O que é a criptografia do tráfego de internet, em termos simples

O que acontece com os seus dados quando você abre um site

Quando você digita uma senha em um formulário de login ou envia uma mensagem, esses dados não vão direto até o destinatário. O pacote passa por um roteador Wi-Fi, pelos equipamentos do seu provedor de internet, por nós intermediários, e só então chega ao servidor do site ou do serviço. Em cada um desses pontos, alguém poderia, em teoria, ler o tráfego — desde o proprietário de um hotspot aberto de café até equipamentos em algum ponto do trajeto. A criptografia é uma forma de transformar o conteúdo dos pacotes em uma sequência de caracteres sem sentido para todos, exceto o remetente e o destinatário.

Como funciona a criptografia: uma chave, não um feitiço

No núcleo de qualquer criptografia há uma operação matemática: um algoritmo recebe os dados de origem (texto simples) e uma chave secreta, e produz como resultado um conjunto ilegível de bytes (texto cifrado). Sem a chave certa, decifrar a mensagem em um tempo razoável é impossível — não porque os dados estejam "escondidos", mas porque testar todas as chaves possíveis com os computadores atuais levaria mais tempo do que o universo existe. Há duas abordagens principais para como essa chave é usada.

Criptografia simétrica

A mesma chave é usada tanto para criptografar quanto para decifrar. Isso é rápido e computacionalmente barato — algoritmos simétricos (como o AES ou o ChaCha20) são exatamente o que criptografa a maior parte dos dados em conexões HTTPS e túneis VPN. A criptografia simétrica tem uma complicação: os dois lados precisam de alguma forma de combinar a mesma chave com segurança, sem enviá-la em texto claro.

Criptografia assimétrica

Aqui é usado um par de chaves — uma pública e uma privada. Os dados criptografados com a chave pública só podem ser decifrados por quem tem a chave privada. A criptografia assimétrica é mais lenta, por isso, na prática, não é usada para todo o tráfego, mas sim para trocar com segurança uma chave simétrica no início da conexão — depois disso, os dois lados passam a usar a criptografia simétrica, que é rápida.

HTTPS e TLS: a criptografia que você usa todos os dias

O ícone de cadeado ao lado do endereço de um site no navegador significa que a conexão está protegida por TLS (Transport Layer Security) — o protocolo que transforma o HTTP em HTTPS. Ao se conectar, o navegador e o servidor realizam um "handshake": o servidor apresenta um certificado digital, os dois lados combinam uma chave simétrica compartilhada por meio de criptografia assimétrica, e a partir daí todos os dados — do texto da página a uma senha digitada — são criptografados com essa chave. Segundo a especificação do TLS 1.3 (RFC 8446), a versão atual do protocolo reduziu o handshake para uma única ida e volta em vez de duas, e passou a criptografar parte da negociação do certificado, reduzindo a quantidade de informação visível para um observador no caminho do pacote. Uma ressalva importante: o TLS criptografa o conteúdo de uma requisição, mas nem sempre esconde por completo o fato de que você está acessando um determinado domínio — o endereço do site, no nível da consulta DNS ou do SNI, pode ficar visível em nós intermediários se não for protegido separadamente.

Criptografia em um túnel VPN: mais uma camada de proteção

Uma VPN adiciona uma camada separada: em vez de cada app negociar a criptografia com cada servidor por conta própria, o dispositivo inteiro cria um único túnel criptografado até o servidor VPN, e o tráfego segue dali em diante. Protocolos modernos como o WireGuard (a base do AmneziaWG, usado na HamikVPN) usam um conjunto fixo de criptografia moderna: a criptografia ChaCha20 combinada com o código de autenticação Poly1305, troca de chaves baseada em Curve25519 e hashing com BLAKE2s. Segundo a documentação oficial do protocolo, um conjunto restrito e não negociável de algoritmos é uma escolha deliberada de design: isso reduz o risco de erros de configuração e diminui a quantidade de código — e, portanto, a superfície de ataque — em comparação com protocolos que suportam dezenas de combinações de cifras.

Um túnel VPN criptografado é especialmente útil onde você não controla a própria rede — por exemplo, em Wi-Fi público de um café ou aeroporto. Para saber mais sobre os riscos dessas redes e como reduzi-los, veja nosso artigo sobre como proteger seus dados em Wi-Fi público.

O que a criptografia não faz

É importante entender os limites: a criptografia protege o conteúdo do seu tráfego contra interceptação e adulteração pelo caminho, mas não transforma você em um usuário anônimo. Um serviço ao qual você se conecta diretamente ainda sabe que você o contatou, e conhece tudo o que você fez na sua conta depois que faz login. A criptografia não protege contra phishing, aplicativos maliciosos no próprio dispositivo, ou você digitar seus dados em um site falso. É uma camada de proteção, não a única — junto com ela, também importam as atualizações do sistema, permissões de apps bem pensadas e uma higiene digital básica.

Como verificar se o seu tráfego está realmente protegido

• Verifique o ícone de cadeado na barra de endereço. Se um site abrir em HTTP sem o "s" e o navegador avisar explicitamente sobre uma conexão não segura, não digite senhas ou dados de cartão nele.
• Veja se o túnel VPN está ativo. Os apps móveis geralmente têm um indicador claro de conexão; se a conexão cair, o tráfego sai sem a camada extra de criptografia até que você se reconecte.
• Desative a conexão automática a redes Wi-Fi abertas nas configurações do seu telefone — isso leva poucos minutos na seção de Wi-Fi e evita que você se conecte por acidente a um ponto de acesso falso.
• Mantenha os apps e o sistema atualizados. Vulnerabilidades na implementação da criptografia são corrigidas por atualizações, não por trocar o algoritmo.
• Use uma senha longa e exclusiva para contas importantes. A criptografia do canal não vai ajudar se a chave da própria conta for fácil de adivinhar.

Se você está escolhendo um serviço para criptografar o tráfego do seu telefone ou notebook, não olhe só para a velocidade, mas também para qual protocolo ele usa e como os registros de conexão são tratados — os critérios estão detalhados em como escolher um serviço de privacidade. A HamikVPN, por exemplo, criptografa a conexão usando um protocolo baseado em AmneziaWG e oferece apps prontos para as principais plataformas — instale-os a partir da página de downloads.