Como criptografar arquivos no Windows, Mac e Linux

A criptografia de arquivos é um método essencial para proteger informações confidenciais, convertendo dados legíveis em código ilegível que só pode ser descriptografado com a chave ou senha correta.

Seja para proteger documentos pessoais, arquivos comerciais ou informações confidenciais, a criptografia de arquivos adiciona uma camada crucial de segurança.

Como funciona a criptografia de arquivos?

A criptografia funciona transformando o conteúdo original de um arquivo (texto, imagem, vídeo, etc.) em caracteres ilegíveis usando algoritmos complexos, aleatórios e invioláveis. Durante esse processo, uma chave de descriptografia é criada, sendo este o único meio viável de restaurar os dados à sua forma original e legível.

Os métodos de criptografia mais utilizados atualmente nunca foram comprometidos e incluem:

• AES-256 bits: O padrão da indústria para criptografia forte.

• OpenPGP: Protocolo de criptografia de código aberto

• SHA-3: Algoritmo de hash criptográfico avançado

Criptografia no Windows

Método 1: Utilizando o EFS (Sistema de Arquivos Criptografados)

O EFS está disponível nas edições Windows Pro, Enterprise e Education, e criptografa arquivos individuais usando o certificado da conta do usuário.

Passos para criptografar com EFS:

1. Clique com o botão direito do mouse no arquivo ou pasta que deseja criptografar.

2. Selecione  Propriedades  no menu de contexto.

3. Clique em  Avançado  na guia Geral.

4. Marque a caixa  para criptografar o conteúdo e proteger os dados.

5. Pressione  OK  e depois  Aplicar.

6. Escolha se deseja criptografar apenas o arquivo ou a pasta inteira.

7. Faça backup de sua chave de criptografia e certificado quando solicitado.

Método 2: Usando o BitLocker (Windows Pro/Enterprise)

O BitLocker oferece criptografia transparente de disco completo que funciona automaticamente após ser ativado. Os arquivos são criptografados usando as credenciais da sua conta do Windows e são descriptografados automaticamente quando você faz login.

Passos para ativar o BitLocker:

1. Acesse  Painel de Controle > Sistema e Segurança > Criptografia de Unidade BitLocker

2. Selecione a unidade que deseja criptografar.

3. Siga as instruções do assistente para ativar o BitLocker.

4. Escolha seu método de recuperação (conta iCloud ou chaves exclusivas)

5. Confirme e inicie a criptografia.

Criptografia no macOS

Método 1: FileVault (Disco Completo)

O FileVault criptografa todo o seu disco de inicialização usando criptografia XTS-AES-128. Uma vez ativado, todos os arquivos são criptografados e descriptografados automaticamente e de forma transparente.

Passos para ativar o FileVault:

1. Abra o menu Apple e acesse as  Configurações do Sistema.

2. Selecione  Privacidade e Segurança

3. Clique em  FileVault  à direita.

4. Pressione o botão  Ativar  e siga as instruções.

5. Faça login na sua conta do iCloud, caso ainda não o tenha feito.

6. Escolha seu método de recuperação (iCloud ou chaves de recuperação exclusivas)

7. Confirme sua escolha para iniciar a criptografia de disco.

Método 2: Utilitário de Disco (Arquivos Individuais)

Este método permite criar imagens de disco criptografadas para pastas específicas.

Passos para criptografar com o Utilitário de Disco:

1. Abra  o Utilitário de Disco  (pressione CMD + Barra de Espaço e pesquise por "Utilitário de Disco").

2. Vá em  Arquivo > Nova Imagem > Imagem da Pasta

3. Selecione a pasta que contém os arquivos a serem criptografados.

4. Clique em  Escolher

5. Selecione onde salvar a pasta criptografada.

6. Escolha o nível de criptografia (recomendado: AES-256 bits)

7. Defina uma senha segura.

8. A pasta criptografada será salva como um arquivo de imagem de disco.

Criptografia no Linux

Utilizando LUKS (Linux Unified Key Setup)

LUKS é o padrão de criptografia de disco para Linux.

Opções de criptografia no Linux:

1. Durante a instalação: Selecione "Criptografar minha pasta pessoal" quando solicitado durante a instalação do sistema.

2. Usando o GnuPG: Instale o GnuPG via terminal  sudo apt-get install gnupg e execute-o  gpg -c filename para criptografar um arquivo.

3. Com o cryptsetup: Crie uma imagem de disco criptografada usando o comando cryptsetup.

Criptografia com ferramentas de terceiros

7-Zip (Gratuito - Multiplataforma)

O 7-Zip é uma ferramenta de compressão de código aberto que oferece criptografia AES-256 robusta.

Passos para criptografar com o 7-Zip:

1. Baixe e instale o 7-Zip a partir do site oficial.

2. Clique com o botão direito do mouse nos arquivos que deseja criptografar.

3. Selecione  7-Zip > Adicionar ao arquivo

4. Em  Formato de arquivo , escolha  7z  ou  ZIP.

5. Na  seção Criptografia , insira sua senha.

6. Selecione  AES-256  como método de criptografia.

7. Criptografar  nomes de arquivos  (disponível apenas no formato 7z)

8. Clique em  OK  para criar o arquivo criptografado.

VeraCrypt (Gratuito - Código Aberto)

O VeraCrypt é um software gratuito e de código aberto que cria discos virtuais criptografados ou criptografa partições inteiras.

Funcionalidades do VeraCrypt:

• É compatível com Windows, macOS e Linux.

• Ele utiliza os algoritmos AES, Serpent e Twofish.

• Permite a criptografia da partição do sistema.

• Oferece um modo portátil para funcionar a partir de um dispositivo USB.

• Suporta criptografia em cascata de múltiplos algoritmos.

