O que é Criptografia? Guia Completo para Iniciantes

Você usou criptografia hoje pelo menos umas cinquenta vezes — provavelmente sem perceber. Mandou uma mensagem no WhatsApp? Usou. Abriu o aplicativo do banco? Usou. Fez um Pix, desbloqueou o celular com a digital, entrou em um site com cadeado na barra de endereço? Usou, usou e usou de novo.

Mesmo assim, a palavra “criptografia” ainda soa como coisa de filme de espião. Ou pior: muita gente acha que é sinônimo de moeda digital. Não é nenhuma das duas coisas.

Neste guia, você vai entender o que é criptografia de verdade, como ela funciona por baixo dos panos e onde ela protege a sua vida digital todos os dias. Tudo em português claro, sem matemática assustadora.

Resumo rápido: Criptografia é a técnica de transformar informação legível em um código indecifrável para quem não tem a chave certa. Ela protege seus dados o tempo todo: mais de 90% das páginas abertas no Chrome já usam conexão criptografada HTTPS, segundo o Google Transparency Report, e o WhatsApp cifra bilhões de mensagens por dia de ponta a ponta.

O que é criptografia?

Criptografia é o conjunto de técnicas que transforma uma informação legível em um código embaralhado, de forma que só quem tem a chave correta consegue reverter o processo e ler o conteúdo original.

Pense em uma carta dentro de um cofre. Qualquer pessoa pode carregar o cofre, olhar para ele ou até tentar arrombá-lo. Mas só quem tem a combinação abre a porta e lê a carta. A criptografia faz exatamente isso com dados digitais: a mensagem viaja pela internet “dentro do cofre”, e a chave fica apenas com quem deve ter acesso.

No vocabulário da área, a informação legível se chama texto claro. Depois de passar por um algoritmo de criptografia combinado com uma chave, ela vira texto cifrado — uma sequência aparentemente aleatória de caracteres. Quem intercepta o texto cifrado sem a chave vê apenas ruído sem sentido.

Vale separar três ideias que costumam se misturar:

• Esconder (esteganografia): camuflar que a mensagem existe, como tinta invisível;
• Codificar: trocar o formato para facilitar a transmissão, como o código Morse — qualquer um com a tabela decodifica;
• Cifrar (criptografia): embaralhar de propósito para que só o dono da chave leia.

A criptografia é a terceira: ela não esconde a existência da mensagem, ela torna a mensagem inútil para intrusos.

O que a criptografia NÃO é

Aqui está a confusão mais comum da internet brasileira: criptografia não é criptomoeda.

A criptografia existe há milhares de anos — Júlio César já cifrava ordens militares na Roma antiga. As moedas digitais surgiram em 2009 e são apenas uma entre milhares de aplicações da criptografia, assim como o WhatsApp, o Pix e o cadeado do navegador. Este blog, aliás, trata da tecnologia — não de investimentos.

Outras confusões que valem o esclarecimento:

• Criptografia não é senha. A senha prova quem você é (autenticação); a criptografia protege o conteúdo dos seus dados. Elas trabalham juntas, mas são camadas diferentes;
• Criptografia não é antivírus. O antivírus caça programas maliciosos; a criptografia impede que dados interceptados sejam lidos. Uma coisa não substitui a outra.

Como a criptografia funciona na prática?

Todo sistema de criptografia tem dois ingredientes: um algoritmo e uma chave.

O algoritmo é a receita — a sequência de operações matemáticas que embaralha os dados. A chave é o segredo que personaliza a receita. E aqui mora um princípio fundamental da segurança moderna, formulado no século 19 pelo criptógrafo Auguste Kerckhoffs: a segurança deve morar na chave, nunca no segredo do algoritmo.

Parece contraintuitivo, mas os melhores algoritmos do mundo são públicos. Qualquer pesquisador pode estudá-los, atacá-los e procurar falhas. Se mesmo com a receita aberta ninguém consegue decifrar os dados sem a chave, o sistema é confiável.

O exemplo clássico para visualizar isso é a cifra de César. A regra é simples: desloque cada letra do alfabeto três posições para a frente.

Nesse exemplo, “avançar letras no alfabeto” é o algoritmo, e o número 3 é a chave. Quem sabe a chave reverte o processo em segundos. A cifra de César é fácil de quebrar hoje — são só 25 chaves possíveis para testar —, mas a lógica é idêntica à dos sistemas modernos. A diferença é a escala: o algoritmo AES-256, padrão atual, tem mais combinações de chave do que átomos no universo observável.

Quais são os tipos de criptografia?

Existem duas grandes famílias, e a diferença entre elas está no número de chaves.

Criptografia simétrica: uma chave única

Na criptografia simétrica, a mesma chave cifra e decifra. É como a chave da sua casa: a que tranca é a que destranca. Ela é rápida e ideal para proteger grandes volumes de dados — arquivos no computador, backups, o conteúdo do seu celular. O representante mais famoso é o AES.

O desafio da simétrica é a entrega: como combinar a chave com a outra pessoa sem que alguém intercepte no caminho?

