Privacidade na prática7 min de leitura

De quem você quer proteger suas mensagens privadas?

Se uma mensagem chega à conversa já criptografada com o Layergram, o seu texto secreto não se torna legível na notificação dessa conversa. Fora do aplicativo fica aquilo que foi compartilhado: texto criptografado, um link ou uma mensagem de cobertura. O bloqueio do aplicativo, as identidades com frase secreta e a expiração ajudam a protegê-la em outras situações.

Diagrama que conecta uma mensagem de texto, um cadeado e um celular com cadeado sobre fundo escuro.

Um valor que deve ficar entre duas pessoas

Elena está preparando uma proposta com Marco, um colaborador. O cliente confiou a ela o orçamento máximo e Marco precisa conhecê-lo para fazer as contas. Esse valor, porém, poderia enfraquecer a negociação se chegasse à outra parte. Elena gostaria de enviá-lo na conversa habitual, sem deixá-lo lá em claro.

É uma situação inventada, mas a preocupação é familiar. A mesma conversa pode incluir a hora de uma reunião e uma informação destinada apenas a duas pessoas. Não precisam necessariamente da mesma proteção.

Elena e Marco podem continuar se organizando como sempre e escolher o Layergram para o orçamento. Ambos instalam o aplicativo, criam as suas identidades, trocam e verificam essas identidades. Elena escreve a mensagem no Layergram, criptografa a mensagem para Marco e compartilha o resultado na conversa. Marco abre a mensagem com o Layergram no seu dispositivo. O guia da primeira mensagem protegida apresenta esses passos.

A partir daí, a pergunta torna-se mais precisa: onde poderia alguém, além deles, ler aquele orçamento?

O que aparece na notificação?

Se Elena escreveu e criptografou o orçamento no Layergram antes de compartilhá-lo, a conversa recebe apenas a sua forma protegida. Uma eventual prévia também mostra isso: texto criptografado, um link do Layergram ou a mensagem de cobertura escolhida no aplicativo. O valor confidencial não é entregue à conversa como texto legível.

Imagine que o celular de Marco está na mesa durante uma reunião. A mensagem de Elena chega e a tela acende. Quem está ao lado pode ver a prévia, mas o orçamento não aparece: vê aquilo que Elena efetivamente compartilhou depois de protegê-lo.

Essa é a vantagem de criptografar o conteúdo antes de entrar na conversa. O texto secreto fica separado daquilo que a conversa pode mostrar, incluindo nas notificações. Isso resulta do funcionamento do Layergram, que criptografa no dispositivo antes do compartilhamento.

Elena deve, naturalmente, evitar voltar a escrever o valor em uma mensagem normal ou na legenda que acompanha a mensagem protegida. Nesse caso, estaria criando uma nova cópia em claro.

Ocultar as prévias pode continuar sendo útil para esconder o nome de quem escreve ou o resto da conversa. Mas, nessa mensagem, o orçamento já está protegido. A cobertura também pode torná-lo menos reconhecível à primeira vista, sem garantir que uma análise técnica não detecte o conteúdo oculto.

E se o celular for roubado?

Elena pode ativar o bloqueio biométrico do Layergram nos dispositivos compatíveis, acrescentando esse controle ao acesso ao aplicativo. Pode também escolher uma identidade com uma frase secreta adicional para as conversas mais reservadas. Assim, abrir a identidade habitual não torna automaticamente legíveis as mensagens que pertencem à outra identidade.

Suponha que Elena tenha enviado o orçamento usando precisamente a identidade derivada da frase secreta, que Marco importou e verificou. Quando essa identidade está inativa, quem olha para o Layergram pode encontrar a identidade cotidiana e as suas conversas, sem ver a outra como um perfil normal que possa abrir.

Para Elena, a frase secreta correta permite voltar à identidade reservada e ler as suas mensagens. Os dados associados permanecem criptografados e não são legíveis a partir da identidade base enquanto a identidade separada está inativa. É um dos usos da negabilidade plausível do Layergram.

