Transferência de arquivos com criptografia de ponta a ponta

Como funciona a criptografia de ponta a ponta no Transfr

1. 1

   Passo 1

   Uma chave é criada no seu navegador

   Ao ativar a opção, o seu navegador gera uma chave secreta aleatória, só para essa transferência.

2. 2

   Passo 2

   Os arquivos são criptografados antes de sair

   Cada arquivo é criptografado no seu aparelho com AES-GCM e enviado com um nome anônimo. O título e a mensagem da transferência também são criptografados.

3. 3

   Passo 3

   A chave fica no link

   Ela está na parte do endereço depois do “#”. O navegador não manda essa parte ao servidor quando alguém abre o link.

4. 4

   Passo 4

   Quem recebe descriptografa no próprio aparelho

   Ao abrir o link completo, o navegador dessa pessoa lê a chave e descriptografa os arquivos localmente.

Resultado: os nossos servidores só guardam dados criptografados, com nomes anônimos. A chave nunca fica gravada do nosso lado: ela só passa pelos nossos servidores, sem ser guardada, na hora de montar o e-mail com o link completo. Sem a chave, os arquivos são ilegíveis, inclusive para o Transfr.

Criptografia padrão ou de ponta a ponta?

Todas as transferências do Transfr são criptografadas no envio (HTTPS) e no armazenamento (AES-256). A diferença está em quem tem a chave:

A criptografia padrão basta para a maioria dos envios. Ative a de ponta a ponta para documentos em que o sigilo é decisivo: dados de saúde, documentos de identidade, contratos, segredos industriais, material inédito.

Enviar arquivos criptografados, passo a passo

1. 1

   Passo 1

   Adicione os arquivos

   Abra o Transfr e suba os arquivos. Se a estrutura de pastas importar, compacte a pasta antes: nesse modo os arquivos vão soltos.

2. 2

   Passo 2

   Ative a opção

   Nas configurações, ligue “Criptografia de ponta a ponta”. Um selo “Criptografado” confirma.

3. 3

   Passo 3

   Adicione uma senha

   Opcional, mas recomendado: ela é verificada sem circular em texto aberto, com uma chave derivada no navegador.

4. 4

   Passo 4

   Compartilhe o link completo

   Copie inteiro, com a parte depois do “#”. Um link cortado não permite descriptografar.

Para quais arquivos ativar?

O que o servidor vê, e o que não vê

LGPD e sigilo profissional

A LGPD (Lei 13.709/2018) pede, no art. 46, medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados. Médicos, advogados e contadores ainda têm o dever de sigilo profissional. Com a criptografia de ponta a ponta, o serviço de transferência não acessa o conteúdo, o que reduz bastante a exposição. Junto com a hospedagem na Europa, um prazo curto e uma senha passada à parte, é uma boa base para envios sensíveis. Veja envio seguro de documentos para advogados.

Os limites, com transparência

• O link é a chave: quem tiver o link completo consegue descriptografar. Adicione senha e prazo curto.
• O aparelho importa: a criptografia protege a transferência, não um computador infectado numa das pontas.
• Prévia limitada: acima de 2 GB por arquivo, é preciso baixar antes de abrir.
• Sem estrutura de pastas e sem retomada: compacte pastas organizadas e use uma conexão estável para envios grandes.

Visão geral das proteções: transferência segura de arquivos e enviar arquivo com senha. A criptografia funciona para qualquer envio de até 100 GB (enviar arquivos grandes), e documentos confidenciais de terceiros podem ser coletados por uma solicitação de arquivos protegida.