Negação plausível na criptografia, explicada
A criptografia responde muito bem a uma pergunta: alguém consegue ler isto sem a chave? A negação plausível responde a uma pergunta mais difícil e mais humana: o que acontece quando alguém exige a chave? Este guia explica o conceito, de onde ele veio, como o Velcrypt o usa e onde ele deixa de funcionar.
O que significa negação plausível
Negação plausível é a propriedade de que, mesmo depois de você abrir algo sob pressão, ninguém consegue provar que você está escondendo mais alguma coisa. Você pode dizer “é só isso”, e o sistema não dá à outra pessoa nenhuma prova para contradizer você.
Isso importa porque a criptografia forte desloca o ponto fraco da matemática para a pessoa. Se um arquivo é protegido por AES-256, ninguém vai quebrar a cifra. Vão pedir a você, insistir ou ameaçar. Designs com negação tentam fazer com que ceder em parte seja uma opção segura.
Um pouco de história: volumes ocultos
A ideia se popularizou com softwares de criptografia de disco. Ferramentas da família TrueCrypt e VeraCrypt introduziram o volume oculto: um segundo contêiner criptografado escondido no espaço não usado de um contêiner criptografado comum.
O truque funciona porque a saída de uma boa criptografia parece ruído aleatório, assim como o espaço livre de um volume criptografado preenchido com dados aleatórios. Uma senha abre o volume externo, que guarda arquivos falsos críveis. Outra senha abre o volume oculto. Sem essa segunda senha, a parte oculta é indistinguível de espaço vazio.
Pesquisadores também exploraram a “criptografia negável” de forma mais formal, em que o mesmo texto cifrado pode ser decifrado em textos diferentes com chaves diferentes. Os volumes ocultos foram a versão prática e amplamente usada.
Ao longo dos anos, esses mesmos pesquisadores e profissionais também documentaram os limites: sistemas operacionais deixam rastros (listas de arquivos recentes, miniaturas, logs), as pessoas se comportam de forma inconsistente, e um adversário que sabe que o software aceita volumes ocultos pode simplesmente supor que existe um.
Como o Velcrypt aplica a ideia
O Velcrypt adapta o princípio a um cofre de fotos e documentos no iPhone. Não há volume externo e interno; em vez disso:
- Cada padrão é um cofre próprio. Cada cofre tem a própria chave mestra aleatória de 256 bits, desbloqueada por uma chave derivada daquele padrão.
- Não existe lista de cofres. O app não guarda nada que enumere quantos cofres existem.
- Padrões desconhecidos abrem um cofre vazio. Desenhe um padrão que o Velcrypt nunca viu e você cai num cofre novo e vazio. Não há mensagem de “padrão errado”.
A consequência é que um padrão errado e um cofre válido, mas vazio, parecem idênticos. Se você abrir um cofre para alguém, nada na interface mostra que existem outros cofres. Isso faz de um cofre falso uma forma natural de uso, e não um modo especial. A página do recurso de cofres ocultos mostra como isso funciona na prática.
Um recurso Premium planejado, o padrão de coação (em breve), amplia isso: um padrão especial abriria um cofre escolhido e removeria em silêncio o acesso aos outros.
Os limites honestos
É fácil exagerar a negação. Veja o que o Velcrypt não afirma.
Ele não esconde que o app existe
O Velcrypt fica na sua Tela de Início como qualquer outro app. O iOS 18 e posteriores permitem ocultar apps numa pasta oculta bloqueada com Face ID, mas isso é um recurso do iOS, e quem sabe o código do seu aparelho ainda consegue olhar. Ver um app de cofre diz às pessoas que você valoriza privacidade; não diz o que você guarda.
Ele não esconde que existem dados criptografados
O Velcrypt não afirma esconder que há dados criptografados armazenados no aparelho. Arquivos criptografados ocupam espaço, e os Ajustes do iPhone mostram quanto armazenamento cada app usa. Uma perícia num aparelho poderia mostrar que o app guarda mais dados criptografados do que o cofre que você abriu. Ela não consegue descriptografar esses dados sem o padrão, mas o “tem mais coisa aqui” pode ficar visível para um especialista.