Esta proteção deve ser escolhida para a troca que se quer manter reservada: no exemplo, Elena usou essa identidade para enviar o orçamento. Essa frase deve permanecer em segredo, porque quem a conhece poderia acessar a mesma identidade.

A senha do celular e o bloqueio do aplicativo continuam tendo seu papel. A negabilidade plausível acrescenta uma separação entre identidades e conversas; não apaga fotografias, cópias guardadas em outros locais ou aquilo que alguém pode observar enquanto Elena lê.

Por quanto tempo a mensagem deve ficar legível?

Marco precisa do orçamento para preparar a proposta, mas talvez não seja útil guardá-lo na conversa durante meses. Com o Layergram, Elena pode escolher uma mensagem de leitura única ou definir uma expiração. Estas opções limitam a disponibilidade do conteúdo no aplicativo pelo tempo de que o destinatário realmente precisa.

Uma comunicação que só precisa ser consultada uma vez e um detalhe que deve ficar disponível durante alguns dias têm necessidades diferentes. Elena pode escolher antes do envio, como explica o guia de gerenciamento de mensagens.

A leitura única e a expiração ajudam a não deixar o texto indefinidamente entre as mensagens consultáveis. Não podem, porém, apagar uma fotografia já tirada ou uma cópia que Marco tenha guardado durante a leitura. A confiança na pessoa escolhida continua sendo importante.

No exemplo, cada função responde a uma situação diferente:

Situação Como o Layergram pode ajudar
A mensagem aparece na conversa ou em uma notificação A conversa recebeu texto criptografado, um link ou uma cobertura, sem o orçamento em claro
Alguém tenta entrar no aplicativo O bloqueio biométrico, quando ativado e suportado, protege o acesso
Alguém olha para as conversas da identidade habitual As mensagens da identidade com frase secreta não são legíveis a partir da identidade base enquanto a identidade reservada está inativa
A informação só é necessária durante pouco tempo A leitura única e a expiração permitem limitar a disponibilidade no aplicativo
O destinatário está lendo a mensagem A proteção contra capturas de tela, quando ativada, utiliza as defesas disponíveis na plataforma

Proteger também a tela

Quando Marco lê o orçamento no Layergram, pode também ativar a proteção contra capturas de tela. No Android, esta função pode bloquear capturas através das defesas do sistema. No iOS, macOS e Windows, as possibilidades diferem: o funcionamento depende das proteções disponíveis na plataforma. As perguntas frequentes do Layergram explicam essas diferenças.

É uma proteção útil enquanto a mensagem está aberta, que complementa a criptografia e o bloqueio do aplicativo. Uma fotografia tirada com outro celular fica, porém, fora do seu controle, tal como uma pessoa que olha diretamente para a tela.

Se Marco suspeitar que o computador está comprometido, continuar trocando informações confidenciais nesse computador mantém o risco. Nessa situação, é preciso resolver primeiro o problema do dispositivo.

O destinatário pode sempre decidir comunicar o valor a outra pessoa. A página de segurança do Layergram apresenta esses limites. O aplicativo também não elimina os metadados que o canal pode conservar, como informações sobre contatos ou horários da troca.

Conhecer os limites dessas proteções ajuda a usá-las para aquilo que podem fazer: evitar que o texto reservado fique em claro na conversa, proteger o acesso no aplicativo e escolher por quanto tempo ele permanece disponível.

Por qual mensagem começar?

Pode começar com uma pessoa de confiança e uma informação que prefira manter fora do texto legível da conversa habitual. Para Elena, é o orçamento do cliente. Para você, pode ser um detalhe profissional ou algo pessoal. Depois, pode escolher se acrescenta um bloqueio, uma identidade com frase secreta ou uma expiração.

Elena e Marco não precisam mudar todas as suas conversas. Podem continuar enviando horários de compromissos e rascunhos como sempre e usar o Layergram para aquele detalhe que querem manter entre si.

A primeira experiência pode ser uma simples mensagem de teste, sem dados sensíveis. O guia de primeiros passos acompanha ambos desde a criação da identidade até a leitura: uma forma de conhecer o processo antes de confiar a ele algo importante.