Quão criptografada é a sua criptografia? Essa é uma pergunta que 99,99% das pessoas não conseguem responder porque 99,99% do mundo não são criptógrafos. Elas não codificam aplicativos de mensagens, não desenvolvem algoritmos de criptografia nem protegem a infraestrutura empresarial. Assim como a eficácia dos airbags ou a velocidade ideal de funcionamento de um acelerador de partículas, a maioria de nós precisa confiar nos especialistas quando eles dizem que funciona.
Em breve, falaremos sobre o que os especialistas dizem sobre criptografia, mas primeiro vamos resumir o que sabemos sobre a criptografia de ponta a ponta (E2EE). A criptografia de ponta a ponta é um método de criptografia de dados em que somente os usuários que se comunicam podem ler as mensagens. Em um sistema E2EE, os dados são criptografados no dispositivo do remetente e descriptografados somente no dispositivo do destinatário. Isso impede que terceiros, inclusive o provedor de serviços que transmite ou armazena os dados, possam descriptografar ou acessar as mensagens.
Utilizada em tudo, de e-mail a armazenamento em nuvem, o E2EE é a espinha dorsal da Internet. Ela é a base de grande parte de nossas comunicações digitais, permitindo que conversemos e façamos transações com privacidade sem que dados confidenciais sejam compartilhados com o mundo. Mas, como acontece com a maioria das tecnologias, há muitos padrões usados para implementar a E2EE e a força da criptografia varia muito. Apesar de seu nome tranquilizador, há casos em que a criptografia de ponta a ponta pode ser quebrada e as mensagens lidas. Felizmente, há uma solução para esse problema e ela vem na forma de criptografia totalmente homomórfica (FHE).
A criptografia é um campo minado de acrônimos e abreviações, mas a FHE é uma que deve ser lembrada. Você a ouvirá muito no futuro, à medida que essa poderosa tecnologia de privacidade for implementada.
O problema com o E2EE
Se você já enviou uma mensagem pelo Signal ou Telegram, escreveu um e-mail ou fez o upload de suas fotos de férias para o iCloud, você já usou criptografia. Ela está tão perfeitamente integrada em nossos dispositivos e softwares que usamos a E2EE o tempo todo sem nem mesmo perceber. Embora a criptografia de ponta a ponta tenha facilitado todas as tarefas da Internet que hoje consideramos garantidas, desde o banco digital até a compra de um par de tênis, a E2EE tem suas deficiências.
Um dos maiores problemas da criptografia E2EE é que ela é implementada com base na confiança. Quando as empresas afirmam usar criptografia de ponta a ponta, não temos como saber o quanto essa afirmação é verdadeira. Geralmente, não sabemos qual algoritmo de criptografia está sendo usado e se ele é suscetível à força bruta ou se contém vulnerabilidades. Não sabemos se ela é realmente de ponta a ponta ou se é implementada apenas no ponto de transmissão. E não sabemos se as plataformas incorporaram alguma porta dos fundos a pedido das autoridades policiais. Essencialmente, a E2EE se resume a “Apenas confie em mim, irmão”.
Porque a E2EE é mais forte com o FHE
A criptografia totalmente homomórfica (FHE) é uma forma de criptografia que permite a realização de cálculos no texto cifrado. Ela gera um resultado criptografado que, quando descriptografado, corresponde ao resultado das operações realizadas no texto simples. Isso significa que os dados podem ser processados enquanto ainda estão criptografados, sem a necessidade de serem descriptografados.
Como você pode imaginar, isso é muito importante porque elimina a dependência de terceiros, como plataformas de mensagens, para que não haja uso indevido dos dados. Mesmo que o sistema deles contivesse um backdoor, os dados seriam totalmente criptografados e indecifráveis, eliminando a possibilidade de coisas como ataques do tipo man-in-the-middle. Com o FHE, um provedor pode retornar os resultados de uma pesquisa, como a de um arquivo criptografado na nuvem, sem precisar ver os dados subjacentes.
Naturalmente, os possíveis casos de uso do FHE são vastos, abrangendo qualquer situação em que o E2EE seja usado. Ela também tem um potencial significativo no desenvolvimento de redes de blockchain, pois a FHE permite que os dados sejam transmitidos por redes públicas, tornando sua validade verificável, mas mantendo os dados financeiros privados. Esse recurso está sendo aproveitado atualmente pela Fhenix, que desenvolveu uma máquina virtual criptografada totalmente homomórfica que suporta contratos inteligentes confidenciais.
A fhEVM da Fhenix opera como o EVM da Ethereum, mas usando dados criptografados, abrindo as portas para uma série de poderosos aplicativos financeiros e de saúde. O fato de o FHE também ser mais leve do que outras tecnologias de criptografia baseadas em blockchain, como provas de conhecimento zero, também o torna menos intensivo em recursos, o que é desejável em blockchains públicos quando cada byte de dados é importante. Em outros lugares, a FHE é usada por grandes empresas, como a IBM e a GPU.netm, que reconhecem suas propriedades exclusivas e sua versatilidade.
Como fazer a criptografia funcionar para todos
Um dos problemas do atual cenário de segurança é que existem muitos padrões concorrentes, com diferentes fornecedores usando soluções diferentes ou até mesmo codificando suas próprias soluções. Isso faz com que seja extremamente difícil para os consumidores saberem o quanto seus dados estão seguros, uma vez que eles não podem verificar facilmente qual tipo de E2EE está em vigor e quão bem ele está implementado. Embora esse seja um problema que a FHE não possa resolver, à medida que mais empresas mudarem para a criptografia totalmente homomórfica, a adoção ajudará a melhorar a segurança dos dados em geral. É exagero esperar que todas as principais plataformas mudem para a FHE, mas a crescente demanda por essa tecnologia é um bom presságio para o futuro da segurança na Web.
A principal vantagem do FHE é que ele elimina o risco de vazamentos de dados, mantendo-os criptografados durante todo o processo de transmissão e computação. Como os dados permanecem criptografados mesmo durante o processamento, eles são protegidos contra adversários que possam tentar acessar ou roubar dados de texto simples. Deve-se observar que o FHE também oferece benefícios de conformidade, pois pode ajudar as organizações a atender aos requisitos normativos de privacidade e segurança de dados, minimizando a exposição de dados confidenciais.
Os provedores de serviços de saúde podem processar com segurança registros médicos e dados genômicos sem comprometer a privacidade do paciente. Os bancos e as instituições financeiras podem analisar dados criptografados sem correr o risco de exposição, e os modelos de ML podem ser treinados em dados criptografados, preservando a confidencialidade dos dados de treinamento e, possivelmente, do próprio modelo. A E2EE é uma invenção maravilhosa que tomamos como garantida. O FHE aproveita esse avanço e o aprimora, garantindo que a criptografia de ponta a ponta faça jus ao seu nome.
