Um mensageiro adequado para a família deve ter limites de segurança claros, e seus membros precisam encontrar e usar os controles importantes.
O melhor mensageiro para uma família não é definido apenas pelo nome de um algoritmo ou pela quantidade de recursos. Os membros precisam entender as configurações importantes, fazer a recuperação corretamente ao trocar de celular e distinguir uma conversa privada de uma publicação pública.
Este checklist de 9 perguntas serve para comparar a documentação e o comportamento do aplicativo, não para classificar produtos que não foram testados de forma independente. Antes de transferir fotos e informações sensíveis, experimente algumas mensagens sem importância com dois membros da família.
1. Quais conversas usam E2EE por padrão?
Criptografia de ponta a ponta significa que o conteúdo da conversa pode ser lido pelos dispositivos autorizados, não pelo intermediário que o transporta. Uma conexão criptografada com o servidor não significa necessariamente a mesma coisa.
Verifique separadamente a conversa entre duas pessoas, o grupo privado e o canal público. Se a proteção exige ativar um modo especial, todos os membros conseguem encontrá-lo? O aplicativo indica claramente um estado sem criptografia ou uma mudança importante de segurança? O guia sobre E2EE e suas limitações explica essa diferença.
2. Como são gerenciados os membros do grupo e as mudanças de chaves?
Identifique quem pode adicionar membros, quem tem acesso ao link de convite e como as mudanças de participantes são comunicadas. Um grupo pequeno com pessoas conhecidas não é o mesmo ambiente para informações familiares que uma comunidade pública.
Segundo a documentação do Livara, as conversas diretas usam LVR1 e os grupos privados compatíveis usam LGS1. Um novo grupo não é criado com criptografia até que os membros estejam prontos, e um grupo antigo incompatível pode permanecer visivelmente fora da E2EE. Antes de enviar informações sensíveis, confira o estado daquela conversa; o nome “grupo privado”, por si só, não basta. O controle de membros também constitui um limite separado da criptografia do conteúdo.
3. Qual é o caminho de fotos, arquivos e mensagens de voz?
Procure na documentação do produto uma explicação clara sobre se os anexos são criptografados antes do envio ao servidor ou se apenas o texto da mensagem é protegido. Não deixe de verificar também as legendas, as miniaturas e os arquivos exportados.
A vida de um arquivo não termina quando ele é recebido: salvar na galeria, baixar automaticamente e fazer backup de fotos pode gerar outras cópias. No caso de fotos de crianças, endereço de casa ou documento de identidade, compartilhe apenas as informações necessárias com as pessoas necessárias. A E2EE não impede que um membro autorizado copie ou compartilhe novamente o conteúdo.
4. Que proteção existe para as chamadas e sua gravação?
A segurança das mensagens de texto não comprova a segurança de áudio e vídeo. Peça respostas separadas sobre chamadas entre duas pessoas, chamadas em grupo, compartilhamento de tela e gravação. Os membros precisam conseguir identificar se a gravação está ativa e quem entrou na chamada.
A página atual de segurança do Livara descreve as chamadas diretas e em grupo como E2EE, mas considera a gravação opcional no servidor um modo separado: quando aparece REC, a chamada usa criptografia de transporte e deixa de ser E2EE. Essa é uma afirmação da documentação do fornecedor; não foram realizados testes independentes de chamadas neste artigo.
Para a família, essa mudança de estado é mais importante do que decorar o nome do protocolo. Combinem as regras sobre gravação e compartilhamento de tela antes de conversar em particular ou mostrar fotos.
5. O que é recuperado se o celular for trocado ou perdido?
Recuperar o acesso à conta, recuperar a identidade criptográfica e restaurar o histórico de conversas são três recursos diferentes. Verifique as etapas documentadas com uma conta de teste ou dados não sensíveis; não apague dados reais da família para testar.
Na documentação do Livara, o backup de chaves v7 é descrito como uma forma de recuperar a identidade, não o histórico de conversas. Leve a sério o armazenamento da frase de recuperação e não a compartilhe no grupo da família, em uma captura de tela na galeria ou com alguém que a solicite sem que você tenha iniciado o contato. Para entender as diferenças entre versões e a proteção na nuvem, consulte o guia de backups de conversas criptografadas.
