Abra qualquer página de preços de armazenamento na nuvem e vai encontrá-lo: AES-256, normalmente a negrito e muitas vezes ao lado de «grau militar». É uma norma real e uma cifra sólida. E é também, por si só, uma promessa de privacidade praticamente vazia.
O que a norma diz realmente
O AES está definido pelo NIST na FIPS 197, publicada a 26 de novembro de 2001 e atualizada a 9 de maio de 2023 - uma atualização que, nas palavras do próprio NIST, «não introduz alterações técnicas no algoritmo». A cifra vem da família Rijndael, escolhida vencedora do concurso AES em 2000.
A norma especifica três variantes: AES-128, AES-192 e AES-256. As três transformam os dados em blocos de 128 bits, e o número no nome refere-se ao comprimento da chave, não ao do bloco.
Vale a pena reter esse pormenor, porque «256» é habitualmente apresentado como se descrevesse a robustez de tudo o que o rodeia. Descreve um parâmetro de uma cifra.
Porque o AES-256 não é «duas vezes melhor» do que o AES-128
O comprimento da chave não se converte linearmente em segurança. O AES-128 não é fraco e não existe ataque prático que o quebre. A diferença realista entre as duas variantes não é algo que um atacante explore hoje: é uma margem face a avanços futuros.
Escolher um fornecedor porque anuncia 256 em vez de 128 é otimizar um parâmetro que não está onde reside o seu risco.
O que o rótulo cala
Eis o que importa, e que nenhum comprimento de chave resolve: o AES-256 não diz nada sobre quem detém a chave.
Um fornecedor pode cifrar os seus ficheiros com AES-256, guardá-los na perfeição e continuar a poder lê-los todos, porque foi ele que gerou a chave, é ele que a guarda e é ele que a pode usar. A cifragem em repouso com chave na posse do fornecedor protege os seus dados de quem roube os discos. Não os protege do fornecedor, nem de uma intimação dirigida a ele, nem de um funcionário com acesso.
A pergunta que decide a privacidade não é que cifra mas onde nasce a chave e quem a pode usar. É a diferença entre a cifragem em geral e a encriptação zero-knowledge, em que a chave nunca sai do seu dispositivo.
Como ler a página de um fornecedor
«Cifragem AES-256» por si só não lhe diz quase nada. Qualquer fornecedor sério usa uma cifra robusta: é o mínimo de entrada, não um fator de diferenciação.
Procure onde está a chave. Expressões que interessa encontrar: cifragem do lado do cliente, ponta a ponta, zero-knowledge, «não podemos repor a sua palavra-passe». Esta última é o sinal mais honesto: um fornecedor que lhe consegue devolver o acesso sem a palavra-passe também consegue ler os seus ficheiros.
Desconfie de «grau militar». É uma fórmula de marketing sem definição técnica. Costuma significar AES-256, ou seja, o mesmo que toda a gente usa.
Verifique o que é cifrado. O conteúdo dos ficheiros é a parte fácil. Os nomes, a estrutura de pastas, os metadados de partilha e as marcas temporais ficam muitas vezes de fora, e revelam mais do que se pensa.
Em resumo
O AES-256 é uma norma real, definida na FIPS 197, com bloco de 128 bits e chave de 256 bits. É sólido, é universal e não é uma promessa de privacidade. O que decide se os seus ficheiros são privados é quem detém a chave - uma pergunta a que o rótulo nunca responde.
Perguntas frequentes
- O que é o AES-256?
- O AES-256 é uma das três variantes do Advanced Encryption Standard definido pelo NIST na FIPS 197, a par do AES-128 e do AES-192. As três cifram dados em blocos de 128 bits; o número refere-se ao comprimento da chave. A norma foi publicada em novembro de 2001 e atualizada em maio de 2023 sem alterações técnicas no algoritmo, e assenta na família de cifras Rijndael escolhida em 2000.
- O AES-256 é melhor do que o AES-128?
- Tem uma chave mais longa, mas isso não se traduz no dobro da segurança, e o AES-128 também não tem quebra prática. A diferença é uma margem face a avanços futuros e não proteção contra um ataque existente. Escolher fornecedor pelo 256 em vez do 128 otimiza um parâmetro longe do risco real.
- O AES-256 significa que o meu fornecedor não pode ler os meus ficheiros?
- Não, e é a leitura errada mais comum. O AES-256 descreve a cifra, não quem detém a chave. Um fornecedor que gera e guarda a chave pode decifrar tudo o que aloja, qualquer que seja o comprimento. Só a cifragem do lado do cliente ou zero-knowledge, em que a chave nunca sai do seu dispositivo, o impede.
- O que significa «cifragem de grau militar»?
- É uma expressão de marketing sem definição técnica. Na prática significa quase sempre AES-256, que é o que quase todos os fornecedores usam. Não assinala nada que distinga um serviço de outro, e a sua presença numa página não atesta mais do que um redator publicitário.
- O que devo verificar em vez da cifra?
- Onde nasce a chave e quem a pode usar, e o que é cifrado exatamente. Os nomes de ficheiros, a estrutura de pastas, os metadados de partilha e as marcas temporais ficam frequentemente sem cifrar mesmo quando o conteúdo está protegido. Um teste útil: se o fornecedor lhe consegue devolver o acesso depois de esquecer a palavra-passe, também consegue ler os seus ficheiros.
Guarda os teus ficheiros em privado → pCloud
Privacidade suíça · 10 GB grátis · Crypto zero-knowledge opcional
