O Syncthing não é uma cópia de segurança, e a sua própria FAQ diz isso

O Syncthing resolve um problema que a maioria das ferramentas de privacidade nem sequer tenta abordar: manter vários dispositivos ao mesmo nível sem que uma empresa guarde os ficheiros pelo meio. O que não resolve é precisamente aquilo que as pessoas assumem que faz, e o próprio projeto diz isso.

A frase que devia preceder qualquer guia de instalação

Da FAQ oficial:

O Syncthing não é uma boa aplicação de cópia de segurança porque todas as alterações aos seus ficheiros (modificações, eliminações, etc.) serão propagadas para todos os seus dispositivos.

Leia o parêntesis. As eliminações são alterações. Um ficheiro removido no seu portátil fica removido em todo o lado, porque é exatamente isso que sincronizar significa e exatamente aquilo que pediu.

É a mesma armadilha que apanha as pessoas com qualquer pasta sincronizada, e merece ser dita no mesmo fôlego que a funcionalidade: um espelho mostra o que está à sua frente, incluindo uma sala vazia. Se apagar algo por acidente, ou se for um programa a apagá-lo por si, o Syncthing cumpre fielmente a sua função e o erro chega a todos os dispositivos que possui.

O versionamento existe no Syncthing e atenua isto, mas é uma definição que escolhe, não uma propriedade que herda.

Para onde vão realmente os seus dados

Dois modos, e vale a pena saber em qual está.

As ligações diretas são o caminho preferencial: os dispositivos falam entre si.

Os relays são o recurso alternativo quando não é possível estabelecer uma ligação direta, tipicamente porque ambas as extremidades estão atrás de redes restritivas. Neste ponto a FAQ é categórica: os relays não veem nem podem ver os dados transmitidos através deles.

A documentação também lhe diz como verificar em vez de assumir, olhando para o Connection Type na lista Remote Devices. É um pequeno hábito que vale a pena adquirir, porque uma ligação por relay é mais lenta e diz-lhe algo sobre a sua rede que provavelmente quer saber.

O que um identificador de dispositivo deixa escapar

Esta é a parte que merece uma resposta clara em vez de tranquilizações em qualquer das direções.

A FAQ afirma que a partir de um identificador de dispositivo é possível encontrar o endereço IP desse dispositivo, se a descoberta global estiver ativada nele. Um identificador não é, portanto, um dado público para espalhar por aí: é associável ao sítio onde está.

E depois o limite, enunciado com a mesma clareza: conhecer o identificador de dispositivo não o ajuda a estabelecer efetivamente uma ligação a esse dispositivo nem a obter uma lista de ficheiros.

Ambas as metades importam. Um identificador divulgado é uma questão de privacidade, porque expõe um endereço. Não é uma falha de segurança, porque não concede qualquer acesso. Trate-o mais ou menos como trataria o IP da sua casa: não propriamente secreto, mas também não algo para publicar.

Os identificadores de dispositivo também não podem ser forjados, e isso é garantido criptograficamente. É a razão pela qual o emparelhamento exige que ambos os lados aceitem, e a razão pela qual o identificador é suficientemente longo para ser irritante.

Duas coisas para as quais não foi concebido

Não foi concebido para sincronizar localmente. Duas pastas na mesma máquina não são a sua função, e a documentação diz isso. Recorra antes a uma ferramenta ao nível dos ficheiros.

Não é uma cópia de segurança, que é onde começámos, e a solução não passa por discutir com a ferramenta. Combine-o com algo que guarde histórico: o versionamento dentro do Syncthing, ou uma cópia de segurança a sério que retenha aquilo que apagou.

O resumo honesto

O Syncthing mantém os dispositivos idênticos sem um fornecedor pelo meio, e é invulgarmente franco quanto às consequências. As eliminações propagam-se, porque é isso que sincronizar significa. Os relays não conseguem ler o seu tráfego. Um identificador de dispositivo pode revelar um endereço IP se a descoberta global estiver ativa, e nada mais do que isso.

Use-o para aquilo que faz, acrescente versionamento ou uma cópia de segurança a sério para aquilo que deliberadamente não faz, e verifique o Connection Type uma vez em vez de assumir que está ligado diretamente.

A afirmação de que o Syncthing não é uma boa aplicação de cópia de segurança e o respetivo raciocínio sobre as alterações propagadas, o comportamento dos relays e a asserção de que os relays não podem ver os dados transmitidos, a formulação sobre o identificador de dispositivo e a descoberta global incluindo os limites indicados, a impossibilidade de forjar identificadores de dispositivo, e a nota de que o Syncthing não foi concebido para sincronizar localmente, são retiradas da FAQ oficial do Syncthing, consultada no momento da redação. O comportamento pode mudar entre versões; verifique face à versão que utiliza. As ligações comerciais têm o atributo rel="sponsored nofollow"; pode aplicar-se uma comissão de afiliação sem custo adicional para si.