WhatsApp vs. Signal: Qual é o mais seguro?

Privacidade
3 mins

O WhatsApp e o Signal oferecem criptografia de ponta a ponta. Essa tecnologia funciona embaralhando as mensagens para que apenas o remetente e o destinatário possam juntá-las novamente. A criptografia de ponta a ponta torna as mensagens mais seguras, impossibilitando que terceiros, incluindo o próprio criador do aplicativo, vejam o conteúdo da mensagem.

No entanto, muitas vezes ouvimos que o Signal é mais privado e seguro que o WhatsApp. Até recomendamos frequentemente o Signal como o aplicativo de mensagens mais privado do mercado. O que exatamente está por trás dessa afirmação? Entre o Signal e o WhatsApp, qual é o melhor? Leia mais para obter uma comparação detalhada.

O Signal é mais seguro que o WhatsApp?

O WhatsApp e o Signal usam o mesmo protocolo de criptografia desenvolvido pela Open Whisper Systems. Este protocolo é de código aberto e revisado por pares, tornando-o confiável. Embora usem a mesma criptografia, o Signal tem várias vantagens de segurança em relação ao WhatsApp:

Proteção de metadados

Ao enviar uma mensagem ou uma foto, você também está enviando metadados. Os metadados incluem informações sobre para quem a mensagem foi enviada, quando a mensagem foi entregue e muito mais. Embora o conteúdo das mensagens seja protegido por criptografia de ponta a ponta, esses metadados — informações sobre a mensagem — não são. Se a criptografia fosse um cofre, os metadados então seriam uma etiqueta colada em cima dele. Mesmo sem abrir o cofre, você já pode saber muita coisa apenas ao ler a etiqueta descritiva.

O WhatsApp não protege metadados. Isso significa que terceiros podem ver informações sobre as mensagens. Em contraste, o Signal desenvolveu uma tecnologia para proteger metadados chamada Sealed Sender. Essa tecnologia oculta informações sobre o remetente e o destinatário, de modo que até mesmo a etiqueta de postagem fica ilegível.

Compartilhamento de dados

Além das mensagens e metadados, os serviços de mensagens também podem coletar informações armazenadas em seu telefone. Essas informações incluem seu número de telefone, contatos, avatar, localização, mídia e detalhes do dispositivo. Há uma grande diferença entre como o WhatsApp e o Signal tratam essas informações.

O WhatsApp armazena mídia criptografada e mensagens encaminhadas em seus próprios servidores. Ele também coleta informações sobre seus hábitos de uso, como a frequência com que você usa o aplicativo e quanto tempo passa conversando com cada contato. De acordo com sua política de privacidade, provedores de serviços terceirizados podem acessar essas informações. O Signal, por outro lado, requer apenas um número de telefone. Eles não tentarão vincular o número de telefone a uma identidade.

Propriedade da empresa

Outro fator importante a considerar é qual empresa é dona do serviço de mensagens. A Meta (anteriormente Facebook) é dona do WhatsApp. Eles integrarão o aplicativo a outros serviços de propriedade da Meta. Isso envolve o compartilhamento de informações para ajudá-los a personalizar e comercializar seus serviços.

Por outro lado, o Signal é de propriedade da Signal Technology Foundation. É uma organização sem fins lucrativos que funciona com doações de usuários. Um dos fundadores, Moxie Marlinspike, era o chefe de segurança cibernética do Twitter. Ele desenvolveu o protocolo de criptografia de ponta a ponta do Signal, que mais tarde foi adotado em aplicativos de mensagens populares como o WhatsApp, Skype e Facebook Messenger.

Qual aplicativo de mensagens é mais seguro?

Entre o WhatsApp e o Signal, o Signal ganha como o serviço de mensagens mais seguro. Embora ambos usem criptografia de mensagens de ponta a ponta, o Signal fornece mais privacidade de metadados e não compartilha seus dados com terceiros. Como o Signal é de propriedade privada e sem fins lucrativos, provavelmente continuará sendo a opção mais segura no futuro próximo.

Dito isso, não estamos necessariamente recomendando que você pare de usar o WhatsApp. É certo que sua criptografia de ponta a ponta ainda é de um padrão altamente respeitado pela proteção de privacidade.

Autor do blog da ExpressVPN em português.