É um método de encriptação em que apenas o emissor e o receptor da mensagem conseguem ler o conteúdo. A mensagem é encriptada no dispositivo de quem envia e só é decifrada no dispositivo de quem recebe: nem a própria plataforma que transporta a mensagem (servidores da empresa) tem acesso ao conteúdo em texto claro, mesmo que seja obrigada por lei a entregá-lo a uma autoridade.

Exemplos de aplicações E2EE:

Signal: considerada a referência em privacidade; código aberto, sem fins lucrativos, cifra tudo por defeito (mensagens, chamadas, vídeo).

WhatsApp: usa o mesmo protocolo do Signal (Signal Protocol) para mensagens e chamadas, embora os metadados (quem fala com quem, quando) não sejam protegidos da mesma forma e a empresa (Meta) recolha outros dados.

iMessage (Apple): E2EE entre dispositivos Apple, mas não quando comunica com Android (SMS normal) e há questões sobre backups no iCloud.

Threema: suíça, paga, sem necessidade de número de telefone para criar conta.

Matrix / Element: protocolo aberto e federado (não é uma única empresa), permite self-hosting; frequentemente recomendado por quem quer sair do controlo de grandes plataformas.

Session: baseada no protocolo Signal, mas sem exigir número de telefone, com routing descentralizado.

Wire: para empresas/profissionais, E2EE por defeito.


Nota importante para o contexto do Chat Control: o facto de uma app ser E2EE não significa automaticamente que está isenta de qualquer forma de scanning. O “client-side scanning” (analisar o conteúdo no próprio telemóvel, antes de cifrar e enviar) é uma técnica que, tecnicamente, contorna a proteção da E2EE sem quebrar a encriptação em trânsito: é precisamente por isso que o debate sobre o Chat Control 2.0 inclui discussão sobre se aplicações como o WhatsApp ou o Signal poderiam ser obrigadas a implementar esse tipo de análise, mesmo mantendo a encriptação ponta a ponta.

Saber mais:
https://cidadaospelaciberseguranca.com/2026/07/10/chat-control-1-0-o-parlamento-europeu-reactiva-a-vigilancia-de-mensagens-privadas-apesar-de-uma-maioria-ter-votado-contra/

Deixe um comentário

Contacte a CpC para pedidos de ajuda, orientações, conselhos e propor iniciativas:

← Back

Your message has been sent

“A cibersegurança é a arte de proteger a informação digital sem restringir a inovação.”
— Satya Nadella