O que faz, na prática, encriptar texto?
A encriptação pega em texto legível e numa chave e produz texto cifrado, que é inútil sem a chave. Para texto protegido por palavra-passe, uma boa ferramenta faz três coisas:
- Deriva uma chave da sua palavra-passe de forma lenta, com muitas iterações (PBKDF2, Argon2, scrypt), para que adivinhar palavras-passe saia caro.
- Encripta com uma cifra moderna, normalmente AES-256-GCM, que também deteta adulterações.
- Faz tudo no seu próprio dispositivo, para que o texto simples nunca saia dele.
Truques antigos como ROT13, Base64 ou «codificação» não são encriptação: qualquer pessoa os reverte.
1. Uma ferramenta online de encriptação de texto
Os resultados de pesquisa para «encriptar texto» são sobretudo ferramentas de uma só página: cola o texto, escreve uma palavra-passe e obtém texto cifrado para copiar ou uma ligação para enviar.
- Serve para: uma mensagem pontual que envia a alguém que tem a palavra-passe.
- Atenção: muitas destas ferramentas encriptam no servidor delas, por isso o texto simples viaja até lá. Prefira uma página que diga que encripta no navegador e envie a palavra-passe por um canal diferente do da mensagem.
- Não serve para: texto que quer guardar e editar. Acaba com um bloco de texto cifrado para guardar algures, e para o desencriptar tem de voltar a esse site.
2. Encriptar um ficheiro de texto com o 7-Zip
Para um documento que guarda no disco ou envia como ficheiro:
- Instale o 7-Zip (Windows) ou outro compressor que suporte 7z com AES-256.
- Clique com o botão direito no ficheiro → 7-Zip → Add to archive (Adicionar ao arquivo).
- Escolha o formato 7z, a encriptação AES-256, uma palavra-passe forte, e assinale Encrypt file names (encriptar os nomes dos ficheiros).
- Elimine o ficheiro original em texto simples (e esvazie a reciclagem).
Limitações: para ler ou alterar o texto, tem de o extrair outra vez, o que deixa uma cópia simples no disco até a eliminar. Um arquivo ZIP com o ZipCrypto predefinido é fraco; use 7z ou AES em ZIP.
3. Uma nota segura num gestor de palavras-passe
Os gestores de palavras-passe, como o Bitwarden ou o Proton Pass, têm notas seguras: texto guardado no mesmo cofre encriptado que as suas palavras-passe, sincronizado entre os seus dispositivos.
- Serve para: alguns segredos de que precisa no telemóvel e no computador.
- Limitações: uma conta e a nuvem do fornecedor; um cofre feito para credenciais, e não para escrever. Gestor de palavras-passe ou bloco de notas encriptado?
4. Um bloco de notas encriptado no Chrome
O Protect text é um bloco de notas em que cada nota é encriptada enquanto escreve:
- Instale-o a partir da Chrome Web Store e fixe-o.
- Clique no ícone: abre-se no painel lateral do Chrome.
- Escolha uma palavra-passe e guarde a chave de recuperação, mostrada uma única vez.
- Escreva. Cada nota é encriptada com AES-256-GCM antes de ser guardada; a chave deriva da sua palavra-passe através de PBKDF2-SHA-256 com 600 000 iterações.
Funciona inteiramente com o Web Crypto integrado no navegador, guarda as notas apenas no seu computador e não tem acesso à rede, por isso o texto nunca é carregado. O cofre bloqueia-se sozinho ao fim de alguns minutos e quando o computador é bloqueado.
Limitações: sem sincronização entre dispositivos; as notas vivem num só computador (mude-as com um ficheiro de cópia de segurança encriptado). Como funciona a encriptação do Protect text.
Qual devo usar?
| Quer… | Use |
|---|---|
| Enviar uma mensagem secreta | Uma ferramenta online que encripte no navegador, com a palavra-passe enviada à parte |
| Proteger um documento no disco | 7-Zip, formato 7z, AES-256, nomes de ficheiros encriptados |
| Ter alguns segredos em todos os dispositivos | As notas seguras de um gestor de palavras-passe |
| Guardar e editar notas privadas no Chrome, offline, sem conta | Protect text |
Como escolher uma palavra-passe para texto encriptado
- Comprida é melhor do que engenhosa. Quatro a seis palavras aleatórias são mais fáceis de
lembrar e mais difíceis de adivinhar do que
P@ssw0rd1. - Única. Não reutilize a palavra-passe de um site.
- Recuperável. Guarde-a num gestor de palavras-passe ou anote a chave de recuperação e guarde-a longe do computador. Texto encriptado sem a chave não tem salvação.