Criptografia de Disco: BitLocker e FileVault na Prática

Roubaram seu notebook. O ladrão não sabe sua senha, então seus arquivos estão seguros, certo? Errado. Quem tem o aparelho na mão pode tirar o disco e plugar em outro computador. Aí lê tudo — fotos, documentos, senhas salvas — sem nunca passar pela sua tela de login.

A senha de login protege a sessão, não o disco. Quem protege o disco é a criptografia de disco: ela embaralha o conteúdo inteiro, e só a sua senha (ou uma chave de recuperação) remonta. Sem elas, o disco é ruído.

A boa notícia: essa proteção já vem pronta na maioria dos aparelhos. É a criptografia em repouso — a irmã prática do HTTPS, que protege o dado em trânsito. Falta ainda um terceiro estado, o dado em uso, que a criptografia homomórfica protege. A pergunta deste guia não é “como cifrar”, é: está ligada, e onde está a sua chave?

Resumo rápido: A criptografia de disco cifra tudo o que está gravado no aparelho. Sem a senha ou a chave de recuperação, tirar o disco e ler em outra máquina não adianta — só sai ruído. No Windows é o BitLocker (XTS-AES 128-bit por padrão); no Mac é o FileVault (XTS-AES-128 com chave de 256 bits). Os dois já usam criptografia simétrica AES forte de fábrica. O elo fraco não é a cifra: é onde você guarda a chave de recuperação. E atenção: ela protege o aparelho perdido, não o aparelho ligado.

O que é criptografia de disco e por que a senha de login não basta?

Criptografia de disco é embaralhar todo o conteúdo do armazenamento com uma chave. Os dados só voltam a ser legíveis para quem tem essa chave. Também se chama criptografia de disco completo, ou FDE (do inglês full-disk encryption). Ela age no nível do disco, abaixo do sistema operacional.

A senha de login faz outra coisa. Ela tranca a sessão do sistema — a sua área de trabalho, seus programas abertos. Mas os arquivos gravados no disco continuam lá, em texto legível, se ninguém os cifrou. É como trancar a porta de casa deixando as janelas abertas.

O ataque clássico ignora a porta. O ladrão abre o notebook, remove o SSD e liga esse SSD em outro computador como se fosse um pendrive. O login do seu sistema nunca roda. Sem criptografia de disco, tudo aparece do outro lado, pronto para copiar.

Com a criptografia ligada, o mesmo golpe encontra ruído. O disco removido pede uma chave que não está nele — está protegida pela sua senha ou por um chip de segurança. É aqui que entra a criptografia simétrica: uma única chave AES cifra e decifra o disco, e ela some quando o aparelho desliga.

BitLocker e FileVault: como cada sistema cifra o disco?

Windows e Mac trazem criptografia de disco embutida, cada um com um nome. No Windows é o BitLocker; no Mac, o FileVault. Os dois usam AES no modo XTS, o padrão da indústria para cifrar discos. E ambos amarram a chave a um chip de segurança do aparelho. A diferença mora nos detalhes de cada plataforma.

O BitLocker cifra, por padrão, com XTS-AES 128-bit, segundo a documentação da Microsoft. Dá para configurar 256-bit em hardware mais potente, mas 128 já é o padrão de fábrica. A chave fica guardada no TPM, um chip que a libera no boot só se nada suspeito mudou no início do sistema. Sem TPM, o BitLocker exige uma senha ou um pendrive na inicialização.

O FileVault usa XTS-AES-128 com uma chave de 256 bits, na descrição da própria Apple. Não confunda: esse “128” não é metade de um “256”. É o tamanho do bloco AES; a chave do XTS é de 256 bits. Nos Macs com chip Apple silicon ou T2, todo o manejo da chave acontece no Secure Enclave, um processador isolado. A chave nunca chega exposta à CPU principal.

Repare no que os dois têm em comum. A cifra é forte de sobra nos dois casos: ninguém quebra AES-XTS por força bruta. O ponto frágil está em outro lugar — na sua senha e na sua chave de recuperação. A criptografia faz a parte matemática; a segurança real depende de quem guarda a chave.

