Admissão, acesso ao histórico e criptografia respondem a perguntas diferentes. Teste os três antes de compartilhar material sensível.
A privacidade de um grupo depende de três decisões: quem pode entrar, quais mensagens recebe e quais dispositivos guardam as chaves. Este guia compara controles documentados, em vez de declarar um mensageiro universalmente mais seguro. Os recursos podem variar conforme a versão do aplicativo e as configurações da sala.
O que são os controles administrativos de grupos criptografados?
Os controles administrativos de grupos criptografados determinam quem pode convidar, admitir, remover ou moderar pessoas, alterar configurações e consultar o histórico disponível. A criptografia determina se partes não autorizadas podem ler o conteúdo real das mensagens.
Essa distinção é essencial. Regras rígidas de admissão não provam que uma conversa usa criptografia de ponta a ponta. A criptografia continua protegendo a entrega, mas não torna confiável um destinatário indesejado depois que ele recebe legitimamente as chaves.
Uma comparação útil faz seis perguntas:
- Quem pode convidar ou adicionar alguém?
- Um administrador precisa aprovar a entrada?
- Quem pode publicar ou alterar configurações?
- Que histórico um novo participante pode receber?
- O que acontece quando alguém sai ou é removido?
- O recurso é um grupo de conversa ou um canal de transmissão, e é totalmente criptografado?
Permissões em grupos privados: quem pode adicionar membros?
As permissões dos membros de um grupo privado vão além de uma identificação de administrador. Um link de convite pode permitir que seu portador solicite entrada, entre imediatamente ou encaminhe o link a outras pessoas.
Trate um link de convite reutilizável como uma via de acesso, não como um endereço privado. Quando houver suporte, exija aprovação, limite quem pode adicionar pessoas e redefina um link que se espalhou além do público pretendido. O Signal documenta a aprovação opcional por administradores para entradas por link em seu guia de grupos.
Em um grupo sensível, sempre verifique se membros comuns podem adicionar pessoas, se os links podem ser revogados e se um administrador precisa aprovar a entrada. Os padrões frequentemente mudam após atualizações de software.
Quem pode ler mensagens antigas depois de entrar no grupo?
O acesso a mensagens antigas depende das regras de histórico do serviço, não apenas da criptografia. O anúncio oficial do WhatsApp sobre compartilhamento de histórico descreve o compartilhamento de 25–100 mensagens recentes ao adicionar um participante. É uma ação explícita; administradores podem desativar o compartilhamento pelos membros, mas continuam podendo compartilhar o histórico. O grupo é notificado. Confira os controles disponíveis na sua versão.
O histórico do grupo corresponde às mensagens enviadas antes da entrada de alguém. Dependendo do produto, um novo participante pode não receber histórico, receber uma seleção recente ou tudo o que estiver disponível na sala. A pergunta relevante é se um participante autorizado ou o serviço pode disponibilizar conteúdo anterior a uma conta recém-admitida.
Para um histórico seguro de mensagens em grupo, trate tudo o que for compartilhado com um novo participante como permanentemente disponível no dispositivo dele. Controles administrativos não eliminam capturas de tela, exportações nem cópias já feitas.
Comparação de privacidade de canais criptografados: como diferem dos grupos?
Um canal é principalmente um espaço de publicação de um para muitos; um grupo foi concebido para conversas multidirecionais.
O Telegram é conhecido por oferecer tanto grupos de discussão quanto canais de transmissão, com vários administradores e grandes comunidades. Entretanto, esses são recursos de governança, não garantias de confidencialidade. Os canais de transmissão do Telegram não são criptografados de ponta a ponta.
Os grupos comuns do Telegram, assim como seus canais, são conversas na nuvem, não Chats Secretos com E2EE. Não deduza a criptografia de grupos a partir do recurso separado de Chat Secreto entre duas pessoas. Consulte as perguntas frequentes do Telegram.
Os limites de segurança publicados pela Livara distinguem grupos privados compatíveis que realmente operam em modo E2EE de canais públicos legíveis pelo servidor. Trata-se de uma alegação do produto sobre seu escopo, não de prova de que seus controles administrativos superam os de outro aplicativo.
Um administrador pode remover um membro e eliminar seu acesso?
