Criptografia tem fama de assunto complicado, cheio de matemática. Mas o conceito que você precisa para usá-la bem é simples e prático. A ideia central: embaralhar o dado de um jeito que só quem tem a chave certa consegue ler. E há dois momentos em que o dado precisa dessa proteção, o parado e o em viagem, que muita gente confunde ou esquece de cobrir.
Entender essa diferença é o que separa quem acha que “tem criptografia” de quem de fato protege a informação do início ao fim.
Dado em repouso: o que está guardado
Dado em repouso é o que está gravado em algum lugar: no disco do servidor, no banco de dados, no backup, no seu notebook. A criptografia aqui protege contra quem põe a mão no armazenamento. Se o disco é roubado, o notebook é perdido, o backup cai em mãos erradas, o dado cifrado continua ilegível sem a chave.
É a proteção que eu tratei lá atrás ao falar de cifrar dados em disco: o conteúdo vira ruído para quem não tem a chave. Sem isso, perder o aparelho é entregar tudo que estava nele.
Dado em trânsito: o que está viajando
Dado em trânsito é o que trafega de um ponto a outro: do seu navegador ao site, de um sistema a outro pela rede, de um aplicativo ao servidor. A criptografia aqui protege contra quem intercepta o caminho, escutando a comunicação no meio do percurso.
É o que o cadeado do navegador representa: a conversa entre você e o site vai embaralhada, de modo que quem estiver no meio do caminho, numa rede pública por exemplo, veja só ruído. Sem isso, qualquer um na mesma rede pode ler o que passa, como alertei ao falar de segurança de Wi-Fi.
Por que você precisa dos dois
O erro comum é cobrir um e esquecer o outro, deixando uma ponta aberta. Veja como eles se complementam:
| Cenário | Quem protege |
|---|---|
| Roubaram o servidor ou o backup | Criptografia em repouso |
| Interceptaram a rede no caminho | Criptografia em trânsito |
| Perderam o notebook da empresa | Criptografia em repouso |
| Capturaram o tráfego num Wi-Fi público | Criptografia em trânsito |
Proteger só o dado parado e deixar o tráfego aberto é trancar o cofre e mandar o conteúdo pelo correio em carta aberta. Proteger só o trânsito e deixar o disco sem cifra é blindar o caminho e deixar o cofre destrancado. O cerco só fecha com os dois.
A parte que mais falha: as chaves
Aqui está o segredo pouco falado: a criptografia é tão forte quanto o cuidado com as chaves. De nada adianta cifrar tudo se a chave fica largada ao lado do dado, ou numa senha fraca. A matemática é a parte robusta; a gestão das chaves é onde os erros humanos acontecem.
Por isso as práticas que sustentam a criptografia são as mesmas da higiene de acesso: guardar chaves com cuidado, dar a cada uma o mínimo de alcance, e não deixá-las ao lado do que elas protegem.
Embaralhar é fácil, proteger é método
Ligar criptografia, hoje, costuma ser questão de marcar uma opção: o sistema operacional cifra o disco, o site usa cadeado, o banco oferece cifragem. O difícil não é embaralhar, é lembrar de cobrir as duas pontas e cuidar das chaves. Quem entende que o dado precisa de proteção tanto parado quanto em viagem, e que a chave é o elo frágil, usa a criptografia pelo que ela é: uma das poucas defesas que, bem aplicada, torna o dado roubado inútil para quem o levou.