TikTok sem encriptação que coloca privacidade em causa!

Nem todas as mensagens são iguais. E, no TikTok, essa diferença pode custar-te privacidade. Enquanto algumas plataformas de mensagens já tornaram a encriptação de ponta a ponta uma norma ainda que com nuances a aplicação chinesa decidiu seguir outro caminho para as DMs. Vamos por partes, sem alarmismos, mas com factos.

O que está realmente a acontecer nas DMs do TikTok

Segundo a própria empresa, as mensagens diretas no TikTok são encriptadas quando viajam entre dispositivos e também quando ficam armazenadas nos seus servidores.

No entanto, não existe encriptação de ponta a ponta (E2EE). Isto significa que, em última análise, a plataforma consegue ler o conteúdo das tuas conversas se houver fundamento interno para tal, como pedidos legais das autoridades ou investigações de segurança.

A empresa defende que abrir mão da E2EE ajuda a proteger utilizadores, porque permite às equipas de confiança e segurança agir perante abuso, exploração ou outras situações de risco. É um argumento recorrente na indústria: equilibrar segurança pública, moderação e privacidade pessoal raramente é simples. Mas é precisamente aqui que o debate aquece.

Encriptação de ponta a ponta explicada sem jargão

E2EE é uma técnica que “tranca” a tua conversa no teu dispositivo e só a “destranca” no dispositivo do destinatário. Pelo caminho servidores, operadores de rede, fornecedores de cloud quem tentar espreitar só vê dados embaralhados. Nem a plataforma que transporta a mensagem a consegue ler.

Sem E2EE, confias que a empresa:

• protege bem os seus sistemas,
• limita o acesso interno a pessoal muito específico,
• e resiste, quando possível, a pedidos abusivos de dados.

Com E2EE, retiras a plataforma da equação do conteúdo. Continuam a existir metadados (quem falou com quem, quando, com que IP), mas o texto, as fotos e os vídeos ficam ofuscados para todos, exceto para quem participa na conversa.

Como fazem Instagram, Messenger, X, WhatsApp, iMessage, Signal e Telegram

O panorama é variado:

• iMessage: tem encriptação de ponta a ponta por defeito desde 2011 e, em 2024, passou a usar chaves resistentes à computação quântica (PQ3). Continua, contudo, a responder a pedidos legais no âmbito do que a lei obriga sobretudo metadados e cópias de segurança não protegidas, quando aplicável.
• WhatsApp: ativou E2EE para todos os utilizadores em 2016. Mantém metadados valiosos e já foi criticado por isso.
• Instagram e Messenger: a Meta tem vindo a expandir a E2EE, mas nem tudo é automático em todos os contextos. Além disso, a empresa recebe regularmente pedidos governamentais de dados e cumpre uma parte significativa.
• Signal: referência no mundo da privacidade, E2EE por defeito e uma pegada mínima de metadados. É a escolha de muitos jornalistas e ativistas.
• Telegram: não encripta ponta a ponta por defeito nas conversas “normais”. Só as “Conversas Secretas” têm E2EE tens de as ativar manualmente. A plataforma já enfrentou polémicas graves relacionadas com abuso de funcionalidades.
• X (antigo Twitter): substituiu as DMs por “Chat” com E2EE opcional. É preciso configurar o par de chaves na primeira utilização. Auditorias externas apontaram fragilidades de implementação.

Ou seja, há um claro movimento no sentido de oferecer E2EE, seja como padrão, seja como opção. É por isso que a posição do TikTok se destaca: nadar contra a corrente, assumindo que a moderação e a cooperação com autoridades justificam o acesso interno aos conteúdos.

Porque é que o TikTok prefere ficar de fora

Há dois argumentos principais do lado do TikTok:

1. Segurança do utilizador: sem E2EE, as equipas internas conseguem intervir mais depressa em investigações sobre assédio, exploração sexual infantil, tráfico ou outras violações graves.
2. Cumprimento legal: em vários países, a pressão para disponibilizar dados mediante mandados é real. Com E2EE rígida, a empresa teria menos margem para colaborar (porque tecnicamente não conseguiria ler as mensagens).

O contra-argumento é igualmente forte: quando existe uma porta, por mais bem vigiada que esteja, há um risco. Risco de abuso interno, de fuga de dados, de ciberataques ou de pedidos governamentais excessivos. E, sobretudo, o risco de normalizarmos a ideia de que mensagens privadas podem ser consultadas por terceiros.

O que isto significa para ti (e como te proteges)

Se usas as DMs do TikTok para marcar colaborações, enviar contactos ou discutir temas sensíveis, convém repensar hábitos. Algumas medidas práticas:

• Evita partilhar dados pessoais, contratos, documentos e moradas via DMs do TikTok.
• Para conversas privadas, usa aplicações com E2EE por defeito (ex.: Signal, WhatsApp, iMessage).
• Se preferes ficar no ecossistema do TikTok, desloca conversas sensíveis para canais alternativos e deixa só no TikTok as trocas logísticas básicas.
• Ativa a verificação em dois passos e revê regularmente as permissões de sessão e dispositivos fiáveis.
• Limita quem te pode enviar mensagens, através das definições de privacidade.
• Garante que as cópias de segurança (cloud) das tuas apps de mensagens não estão a desproteger os conteúdos.

Olhar para a frente: privacidade, regulação e escolhas

Na União Europeia, leis como o RGPD e o DSA reforçam transparência e proteção de dados, mas não impõem E2EE. A pressão regulatória e a opinião pública acabam por moldar decisões técnicas: se utilizadores e marcas exigirem canais realmente privados, a estratégia pode mudar.

Até lá, o melhor é partires do princípio de que as DMs no TikTok não equivalem a um “cofre” digital.

Fonte: mashable