O que é criptografia de ponta a ponta?

A criptografia de ponta a ponta embaralha a mensagem no aparelho de quem envia e a desembaralha só no de quem recebe, então ninguém no meio consegue ler. Isso inclui a empresa que opera o serviço, que carrega a mensagem sem poder abri-la. Ela protege o que você disse, não o fato de ter dito.

Quase todo serviço já criptografa as suas mensagens, então vale ser preciso sobre o que as palavras extras compram. Com a criptografia comum, a empresa guarda uma chave. Isso significa que ela pode ler o que você manda quando quiser, ou quando um tribunal exigir. A criptografia de ponta a ponta move o cadeado e a chave para os dois aparelhos, o de quem envia e o de quem recebe, e a chave nunca sai deles. Todo mundo no meio agora carrega um pacote lacrado que não consegue abrir — o wi-fi, o provedor de internet e os próprios servidores da empresa igualmente. O que isso ainda não cobre é o lado de fora do envelope: quem você contatou, quando e com que frequência continuam visíveis. Esse padrão frequentemente diz mais do que as palavras diriam. Ela também para de ajudar no momento em que uma mensagem está aberta num celular desbloqueado, porque alguém está então simplesmente lendo a tela.

Mandar uma carta lacrada pelo correio em vez de um cartão-postal. O correio transporta os dois, mas pode ler o cartão-postal no caminho e não pode ler a carta — e essa diferença é decidida quando você a lacra, não por promessa alguma do correio. O que o correio sempre pode ver é o lado de fora: o seu endereço, o do destinatário e a data. Uma pilha de envelopes para o mesmo endereço conta uma história mesmo com cada carta lacrada.