do governo a conversas privadas. Em resposta, desenvolvedores lançaram ferramentas fortes de criptografia pública, como PGP, PGPfone(nova janela) e Nautilus(nova janela). Em apenas três anos, o Clipper Chip foi abandonado.
Quem quer backdoors de criptografia e por quê?
Governos, autoridades policiais e agências de inteligência são os maiores defensores de backdoors de criptografia como uma forma de expandir o acesso a comunicações digitais. Agências argumentam que enfrentam um problema de “ficar às escuras” — mesmo com uma ordem judicial ou mandado, a criptografia forte pode bloquear o acesso a evidências críticas que elas podem usar para coletar inteligência e investigar crimes.
Essa pressão frequentemente se traduz em legislação — como a Lei de Poderes Investigativos do Reino Unido e a Lei de Assistência e Acesso da Austrália, que dão às autoridades poderes para exigir que as empresas criem novas maneiras de quebrar a criptografia de ponta a ponta e fornecer “acesso legal” a dados privados.
Por que backdoors de criptografia são arriscados para todos
Uma chave mestra é o sonho de um hacker
Se houver uma chave mestra que desbloqueie milhões de contas, invasores irão caçá-la.
Um backdoor de criptografia comprometido poderia dar a agentes mal-intencionados acesso à sua conta bancária, mensagens pessoais e outras informações sensíveis.
A história mostra que mesmo agências de inteligência não conseguem manter suas chaves mestras seguras — por exemplo, a CIA e a NSA tiveram ferramentas de hacking roubadas em 2017.
Segurança mais fraca para sistemas críticos
A criptografia protege a privacidade na vida cotidiana — de contas bancárias a sistemas hospitalares.
Enfraquecer essa proteção com backdoors coloca em risco empresas e infraestruturas críticas.
Por exemplo, em 2017, hackers transformaram em arma um exploit da NSA para lançar um ataque de ransomware que infectou mais de 300.000 computadores em 150 países.
O Serviço Nacional de Saúde (NHS) do Reino Unido foi paralisado, atrasando o atendimento hospitalar e arriscando vidas. O exploit existia apenas porque a NSA manteve a vulnerabilidade em segredo em vez de divulgá-la para ser corrigida.
Backdoors permitem vigilância em massa
Governos também podem fazer mau uso de backdoors de criptografia. Por exemplo, em 2015, a Juniper Networks descobriu dois backdoors(nova janela) em seu firewall ScreenOS, amplamente utilizado para proteger sistemas corporativos e governamentais. Um backdoor permitia acesso administrativo oculto, enquanto o outro permitia que invasores descriptografassem o tráfego de rede privada virtual (VPN)(nova janela). Pelo menos uma dessas vulnerabilidades parecia sofisticada o suficiente para ter sido implantada por um ator estatal.
Se governos democráticos como os EUA estão dispostos a espionar cidadãos sem mandado, estados autoritários como China, Rússia ou Arábia Saudita são ainda mais propensos a usar backdoors para perseguir jornalistas, dissidentes, minorias ou qualquer pessoa que o regime vise.
A Proton nunca quebrará a criptografia de ponta a ponta
A Proton nunca enfraquecerá a criptografia com backdoors. Provamos isso na prática — resistindo à pressão governamental em países como Rússia, China e Índia. Em 2021, desafiamos com sucesso tentativas de enfraquecer a privacidade de e-mail na Suíça.
Criamos a Proton para dar às pessoas o controle de seus dados em um mundo onde governos e corporações continuam tentando corroê-lo. E como os cenários políticos podem mudar em qualquer lugar, a Proton integra a proteção à própria tecnologia:
Criptografia de ponta a ponta e de acesso zero significam que não podemos ler seus dados e não podemos entregar a governos ou autoridades o que não temos.
Nossos aplicativos são de código aberto e auditados regularmente, para que qualquer pessoa possa verificar se estamos fazendo o que prometemos. Somos certificados pela ISO 27001 e atestados pela SOC 2 Tipo II.
