Dados na nuvem: encriptação, detentores da chave e hiperligações de partilha

Um fornecedor de nuvem quase sempre lhe vai dizer que os seus dados estão encriptados, e isso é normalmente verdade. Também é, por si só, uma afirmação bastante fraca, porque deixa de fora o pormenor que decide quem pode realmente ler esses dados se for obrigado por lei, sofrer uma invasão, ou simplesmente tiver curiosidade: quem detém a chave.

Encriptação em repouso e em trânsito, por defeito

A documentação da Google Cloud descreve o que a maioria dos grandes fornecedores faz por defeito: "todos os dados armazenados pela Google são encriptados na camada de armazenamento usando o algoritmo Advanced Encryption Standard (AES), AES-256", aplicado automaticamente, sem qualquer configuração exigida ao cliente. Os dados em trânsito entre o seu dispositivo e o fornecedor são protegidos separadamente por TLS, abordado no curso de criptografia desta universidade. Esta base é genuinamente útil — protege, por exemplo, contra alguém que roube fisicamente um disco rígido de um centro de dados — mas responde apenas a parte da pergunta.

Quem detém a chave muda para que serve a proteção

Por defeito, a Google Cloud afirma claramente: "somos nós que possuímos e gerimos as chaves usadas na encriptação predefinida em repouso." Essa é a prática padrão em toda a indústria, e é exatamente por isso que esta predefinição o protege contra roubo físico ou um atacante externo, mas não contra o próprio fornecedor: se o fornecedor detém a chave, pode tecnicamente aceder aos dados, e também pode qualquer entidade que legalmente o obrigue a isso. Os fornecedores também oferecem opções de chaves geridas pelo cliente para organizações que precisem de deter as suas próprias chaves, embora isso acrescente complexidade operacional real — perder a sua própria chave sem alternativa por parte do fornecedor pode significar perder os dados de forma permanente.

Opções com encriptação de ponta a ponta: só o cliente detém a chave

Um número menor de funcionalidades voltadas para o consumidor vai mais longe do que a encriptação em repouso gerida pelo fornecedor, estendendo a verdadeira encriptação de ponta a ponta (a garantia explorada no curso de criptografia) ao próprio armazenamento na nuvem. A Proteção Avançada de Dados da Apple para o iCloud é um exemplo documentado: quando ativada, estende a encriptação de ponta a ponta à Cópia de Segurança do iCloud, Fotografias, Notas, iCloud Drive e mais, e a Apple afirma que "os seus dispositivos de confiança conservam o acesso exclusivo às chaves de encriptação para a maioria dos seus dados do iCloud" — o que significa que a própria Apple não os consegue desencriptar, mesmo sob obrigação legal, e afirma-o claramente: "mais ninguém pode aceder aos seus dados encriptados de ponta a ponta — nem sequer a Apple." A contrapartida que a Apple documenta a par disto é real: como a Apple não detém nenhuma chave, também não consegue ajudar a recuperar esses dados se perder o acesso e não tiver configurado antecipadamente um contacto de recuperação ou uma chave de recuperação. Uma proteção forte e uma recuperação de conta fácil puxam em direções opostas, e a Proteção Avançada de Dados pede-lhe que escolha.

Hiperligações de partilha: a forma discreta como os dados saem do modelo acima

Tudo o que foi dito acima pode ser anulado por uma única partilha descuidada. Uma definição de "qualquer pessoa com a hiperligação pode ver" num documento na nuvem transforma uma encriptação forte em repouso em algo mais próximo de uma página web pública: a própria hiperligação torna-se a única coisa entre os seus dados e quem quer que a receba, reencaminhe ou adivinhe. Isto importa mais do que possa parecer, porque essas hiperligações são trivialmente reencaminhadas para além do destinatário pretendido, acabam muitas vezes indexadas ou em cache em lugares inesperados, e raramente expiram por si próprias. Antes de partilhar algo sensível, vale a pena verificar se a hiperligação pode ser restringida a pessoas específicas que já têm de ter sessão iniciada, se lhe pode ser dada uma data de expiração, e se pode ser revogada quando deixar de ser necessária — opções que a maioria dos grandes fornecedores oferece mas não ativa por defeito.