AxCrypt Premium

O AxCrypt torna a criptografia simples o suficiente para qualquer pessoa e oferece criptografia de chave pública para o compartilhamento seguro de arquivos criptografados.

Vantagens do AxCrypt:

• Interface simples e intuitiva

• Criptografia AES-256

• Integração com armazenamento em nuvem

• Compatível com Windows, macOS, Android e iOS.

• Permite abrir e editar arquivos criptografados diretamente.

Cryptomator (para armazenamento em nuvem)

A Cryptomator é especializada em criptografar arquivos antes de enviá-los para serviços de armazenamento em nuvem.

Funcionalidades do Cryptomator:

• Criptografia do lado do cliente (AES-256)

• Compatível com mais de 30 serviços de armazenamento em nuvem.

• Compatível com Dropbox, Google Drive e OneDrive

• Código aberto e gratuito

• Disponível para Windows, macOS, Linux, Android e iOS.

Criptografia de documentos do Word

No Windows

1. Abra o documento do Word que deseja criptografar.

2. Clique em  Arquivo  no canto superior esquerdo.

3. Selecione  Informações > Proteger Documento

4. Selecione  Criptografar com senha

5. Digite uma senha e confirme-a.

6. O documento agora está protegido por criptografia.

No macOS

1. Abra o documento do Word.

2. Clique em  Ferramentas  na faixa superior.

3. Selecione  Proteger documento

4. Digite uma senha para abrir e/ou editar o documento.

5. Digite sua senha novamente quando solicitado.

6. Clique em  OK

Criptografia de PDF

Você pode proteger documentos PDF com senhas e restrições de acesso.

Opções para criptografar PDFs:

• Adobe Acrobat: Vá para Arquivo > Proteger com senha

• Ferramentas online: iLovePDF, Smallpdf, PDF24 (tenha cuidado com documentos confidenciais)

• Software local: LibreOffice, PDFtk, qpdf para maior segurança.

Criptografia em dispositivos móveis

A maioria dos smartphones depende de PINs ou autenticação biométrica, mas para dados realmente sensíveis, você precisa de um aplicativo de criptografia.

Aplicativos móveis recomendados:

• AxCrypt: Disponível para Android e iOS

• OpenKeychain: Aplicativo gratuito e de código aberto para Android

• Cryptomator: Para iOS e Android

• SSE - Criptografia de Arquivos/Texto: Para dispositivos móveis

Etapas gerais com o OpenKeychain:

1. Crie uma chave ao abrir o aplicativo pela primeira vez.

2. Toque nas 3 linhas horizontais e selecione  Criptografar/Descriptografar.

3. Toque em  Criptografar arquivos  e selecione os arquivos.

4. Defina uma senha no menu de opções.

5. Marque a opção  "Excluir arquivos após a criptografia"  , se desejar.

6. Salve o arquivo criptografado no local desejado.

Melhores práticas de segurança

Use senhas fortes

Crie senhas com pelo menos 16 caracteres, combinando letras maiúsculas, minúsculas, números e caracteres especiais. Evite palavras do dicionário ou informações pessoais.

Realizar backups

Sempre faça backup das chaves de recuperação ou senhas em um local seguro, separado dos seus arquivos criptografados. Considere usar um gerenciador de senhas como o 1Password ou o Dashlane para armazenar as chaves.

Excluir arquivos originais

Alguns métodos de criptografia criam uma cópia do arquivo, deixando o original intacto. Lembre-se de excluir os arquivos originais para evitar acesso não autorizado.

Mantenha seu software atualizado

Atualize regularmente suas ferramentas de criptografia para garantir que você tenha os patches de segurança e melhorias mais recentes.

Verifique se a criptografia funciona.

Antes de confiar na criptografia para dados sensíveis, verifique se os arquivos criptografados não podem ser abertos sem a senha ou chave correta.

Comparação de Métodos de Criptografia

Como descriptografar arquivos

A maneira correta de descriptografar arquivos depende de como eles foram criptografados.

Métodos comuns de descriptografia:

1. Utilizando uma chave de descriptografia: Arquivos criptografados com uma chave específica só podem ser descriptografados com a mesma chave.

2. Decriptação baseada em senha: Insira a senha correta no software de decriptação.

3. Utilização de certificados ou IDs digitais: Em ambientes empresariais, os arquivos são criptografados utilizando certificados digitais.

4. Software de descriptografia: Utilize um software compatível com o método de criptografia usado.

Perguntas frequentes

O que acontece se eu esquecer minha senha de criptografia?

Você pode perder completamente o acesso ao arquivo criptografado se esquecer sua senha. Alguns métodos de criptografia permitem recuperar os arquivos por outros meios, como fazer login em uma conta confiável (por exemplo, iCloud para macOS).

Posso criptografar arquivos no meu celular e acessá-los no meu computador?

Sim, você pode acessar arquivos criptografados no seu celular a partir do seu computador, desde que o formato do arquivo criptografado seja compatível com ambos os sistemas operacionais. Isso geralmente é possível com softwares de criptografia de terceiros que funcionam tanto em dispositivos móveis quanto em computadores.

Qual é o método de criptografia mais seguro para armazenamento em nuvem?

O melhor método depende das suas necessidades. Algumas opções de criptografia para armazenamento em nuvem protegem apenas os dados em repouso, enquanto outras criptografam apenas os arquivos em trânsito, e algumas fazem ambas as coisas. Cryptomator e Boxcryptor são opções recomendadas para criptografia do lado do cliente.

Qual é a forma mais segura de armazenar chaves de criptografia?

A maneira mais segura é por meio de um gerenciador de senhas confiável, como o 1Password ou o Dashlane. Ele funciona em smartphones e sistemas operacionais de computadores, facilitando a sincronização de senhas criptografadas em diferentes dispositivos.