Como criptografar texto no navegador

O que a criptografia de texto realmente faz?

A criptografia pega um texto legível e uma chave e produz um texto cifrado, que não serve para nada sem a chave. Para texto protegido por senha, uma boa ferramenta faz três coisas:

1. Deriva uma chave da sua senha devagar, com muitas rodadas (PBKDF2, Argon2, scrypt), para que adivinhar senhas saia caro.
2. Criptografa com uma cifra moderna, geralmente AES-256-GCM, que também detecta adulterações.
3. Faz isso no seu próprio dispositivo, para que o texto legível nunca saia dele.

Truques antigos como ROT13, Base64 ou "codificação" não são criptografia: qualquer um consegue revertê-los.

1. Uma ferramenta online de criptografia de texto

Os resultados de busca para "criptografar texto" são, em sua maioria, ferramentas de uma página só: você cola o texto, digita uma senha e recebe o texto cifrado para copiar ou um link para enviar.

• Bom para: uma mensagem avulsa que você envia para alguém que tem a senha.
• Cuidado: muitas dessas ferramentas criptografam no servidor delas, então o seu texto legível viaja até lá. Prefira uma página que diga que criptografa no navegador e envie a senha por um canal diferente do da mensagem.
• Ruim para: texto que você quer guardar e editar. Você acaba com um bloco de texto cifrado para guardar em algum lugar, e para descriptografá-lo precisa voltar àquele site.

2. Criptografe um arquivo de texto com o 7-Zip

Para um documento que você guarda no disco ou envia como arquivo:

1. Instale o 7-Zip (Windows) ou outro compactador que suporte 7z com AES-256.
2. Clique com o botão direito no arquivo → 7-Zip → Add to archive (adicionar ao arquivo compactado).
3. Escolha o formato 7z, a criptografia AES-256, uma senha forte e marque Encrypt file names (criptografar os nomes dos arquivos).
4. Apague o arquivo original sem criptografia (e esvazie a lixeira).

Limites: para ler ou alterar o texto, você precisa extraí-lo de novo, o que deixa uma cópia legível no disco até você apagá-la. Um arquivo ZIP com o ZipCrypto padrão é fraco; use 7z ou AES no ZIP.

3. Uma nota segura em um gerenciador de senhas

Gerenciadores de senhas como o Bitwarden ou o Proton Pass têm notas seguras: texto armazenado no mesmo cofre criptografado das suas senhas, sincronizado entre os seus dispositivos.

• Bom para: alguns segredos de que você precisa no celular e no computador.
• Limites: uma conta e a nuvem do provedor; um cofre feito para logins, não para escrever. Gerenciador de senhas ou bloco de notas criptografado?

4. Um bloco de notas criptografado no Chrome

O Protect text é um bloco de notas em que cada nota é criptografada enquanto você escreve:

1. Instale-o pela Chrome Web Store e fixe-o.
2. Clique no ícone: ele abre no painel lateral do Chrome.
3. Escolha uma senha e guarde a chave de recuperação, mostrada uma única vez.
4. Escreva. Cada nota é criptografada com AES-256-GCM antes de ser salva; a chave vem da sua senha por meio de PBKDF2-SHA-256 com 600.000 rodadas.

Ele roda inteiramente na Web Crypto integrada ao navegador, guarda as notas só no seu computador e não tem acesso à rede, então o texto nunca é enviado. O cofre se bloqueia sozinho após alguns minutos e quando o computador é bloqueado.

Limites: sem sincronização entre dispositivos; as notas ficam em um só computador (transfira-as com um arquivo de backup criptografado). Como funciona a criptografia do Protect text.

Qual devo usar?

Como escolher uma senha para texto criptografado

• Longa vale mais que esperta. Quatro a seis palavras aleatórias são mais fáceis de lembrar e mais difíceis de adivinhar do que P@ssw0rd1.
• Única. Não reutilize a senha de um site.
• Recuperável. Guarde-a em um gerenciador de senhas ou anote a chave de recuperação e guarde-a longe do computador. Texto criptografado sem a chave não tem salvação.

Mais: apps de notas seguras comparados.