Compare quem pode acessar o texto em claro e influenciar as atualizações — não apenas os nomes das cifras.
Um mensageiro web criptografado não é automaticamente inseguro, e um aplicativo nativo para Android não é automaticamente seguro. Ambos podem implementar criptografia de ponta a ponta; ambos precisam lidar com texto em claro no dispositivo do usuário. A comparação relevante é quem pode influenciar o cliente, ler o conteúdo exibido ou obter acesso às suas chaves.
Usar algoritmos com os mesmos nomes não prova que dois clientes tenham implementações ou segurança idênticas. No caso do Livara, a arquitetura de segurança publicada descreve a proteção pretendida. Este artigo compara os limites de confiança das plataformas, não o resultado de uma auditoria independente de qualquer um dos clientes.
Diferenças que vale a pena verificar
| Superfície de ataque | Cliente web | Cliente Android |
|---|---|---|
| Entrega do código | Código do site, dependências, cache do navegador e comportamento das atualizações | Pacote instalado e seu canal de atualização |
| Software adicional | Extensões com as permissões pertinentes, código injetado no site | Serviços de acessibilidade, teclados e outros softwares privilegiados |
| Armazenamento | Perfil do navegador e armazenamento restrito à origem | Armazenamento do aplicativo, controles do sistema operacional e configuração de backup |
| Acesso físico | Sessão desbloqueada do navegador e computador compartilhado | Telefone desbloqueado e sessão ativa do aplicativo |
| Verificações de integridade | Confiança na entrega do site e na segurança do navegador | Assinaturas de pacotes e, quando disponíveis, hashes confiáveis das versões |
Essas são superfícies de ataque diferentes, não uma classificação universal. Um navegador dedicado e bem mantido pode ser uma escolha melhor do que um telefone desatualizado com software hostil instalado.
Extensões podem ler mensagens de chat criptografadas?
Uma extensão com o acesso adequado ao site pode usar um script de conteúdo para ler ou alterar o conteúdo da página. A documentação do Chrome sobre scripts de conteúdo explica que esses scripts interagem com o DOM da página. Se uma mensagem for exibida ali como texto legível, um script autorizado poderá acessá-la sem quebrar a criptografia da mensagem.
As extensões geralmente têm um ambiente JavaScript isolado, mas isso não isola delas o DOM visível da página. Por outro lado, é incorreto dizer que qualquer outro site sem relação, no mesmo perfil do navegador, pode ler automaticamente o chat de outro site. Os limites de origem do navegador continuam importantes; ultrapassá-los exige uma interação permitida, uma vulnerabilidade ou outro acesso.
Revise o acesso das extensões aos sites e remova as extensões desnecessárias. Um perfil separado com o mínimo de extensões pode reduzir a exposição, mas não corrige um sistema operacional comprometido nem um código inseguro do site.
O que o WebCrypto oferece — e o que não oferece
A especificação Web Cryptography do W3C disponibiliza operações criptográficas para aplicativos web. Ela não certifica o protocolo montado a partir dessas operações nem torna inofensivo um script hostil.
Uma chave não extraível restringe a exportação comum do material da chave por meio da API. Um código com o acesso adequado ainda pode usar essa chave para operações permitidas ou ler o texto em claro resultante. Portanto, a impossibilidade de extração não é uma defesa completa contra um ambiente de aplicativo comprometido. A disponibilidade dos algoritmos também depende da implementação do navegador; é preciso verificar o suporte, em vez de presumir que ele existe pelo nome de uma especificação.
Para os usuários, as perguntas práticas são se o navegador e o sistema operacional estão atualizados, se a origem está correta, quais extensões podem acessar o site e como o aplicativo lida com chaves persistentes e com o encerramento da sessão.
Código web novo sempre significa a correção mais recente?
Não. A entrega pela web pode tornar as atualizações rápidas, mas o cache, os service workers e as abas abertas por muito tempo podem afetar qual código está em execução. Isso também significa confiar no processo de entrega de código do site. Um aplicativo instalado tem seus próprios riscos: atualizações atrasadas, comprometimento da assinatura ou da distribuição e versões do sistema operacional sem suporte.
Mantenha os dois tipos de cliente atualizados pelos canais oficiais. Não presuma que recarregar uma página prova que uma correção de segurança foi aplicada, nem que a assinatura de um pacote prova que o aplicativo não tem vulnerabilidades.
Como verificar um download para Android
As assinaturas de pacotes Android e um hash de arquivo publicado respondem a perguntas diferentes. A documentação oficial do apksigner descreve a verificação de assinaturas. Uma comparação SHA-256 pode indicar se um arquivo baixado corresponde a uma referência específica, mas a própria referência precisa ser confiável.
Se um invasor controlar tanto o APK quanto a soma de verificação exibida, a correspondência entre eles não estabelece a autenticidade. Calcular o hash de um arquivo também não prova que as compilações sejam reproduzíveis, que não haja comportamento malicioso ou que a criptografia esteja correta. O modelo de ameaças do Livara reconhece essa limitação relacionada à confiança na referência.
Não instale uma versão substituta por fora do canal oficial só porque um blog diz que aplicativos nativos são mais seguros. Confirme a via oficial de distribuição e a versão exata que pretende instalar.
Checklist para escolher uma plataforma
- Computador compartilhado? Evite deixar uma sessão de chat privado aberta; confira as sessões salvas e o comportamento ao sair da conta.
- Muitas extensões? Reduza o acesso aos sites ou use um perfil limpo para atividades sensíveis.
- Dispositivo gerenciado? Entenda a política de gerenciamento e monitoramento da organização antes de usar contas pessoais.
- Serviços Android não confiáveis? Revise os acessos de acessibilidade, notificações, teclado e suporte remoto, sem desativar indiscriminadamente as ferramentas assistivas de que você precisa.
- Histórico mantido por muito tempo? Entenda como as chaves e os backups sobrevivem à limpeza do armazenamento do navegador ou à reinstalação do aplicativo antes de apagar qualquer coisa.
- Conversa de alto risco? Verifique o contato por um canal independente e confiável e considere a segurança dos dispositivos dos dois participantes.
Para uma decisão mais ampla, use o checklist de aplicativos de mensagens seguros. Nenhuma das plataformas elimina a cópia de conteúdo pelo destinatário, o acesso por meio de um dispositivo comprometido ou os metadados que um serviço retém.
Perguntas frequentes
Uma extensão do navegador precisa quebrar a criptografia?
Não, se ela tiver acesso ao texto em claro já exibido na página. As permissões pertinentes e as proteções do navegador determinam esse acesso.
O aplicativo Android é sempre a opção mais segura?
Não. O estado do dispositivo, o suporte a atualizações, a origem da instalação e os softwares privilegiados são importantes. Compare o ambiente que você realmente tem.
Uma soma de verificação correspondente prova que uma compilação é segura?
Ela prova a igualdade com o hash de referência sob as premissas da função de hash. Não estabelece se a referência é autêntica ou se o código é seguro.
