Qual é a diferença em relação a uma senha de ZIP ou do Office?

Colocar uma senha num arquivo ZIP ou num documento do Office é a forma mais comum de proteger um arquivo, mas a solidez varia muito: o antigo esquema ZipCrypto, que muitas ferramentas ZIP ainda usam por padrão, tem décadas e na prática pode ser quebrado, e as senhas dos antigos .doc/.xls são ainda mais fracas. O NearSeal sela qualquer tipo de arquivo com criptografia autenticada moderna (AES-256-GCM por padrão, ou o padrão aberto age), de modo que sem a frase-senha o conteúdo não pode ser lido nem adulterado sem detecção — e tudo acontece no seu navegador, então o arquivo e a frase-senha nunca saem do seu dispositivo. Ele faz exatamente uma coisa: criptografar e descriptografar com uma frase-senha que só você guarda. Não há recuperação de senha, compartilhamento de chaves nem cópia na nuvem — se você perder a frase-senha, o arquivo permanece selado.

Como proteger um arquivo com senha sem enviá-lo

1. Solte o arquivo que você normalmente comprimiria em um ZIP com senha — qualquer tipo serve: PDFs, planilhas, fotos, backups.
2. Escolha uma frase-senha de pelo menos 8 caracteres. Ao contrário de uma senha ZIP legada, a proteção não depende de qual ferramenta de arquivos o outro lado usa — todo tipo de arquivo recebe a mesma criptografia moderna.
3. Seu navegador criptografa o arquivo na hora. Nada é enviado antes — a etapa que a maioria dos serviços de “proteger arquivo online” exige em silêncio — e uma Content-Security-Policy rígida impede a página de enviar seus dados a qualquer lugar.
4. Baixe o arquivo selado e guarde-o ou envie-o como qualquer outro anexo. Para abri-lo, o destinatário o solta de volta nesta página e digita a frase — ou, se você escolheu o formato age, usa qualquer ferramenta compatível com age.

Onde as senhas de ZIP e do Office ficam devendo

Um ZIP protegido por senha tem duas fraquezas clássicas: muitas ferramentas ainda usam por padrão o antiquado esquema ZipCrypto, que pode ser quebrado com software comum, e mesmo um ZIP bem criptografado deixa a lista de nomes de arquivos internos legível para qualquer um, porque o índice do arquivo não é criptografado. As senhas do Office também variam conforme a época — a criptografia moderna do .docx é razoável, mas os esquemas antigos de .doc/.xls são quebrados trivialmente, e de qualquer forma só cobrem documentos do Office. O NearSeal aplica a mesma criptografia autenticada moderna (AES-256-GCM, ou o padrão aberto age) a qualquer tipo de arquivo, e um arquivo selado não revela nada sobre o conteúdo.

Vale conhecer as diferenças de fluxo antes de escolher. Um arquivo selado não é um ZIP: o destinatário o abre nesta página (grátis, sem conta, sem instalar nada) ou com uma ferramenta compatível com age se você escolheu esse formato — não com um duplo clique no gerenciador de arquivos. E deliberadamente não há caminho de recuperação: sem upload também não há redefinição no servidor, então uma frase esquecida não pode ser restaurada por ninguém, inclusive nós. Para arquivos cuja perda doeria mais que a exposição, guarde a frase em um gerenciador de senhas.

Perguntas frequentes