Um canal público do Livara serve para publicar conteúdo e, segundo a página de segurança do produto, não tem criptografia de ponta a ponta. Antes de publicar, considere o conteúdo adequado para ser visto pelo público do canal e processado pelo serviço, e não como uma mensagem privada confidencial.
Essa diferença é um limite do produto. Ela não permite concluir que criptografar canais seja tecnicamente impossível ou que todos os serviços devam implementar canais públicos dessa mesma forma.
O que exatamente significa «sem criptografia»?
Não se deve confundir duas proteções distintas:
- Criptografia de transporte, como TLS: protege a comunicação entre dispositivo e servidor durante o percurso, mas o servidor pode ser o destino em que ocorre a descriptografia.
- Criptografia de ponta a ponta: busca permitir que apenas os pontos finais autorizados descriptografem o conteúdo protegido, e não o servidor intermediário.
A ausência de E2EE não significa necessariamente que texto em claro seja transmitido pela rede. Ao mesmo tempo, HTTPS ou o cadeado do navegador não comprovam que o provedor não tenha acesso ao conteúdo do canal. O guia de criptografia da EFF explica essa diferença fundamental.
A diferença prática entre um canal e uma conversa protegida
| Questão | Canal público | Conversa privada ou grupo com proteção E2EE |
|---|---|---|
| Público pretendido | Publicação para o público do canal | Participantes e dispositivos autorizados da conversa |
| Confidencialidade perante o servidor | Não deve ser presumida | Depende da proteção estar ativada e da implementação correta do protocolo |
| Cópias feitas pelo destinatário | Possíveis | Continuam possíveis |
| Gestão de conteúdo | O conteúdo público pode estar acessível ao serviço | Controle de participação e denúncias não são a mesma questão que criptografia de conteúdo |
| Risco de informações auxiliares | Atividades e acessos podem ser observáveis | E2EE, por si só, não oculta todos os metadados |
No Livara, a documentação pública de segurança descreve LVR1 para mensagens privadas e LGS1 para grupos protegidos. O mesmo documento afirma que um grupo antigo incompatível deve permanecer claramente fora da proteção E2EE. Portanto, o nome «grupo» por si só não substitui a verificação do estado real da proteção.
A moderação não garante que o conteúdo seja inofensivo
A capacidade de analisar ou remover conteúdo público pode ajudar na administração do serviço, mas sua existência não comprova que todos os links, arquivos ou afirmações publicados sejam seguros. Os usuários ainda devem avaliar a fonte da notícia, a identidade de quem publica e o destino do link.
Por outro lado, não se deve criar uma dicotomia absoluta entre privacidade e segurança. Controle de acesso, denúncias de usuários, combate ao abuso e confidencialidade do conteúdo são questões relacionadas, mas diferentes. O tipo de ferramenta e suas limitações devem ficar claros, em vez de apresentar a criptografia em geral como sinal de comportamento criminoso.
O que não publicar em um canal público?
- Frase de recuperação, senha, chave privada ou link de acesso pessoal;
- Dados de contato e imagens de outras pessoas sem autorização ou motivo claro;
- Documentos de trabalho sem autorização para publicação pública;
- Detalhes pessoais cujo risco de divulgação não desapareça nem com a exclusão posterior da postagem.
Excluir ou editar uma postagem não recolhe cópias salvas pelos destinatários, capturas de tela ou republicações fora do serviço. A mesma limitação vale para o destinatário de uma mensagem privada: E2EE não controla o comportamento de quem a recebe.
Antes de enviar, verifique o destino
Um canal pode ser adequado para um comunicado público. Para conteúdo confidencial, verifique primeiro os destinatários, o estado da criptografia e os dispositivos envolvidos. Se o assunto for sensível, apenas o nome do aplicativo ou o rótulo «privado» não bastam.
O modelo de ameaças do Livara explica limitações como dispositivo comprometido, acesso físico e divulgação do conteúdo pelo destinatário. A escolha correta começa pela compreensão desses limites: publicação pública, confidencialidade do conteúdo e gestão do serviço são três objetivos distintos.