	BitLocker	FileVault
Sistema	Windows	macOS
Algoritmo padrão	XTS-AES 128-bit	XTS-AES-128, chave de 256 bits
Onde a chave fica	Chip TPM	Secure Enclave (Apple silicon/T2)
Chave de recuperação	48 dígitos	24 caracteres
Ativação padrão	Automática em muitos PCs novos	Sugerida na configuração do Mac

O AES-XTS deixa o disco lento? Medi na prática

Não de um jeito que você sinta. Rodei o cryptsetup benchmark — a engine de criptografia de disco do Linux, com o mesmo AES-XTS que BitLocker e FileVault usam — e a cifra passou de 5,6 GB/s nesta máquina de teste. É mais rápido do que a leitura da maioria dos SSDs. Traduzindo: quem segura a velocidade é o disco, não o AES. A saída real do comando:

$ cryptsetup benchmark
#     Algorithm |       Key |      Encryption |      Decryption
        aes-xts        256b      5634,9 MiB/s      5616,7 MiB/s
    serpent-xts        256b       916,3 MiB/s       915,5 MiB/s
    twofish-xts        256b       563,1 MiB/s       572,6 MiB/s

Esses 5.634 MiB/s (~5,5 GB/s) deixam a cifra invisível no uso diário: um SSD SATA comum lê a cerca de 550 MB/s, dez vezes menos. O segredo é o AES-NI, um conjunto de instruções que os processadores modernos trazem só para acelerar o AES. É por isso que o AES virou o padrão de disco, e não os concorrentes: no mesmo teste, o Serpent e o Twofish — sem esse atalho no hardware — ficaram de 6 a 10 vezes atrás.

Uma ressalva honesta: o cryptsetup benchmark é aproximado e roda em memória — ele mesmo avisa, no storage IO — e o número exato muda conforme o processador. Mas a ordem de grandeza vale em qualquer PC recente: com AES-NI, a criptografia de disco não é o que deixa a máquina lenta.

Criptografia de disco protege contra vírus e invasão?

Não. Essa é a confusão mais comum, e cair nela dá uma falsa sensação de segurança. A criptografia de disco protege os dados em repouso. É o estado em que o aparelho está desligado, hibernando ou bloqueado antes de você digitar a senha do boot. Nesse estado, o disco é um cofre fechado. Só nesse estado.

Com você logado, o cofre está aberto. O sistema já decifrou o disco para funcionar, então tudo está legível para qualquer programa em execução. Um vírus que rodar na sua sessão lê seus arquivos normalmente. Um golpe de phishing que roube sua senha entra pela porta da frente. A cifra não vê diferença entre você e um invasor logado como você.

Ou seja, FDE não é antivírus, não é firewall, não é autenticação de dois fatores e nem substitui um backup. É uma camada específica contra um risco específico: o aparelho sair fisicamente das suas mãos. Roubo, perda, descarte sem apagar o disco, manutenção em loja desconhecida. Para os outros riscos, servem as outras camadas.

Essa divisão de tarefas é o jeito certo de pensar segurança. Cada ferramenta cobre um flanco. Empilhar as camadas certas vale muito mais do que confiar tudo a uma só.

Por que a chave de recuperação importa mais que a senha?

Porque, se o dia der errado, é a chave de recuperação que salva — ou condena — os seus arquivos. Ela é um código longo gerado quando você liga a criptografia: 48 dígitos no BitLocker, 24 caracteres no FileVault. Serve para destravar o disco quando a rota normal falha, e falha mais do que se imagina.

Esquecer a senha é o caso óbvio. Mas há outros: trocar a placa-mãe, resetar o TPM, mover o disco para outra máquina ou uma atualização que mexa no boot. Em qualquer um deles, o BitLocker desconfia e pede a chave de recuperação. Sem ela, o próprio dono fica de fora.

E aqui vem a parte dura: perdeu a chave e a senha, perdeu os arquivos. Não há suporte que recupere, não há botão de “esqueci minha senha”. Isso não é defeito — é exatamente o que trava o ladrão. A mesma matemática que protege você não abre exceção para você.

Por isso, guarde a chave fora do disco cifrado. O Windows Home a envia automaticamente para a sua conta Microsoft; o Mac oferece o iCloud. Melhor ainda: salve-a num gerenciador de senhas, que existe para guardar segredos assim. O que você nunca deve fazer é anotá-la só dentro do próprio aparelho que ela destrava.