Ele não desfaz cópias em outros lugares
Se uma foto ainda existe na sua fototeca, em Apagados, no iCloud ou numa conversa, a negação do cofre é irrelevante. Remova os originais depois de importar.
Ele não impede a observação
Se alguém viu você desenhar o padrão real, ou filmou a tela, a negação acabou. Desenhe em privado e proteja a tela.
Não é uma estratégia jurídica
Em alguns países, recusar-se a revelar chaves ou enganar autoridades pode trazer penalidades. A negação é útil principalmente contra pressão informal: um parceiro ciumento, um ladrão, um parente intrometido. Para qualquer situação com autoridades, leia o guia sobre fronteiras e busque orientação jurídica adequada.
Negação vs. sigilo: duas promessas diferentes
Ajuda separar as duas ideias, porque o marketing costuma misturá-las.
| Sigilo (criptografia) | Negação | |
|---|---|---|
| A pergunta que responde | Alguém consegue ler isto sem a chave? | Alguém consegue provar que existe mais do que você mostrou? |
| Em que se apoia | Matemática e gestão de chaves | Design indistinguível e comportamento crível |
| Quão forte é | Muito forte com AES-256 e boa derivação de chave | Depende da situação, de quem observa e do contexto |
| O que a quebra | Segredos fracos, chaves vazadas, cópias em outros lugares | Tamanho do armazenamento, rastros forenses, hesitação, observação |
A criptografia mantém o seu conteúdo ilegível em quase todos os cenários. A negação é uma camada mais suave e social por cima: valiosa no momento, mas nunca algo em que apostar tudo.
Tornar a negação crível
A tecnologia dá a possibilidade; o seu comportamento dá a plausibilidade.
- Mantenha com cara de usado o cofre que você abriria. Álbuns reais, itens recentes, um propósito crível.
- Faça a história bater com o armazenamento. Um cofre falso com meia dúzia de documentos destoa de muitos gigabytes de armazenamento do app.
- Não hesite. Pratique o padrão que você abriria até ele sair no automático.
- Evite rastros. Não dê a álbuns em outros lugares nomes ligados ao que você esconde e não deixe originais em outros apps.
Onde o Velcrypt se encaixa
O Velcrypt combina uma estrutura negável com criptografia forte: AES-256-GCM via Apple CryptoKit, chaves derivadas do seu padrão com PBKDF2-HMAC-SHA512 (pelo menos 600.000 iterações) e chaves por arquivo derivadas com HKDF. Tudo fica no aparelho, sem conta e sem servidor que possa revelar quantos cofres você tem. A página de criptografia traz os detalhes, e a visão geral de segurança lista as ameaças que ele não foi feito para impedir.
Perguntas frequentes
O que significa negação plausível, em termos simples?
Significa que você pode dizer, com credibilidade, “isso é tudo”, e ninguém consegue provar o contrário. Na criptografia, isso é alcançado com designs em que os dados escondidos são indistinguíveis de espaço vazio ou de dados que não existem.
O Velcrypt esconde que eu uso um app de cofre?
Não. O app aparece na sua Tela de Início, a menos que você use a opção do próprio iOS para ocultar apps, e o uso de armazenamento dele aparece nos Ajustes do iPhone. A negação do Velcrypt diz respeito a quantos cofres existem e ao que há neles, não a haver ou não dados criptografados no aparelho.
Ferramentas forenses conseguem detectar cofres ocultos?
Elas podem conseguir mostrar que o app guarda mais dados criptografados do que um cofre aberto explica. Sem o padrão certo, os dados em si continuam criptografados com AES-256-GCM, mas a existência deles pode não ser negável diante de um especialista.
Negação plausível é legal?
Usar criptografia é legal na maioria dos países, mas as leis sobre revelar chaves e sobre enganar autoridades variam muito. Este guia não é orientação jurídica; se você enfrentar uma situação legal, fale com um advogado.
O que é um volume oculto?
Um volume oculto é um segundo volume criptografado guardado no espaço livre de um volume criptografado comum. Uma senha abre o volume externo, outra abre o oculto, e os dados ocultos parecem espaço livre aleatório.