A forma de entrar na conta também precisa ser compreensível: use uma senha exclusiva e ative o bloqueio do dispositivo e os recursos de segurança da conta conforme a documentação. Nenhum protocolo de login torna uma senha fraca ou uma página de phishing inofensiva.
6. Quais informações permanecem fora do texto da mensagem?
Analise o nome, a foto de perfil, a possibilidade de encontrar a conta, os horários de atividade e os metadados de transporte separadamente do texto. “O conteúdo é E2EE” não significa que “o serviço não tem nenhum dado”.
Consulte a política de privacidade para saber quais informações são armazenadas, com qual finalidade e quais são as possibilidades de exclusão. O Livara explica em sua documentação o armazenamento de metadados operacionais para roteamento e sincronização. Para interpretar corretamente esses dados, leia o guia sobre metadados de mensageiros.
7. Como a família lida com mensagens de desconhecidos e pedidos suspeitos?
Encontre as opções para limitar solicitações, bloquear e denunciar. Definam também com antecedência como confirmar um pedido incomum: não aceite um pedido de dinheiro, código de login ou frase de recuperação apenas porque o nome e a foto são conhecidos.
Uma ligação por um meio de contato conhecido ou uma pergunta direta pode ajudar a avaliar o pedido. Essa recomendação está de acordo com o guia da FTC sobre mensagens falsas de conhecidos e familiares. Para crianças e pessoas menos experientes, pedir ajuda deve ser simples e não envolver culpa ou repreensão.
Ajustem em conjunto com os membros da família os controles adequados à idade e às necessidades. Na escolha para a família, a possibilidade de obter ajuda e compreender os alertas importa tanto quanto os recursos técnicos.
8. Como verificar as alegações de segurança e o arquivo de instalação?
Diferencie a documentação técnica, o código publicado e o relatório de auditoria. Se houver um relatório independente, leia a data, a versão, o escopo dos testes e os problemas ainda não resolvidos. Nenhum desses materiais certifica que todas as versões futuras serão perfeitas.
Comparar o SHA-256 do arquivo de instalação com um valor obtido de uma fonte confiável permite verificar se dois arquivos são iguais. Se um invasor puder alterar tanto o arquivo quanto o valor do hash, a correspondência, por si só, não comprova a autenticidade. Verificar o hash também não é uma auditoria de código nem uma garantia de segurança do celular.
Para uma conversa sensível, aprenda o procedimento de comparação do número de segurança ou da impressão digital da chave. Isso verifica a chave da outra pessoa, não seu comportamento nem a segurança do dispositivo dela.
9. Todos os membros entendem a fronteira entre o privado e o público?
Duas telas de aparência semelhante podem ter alcances de publicação muito diferentes. Explique com exemplos o que distingue um canal público, um link de convite aberto, um grupo privado e uma conversa entre duas pessoas. No Livara, os canais são transmissões públicas e não têm a E2EE das conversas privadas.
Peça aos membros que digam quem poderá ver uma foto de teste antes de enviá-la. Se a resposta não estiver clara, ainda não é hora de transferir informações sensíveis. Mesmo em um grupo privado, peça permissão antes de compartilhar novamente fotos ou mensagens de outras pessoas.
Um teste rápido antes da escolha final
| Tarefa | O que deve ficar claro |
|---|---|
| Criar uma conversa e um grupo de teste | O estado da proteção e os membros estão identificados |
| Enviar uma foto sem importância | É possível controlar o salvamento automático e a galeria |
| Fazer uma chamada curta | É possível identificar os participantes e o estado da gravação |
| Consultar o guia de recuperação | Está claro se a identidade, o histórico ou ambos são recuperados |
| Receber uma mensagem de teste de um desconhecido | É possível encontrar as opções de bloquear e denunciar |
Um teste de usabilidade não é uma auditoria criptográfica; ele apenas mostra se a família consegue encontrar e usar os controles necessários na versão atual. Se um recurso essencial não estiver claro ou não puder ser usado, obtenha uma resposta documentada antes de confiar nele.
Conclusão
Uma escolha adequada combina a confidencialidade do conteúdo com uma recuperação compreensível, configurações apropriadas e um comportamento seguro dos membros. Em vez de procurar um produto que prometa “segurança total”, registrem as respostas a estas 9 perguntas para as necessidades reais da família e revejam-nas quando a versão ou o dispositivo mudar.