Como ativar a criptografia de disco hoje

Ligar leva poucos minutos, e talvez já esteja ligado. Muitos PCs e Macs novos ativam a criptografia por padrão na primeira configuração. O trabalho, na maioria dos casos, é verificar o estado e salvar a chave num lugar seguro — não montar nada do zero.

No Windows, abra Configurações → Privacidade e segurança → Criptografia de dispositivo. Se a chave estiver ligada, ótimo: confirme que a chave de recuperação está na sua conta Microsoft. No Windows Pro, o painel do BitLocker (em “Criptografia de unidade BitLocker”) oferece controle completo, incluindo salvar a chave onde você preferir.

Vale saber a diferença entre as edições. O Windows Home traz a “Criptografia de dispositivo”: a versão automática, com o mesmo motor AES por baixo. Ela guarda a chave na sua conta Microsoft. O BitLocker gerenciável, com opções avançadas e linha de comando, é exclusivo das edições Pro, Enterprise e Education. A proteção de base, porém, é equivalente.

No Mac, vá em Ajustes do Sistema → Privacidade e Segurança → FileVault e clique em Ativar. O sistema pergunta se você quer poder redefinir pela conta iCloud ou por uma chave de recuperação local. Escolha uma, e anote a chave se optar pela local. O disco vai sendo cifrado em segundo plano, sem travar o uso.

Na prática, é o primeiro item que configuro nos notebooks que preparo no trabalho. Se um aparelho da equipe some — e some —, a criptografia decide o desfecho. É a diferença entre “perdemos um equipamento” e “vazamos os dados que estavam nele”. Custa cinco minutos e um lugar seguro para a chave.

Criptografia de disco: o que ligar antes de fechar o notebook

No essencial, três frases dão conta:

• Verifique se está ligada. BitLocker no Windows, FileVault no Mac — muitos aparelhos já vêm com a criptografia ativa. Cinco minutos em Configurações confirmam.
• Guarde a chave de recuperação fora do disco. Num gerenciador de senhas, na conta Microsoft/iCloud ou no papel — nunca só dentro do aparelho que ela destrava.
• Lembre do limite. Ela protege o aparelho perdido ou roubado, não o aparelho ligado. Antivírus, atualizações e 2FA cuidam do resto.

A trilha de Criptografia ganha mais uma estação. Se quiser ver de onde vem a chave AES que faz tudo isso, o pilar de criptografia abre o conceito por inteiro. E, no celular, a cifra é só metade: veja o que fazer se roubarem o aparelho.

Perguntas frequentes

A criptografia de disco deixa o computador lento?

Não de forma perceptível. BitLocker e FileVault usam AES acelerado por hardware (AES-NI), um recurso que já vem nos processadores modernos. Como medi acima com o cryptsetup benchmark, o AES-XTS passa de 5 GB/s — mais rápido que o próprio SSD. O custo é marginal e você não sente diferença no uso diário.

Perdi a chave de recuperação e esqueci a senha. Recupero os arquivos?

Não, e isso é intencional. Sem a senha nem a chave de recuperação, o disco é matematicamente irrecuperável — o mesmo mecanismo que barra um ladrão barra você. Não existe suporte ou backdoor que abra. Por isso a chave precisa estar guardada fora do aparelho, desde o começo.

Criptografia de disco protege contra hacker e vírus?

Não. Ela protege dados em repouso: aparelho perdido, roubado ou desligado. Com você logado, o disco está destravado, e um malware ou invasor na sua sessão acessa os arquivos normalmente. Contra esses riscos servem antivírus, atualizações e dois fatores, não a criptografia de disco.

Meu Windows Home tem BitLocker?

Tem o motor, com outro nome. A “Criptografia de dispositivo” do Home é a versão automática, que usa o mesmo AES por baixo e guarda a chave na sua conta Microsoft. O painel completo do BitLocker — gerenciar, escolher onde salvar a chave, usar a linha de comando — é exclusivo do Pro, Enterprise e Education.

Preciso de chip TPM para usar?

No Windows, o TPM guarda a chave e libera o disco no boot sem você digitar nada. Sem TPM, dá para usar com senha ou pendrive na inicialização. Nos Macs com chip Apple silicon ou T2, o Secure Enclave faz esse papel de fábrica, sem configuração extra da sua parte.