A criptografia protege a mensagem em trânsito; os controles de captura de tela regulam algumas cópias feitas depois da exibição.
A criptografia de ponta a ponta não torna uma conversa imune a capturas de tela. Ela protege o conteúdo das mensagens entre os dispositivos de destino previstos. O dispositivo de um destinatário precisa descriptografar uma mensagem para exibi-la, e essa versão legível pode se tornar uma nova cópia.
Os controles de captura de tela podem reduzir algumas formas de cópia, mas seu alcance depende do aplicativo, do sistema operacional e do dispositivo. A pergunta útil não é se um chat é simplesmente “seguro”, mas qual cópia você está tentando evitar e qual dispositivo tem controle sobre ela.
O que a criptografia protege e onde ocorre a cópia
Em uma conversa com criptografia de ponta a ponta, o serviço encaminha o conteúdo criptografado, enquanto os dispositivos previstos possuem as chaves necessárias para lê-lo. Isso protege contra a leitura do conteúdo das mensagens por determinados intermediários. Não obriga um destinatário autorizado a manter esse conteúdo em sigilo.
Depois de descriptografada, uma mensagem pode ser exibida, lida em voz alta, salva ou compartilhada. Uma captura de tela copia o resultado exibido; ela não quebra o algoritmo de criptografia. A mesma distinção se aplica a alguém que fotografa uma tela com outra câmera.
Esse limite importa mesmo quando todos têm boas intenções. Uma sessão de compartilhamento de tela, uma notificação visível ou uma imagem encaminhada por engano podem revelar uma conversa privada sem que ninguém ataque sua criptografia.
Bloquear, detectar e desencorajar são controles diferentes
| Controle | Benefício pretendido | Limitação importante |
|---|---|---|
| Bloqueio de capturas de tela | Impedir formas de captura por software compatíveis de uma tela protegida | Não impede outra câmera nem um destinatário que redigite o texto |
| Detecção de capturas de tela | Notificar o aplicativo de que ocorreu um evento de captura compatível | Detectar não é impedir e não abrange todos os métodos |
| Mensagens temporárias | Reduzir o tempo de retenção de uma mensagem nos clientes compatíveis | Uma cópia separada pode continuar existindo após o prazo |
| Mídia de visualização única | Limitar a reabertura ou o salvamento normais dentro do aplicativo | Não garante que o destinatário não tenha guardado uma cópia |
| Prévias de notificações ocultas | Reduzir a exposição fora da tela do chat | Não esconde o conteúdo depois que a conversa é aberta |
Um rótulo como “modo privado” não basta para determinar quais proteções estão presentes. Leia a descrição do recurso e verifique a versão atual em cada dispositivo que você usa.
O Android tem detecção de capturas de tela, mas não detecção universal
O Android 14 introduziu uma API de detecção de capturas de tela. Um aplicativo pode registrar um callback para uma atividade visível e receber uma notificação quando ocorre uma captura de tela compatível. O sistema também notifica a pessoa que faz a captura. O callback não entrega ao aplicativo a imagem da captura de tela.
A documentação do Android descreve uma limitação importante: no Android 14, a detecção abrange a combinação especificada de botões físicos, não todos os mecanismos de captura de tela. O recebimento de um alerta pelo outro participante do chat também depende de o mensageiro implementar esse comportamento. Portanto, a ausência de alerta não prova que nenhuma cópia foi feita.
O que a FLAG_SECURE do Android faz
Os aplicativos podem marcar uma janela sensível com FLAG_SECURE para impedir que seu conteúdo apareça em capturas de tela ou em telas não seguras. Esse é um controle de exibição separado, não uma propriedade fornecida pela criptografia de ponta a ponta.
As orientações do Google para atividades sensíveis também documentam limitações, incluindo o fato de que isso não é uma defesa confiável contra ataques de sobreposição. O suporte e a implementação importam. Não presuma que todas as telas de um mensageiro usam essa flag ou que uma configuração móvel se aplica aos clientes vinculados para computador e web.
Neste artigo, não testamos uma versão específica do Livara quanto ao bloqueio de capturas de tela ou às notificações. A discussão acima explica capacidades da plataforma, não afirma que o Livara tenha ativado todas elas.
Como verificar um mensageiro sem expor uma conversa real
Use uma mensagem de teste inofensiva com um contato de confiança e anote as versões do aplicativo e do sistema operacional.
- Verifique se a proteção contra capturas de tela é opcional e quais telas ela abrange.
- Experimente a função comum de captura de tela no dispositivo compatível. Observe se a captura é bloqueada, realizada ou notificada.
- Verifique separadamente as prévias de notificações e o compartilhamento comum de tela; um resultado não comprova o outro.
- Verifique os dispositivos vinculados. Uma proteção presente no celular pode não existir no cliente para computador.
- Trate o resultado como evidência para a configuração testada, não como garantia contra todos os métodos de captura.
Não use fotos sensíveis nem mensagens privadas de outra pessoa nesse teste.
Precauções práticas antes de enviar material sensível
Escolha o destinatário e o canal com cuidado. Um grupo adiciona destinatários e dispositivos. Confira os participantes antes de compartilhar e verifique um contato inesperado ou uma mudança de chave por um meio confiável. A verificação de identidade pode ajudar a detectar uma chave errada; não pode certificar que o dispositivo do destinatário está livre de malware nem que ele nunca compartilhará uma mensagem.
Reduza os detalhes desnecessários. Envie a parte de um documento necessária para a tarefa, em vez de um arquivo inteiro que contenha dados de identificação sem relação com ela. Quando apropriado, use um fluxo controlado de compartilhamento de documentos em vez de colocar uma cópia permanente em um chat.
Combine as expectativas. Peça autorização antes de compartilhar mensagens ou imagens de outra pessoa. Um acordo para não encaminhar é uma proteção social, não uma garantia técnica.
Proteja seu próprio dispositivo. Oculte as prévias, encerre o compartilhamento de tela antes de abrir chats privados e revise os dispositivos conectados. Consulte o guia de segurança de sessões no Android para conhecer os riscos que surgem depois que uma mensagem chega ao celular.
Perguntas frequentes
Posso apagar remotamente uma captura de tela ao excluir a mensagem original?
Não presuma que sim. A exclusão dentro do mensageiro não remove de forma confiável uma captura de tela, fotografia ou cópia exportada independente que esteja fora de seu controle.
Um aviso de captura de tela significa que a imagem foi compartilhada?
Não. Um evento de captura detectado não demonstra para onde foi o arquivo resultante nem por que ele foi criado. Da mesma forma, a ausência de aviso não prova que nada foi copiado.
As mensagens temporárias ainda são úteis?
Elas podem reduzir a retenção comum quando há suporte e a configuração é correta. Use-as para limitar o acúmulo, não como promessa de que um destinatário não pode preservar o conteúdo.
O objetivo realista é reduzir cópias indesejadas e escolher destinatários confiáveis, não prometer que informações legíveis nunca poderão ser copiadas.