A remoção busca interromper o acesso futuro depois que as atualizações pertinentes de participação e de chaves de criptografia entram em vigor. Uma lista de membros alterada na interface, por si só, não prova que todos os dispositivos aplicaram essas mudanças. A remoção, porém, não deve ser descrita como apagamento de conteúdo já entregue. Cópias podem permanecer no armazenamento local, em backups, notificações, exportações ou capturas de tela.
As configurações de mensagens temporárias podem reduzir a retenção de dados, mas não provam definitivamente que um destinatário não fez uma cópia. Antes de confiar na remoção como medida de segurança, verifique se o ex-membro consegue reabrir mensagens anteriores, reutilizar um link de convite antigo ou voltar sem aprovação.
Compare os controles documentados e teste seu grupo real
| Produto | Ponto documentado a examinar | O que verificar antes de uso sensível |
|---|---|---|
| Signal | Projeto de grupos privados; controles administrativos e aprovação opcional para entrada por link | Configurações atuais de convite, publicação e remoção de membros |
| Compartilhamento opcional de histórico recente, com restrições administrativas e notificação ao grupo | Se o compartilhamento de histórico está ativado e quem pode usá-lo | |
| Telegram | Grupos e canais comuns são conversas na nuvem, não Chats Secretos E2EE | Se esse modelo de confiança é adequado às informações |
| Element / Matrix | Participação na sala, níveis de poder e visibilidade do histórico são configurações separadas | Criptografia ativada, confiança nos dispositivos e disponibilidade de chaves para o histórico |
| SimpleX | Funções do grupo e mensagens de participação são definidas no protocolo do cliente | Privilégios das funções, tratamento de convites e verificação de membros |
| Livara | A documentação pública separa a criptografia de grupos privados da autoridade do servidor sobre membros e funções | Fluxo real de aprovação, comportamento do histórico e notificações de participação |
A tabela não é uma auditoria de segurança independente. Leia a especificação do Matrix e o protocolo de grupos do SimpleX para conhecer detalhes arquiteturais; um recurso do protocolo ainda pode depender do suporte do cliente.
Um ensaio de cinco minutos para administradores
Use um grupo descartável e texto inofensivo, não material confidencial:
- Envie uma mensagem antes de adicionar um membro de teste.
- Convide esse membro por cada via que pretende usar: adição direta e link, se houver suporte.
- Registre se é necessária aprovação e quais mensagens existentes ficam visíveis.
- Remova o membro, envie uma nova mensagem de teste e confirme o que cada dispositivo recebe.
- Verifique se o link antigo permite retornar e se as mudanças de membros e funções ficam visíveis.
Isso verifica o fluxo observado, não a resistência a um servidor malicioso ou cliente modificado. Guarde a data, as versões e as configurações junto ao resultado para repetir o teste após mudanças relevantes.
Perguntas frequentes
A criptografia de ponta a ponta impede membros de convidar outras pessoas?
Não. A criptografia de ponta a ponta controla quem pode descriptografar o conteúdo das mensagens; as permissões de convite controlam quem pode entrar no grupo. Sempre confira se seu aplicativo exige aprovação de um administrador para cada pessoa que entra.
A criptografia pós-quântica substitui os controles de admissão?
Não. Um projeto de estabelecimento de chaves pós-quântico não decide quem um administrador admite nem impede um destinatário autorizado de copiar mensagens. Avalie essas questões separadamente.
Um novo membro de um grupo do WhatsApp pode ler mensagens anteriores?
O WhatsApp oferece compartilhamento opcional de histórico recente. Administradores podem impedir que membros comuns o utilizem, mas ainda podem compartilhar o histórico. Examine as configurações atuais do grupo antes de adicionar um novo usuário, para não compartilhar inadvertidamente um histórico sensível.
Remover alguém apaga as mensagens do grupo do telefone dessa pessoa?
Não presuma isso. A remoção pode interromper o acesso futuro depois que as atualizações de participação e de chaves entram em vigor; mensagens já entregues podem permanecer no dispositivo do ex-membro, em capturas de tela ou em backups.
Os canais do Telegram são criptografados de ponta a ponta?
Não. A criptografia de um recurso, como os Chats Secretos do Telegram, não se aplica a outro. Os canais do Telegram são espaços de transmissão, não ambientes criptografados de ponta a ponta. Se precisar de um grupo E2EE, verifique esse modo específico de grupo. Um grupo privado na nuvem do Telegram não se torna E2EE apenas porque a admissão é restrita.