Criptografia assimétrica: um par de chaves

A criptografia assimétrica resolve esse problema com um truque engenhoso: cada pessoa tem duas chaves matematicamente ligadas. A chave pública funciona como um cadeado aberto que você distribui para o mundo; qualquer um pode usá-la para trancar uma mensagem para você. Mas só a sua chave privada — que nunca sai do seu poder — abre o cadeado.

É essa mágica que permite que você se comunique com segurança com um site que nunca viu antes. Algoritmos como o RSA e as curvas elípticas sustentam certificados digitais, assinaturas eletrônicas e o comércio eletrônico inteiro.

Característica	Simétrica	Assimétrica
Número de chaves	1 (compartilhada)	2 (pública + privada)
Velocidade	Muito rápida	Mais lenta
Uso típico	Arquivos, discos, mensagens em volume	Troca de chaves, certificados, assinaturas
Exemplo famoso	AES	RSA

Na prática, os sistemas modernos combinam as duas: usam a assimétrica para trocar com segurança uma chave simétrica temporária, e a simétrica para cifrar a conversa em si. O melhor dos dois mundos.

Há ainda um terceiro conceito da mesma família: as funções de hash, que criam uma “impressão digital” única e irreversível de qualquer dado — é assim que sites sérios guardam senhas sem conhecê-las. Elas merecem (e terão) um guia próprio aqui no blog.

Onde você usa criptografia todos os dias?

Sem perceber, você aciona criptografia dezenas de vezes por dia:

• WhatsApp e Signal: usam criptografia de ponta a ponta por padrão, baseada no protocolo aberto Signal. Segundo o WhatsApp, nem a própria empresa consegue ler o conteúdo das conversas — são bilhões de mensagens cifradas por dia;
• O cadeado do navegador (HTTPS): mais de 90% das páginas carregadas no Chrome já trafegam criptografadas, segundo o Google Transparency Report. Sem isso, sua senha viajaria “pelada” pela rede;
• Pix e aplicativos de banco: toda a comunicação entre seu celular e o banco é cifrada, e as transações levam assinaturas digitais;
• Cartão por aproximação: cada pagamento gera um código único cifrado — por isso clonar a aproximação é tão difícil;
• Wi-Fi de casa: o WPA2/WPA3 cifra o tráfego entre seus aparelhos e o roteador;
• Biometria do celular: sua digital vira um modelo matemático protegido em um chip dedicado.

Quer ver a criptografia funcionando agora? Abra qualquer site importante — o gov.br, por exemplo. Clique no cadeado (ou no ícone de configurações) à esquerda do endereço e escolha “A conexão é segura” → “O certificado é válido”. Essa janela mostra o certificado digital do site: quem emitiu, para quem e até quando vale. É a identidade criptográfica do site, verificada automaticamente pelo navegador em milissegundos, toda vez que você entra.

Por que a criptografia importa para você?

Porque o Brasil é um alvo gigante. O país concentrou cerca de 84% das tentativas de ataque cibernético da América Latina no primeiro semestre de 2025, segundo levantamento da Fortinet/TI Safe. No mundo, os ataques cresceram 21% só no segundo trimestre de 2025, aponta a Check Point.

Nesse cenário, a criptografia é o que separa um vazamento catastrófico de um incidente controlado. Se um banco de dados cifrado vaza, os criminosos levam um amontoado de códigos inúteis — desde que as chaves estejam bem guardadas.

Não por acaso, a LGPD (Lei Geral de Proteção de Dados) aponta a criptografia entre as medidas técnicas esperadas de quem trata dados pessoais no Brasil. Empresas que cifram seus dados protegem os clientes e a si mesmas.

E há o lado silencioso: a criptografia é a razão de a internet moderna existir como a conhecemos. Sem ela, não haveria compra online, internet banking, telemedicina nem home office. Nenhuma informação sensível poderia trafegar.

Um pouquinho de história

A criptografia é milenar. Júlio César usava o deslocamento de letras que você viu acima. No século 20, a máquina Enigma, usada pela Alemanha nazista, cifrava mensagens militares com rotores eletromecânicos — e o trabalho de Alan Turing e da equipe de Bletchley Park para quebrá-la ajudou a encurtar a Segunda Guerra Mundial e lançou as bases da computação moderna.

Dos anos 1970 para cá, a criptografia saiu dos quartéis e chegou ao bolso de todo mundo: o DES trouxe o primeiro padrão comercial, o RSA inaugurou a era das chaves públicas e o AES se tornou o cofre digital do planeta. De ordens de guerra a mensagens de bom dia no grupo da família — essa é, talvez, a maior vitória da criptografia.

Perguntas frequentes

O que é criptografia em palavras simples?

É a técnica de embaralhar uma informação com uma chave secreta, de modo que só quem tem a chave consegue desembaralhar e ler. Para todos os outros, o conteúdo parece um amontoado aleatório de caracteres sem significado.

Qual a diferença entre criptografia e criptomoeda?

Criptografia é uma técnica de proteção de informações usada há milênios. Criptomoedas são ativos digitais criados a partir de 2009 que usam criptografia como uma de suas bases. Toda criptomoeda usa criptografia, mas a esmagadora maioria dos usos da criptografia — WhatsApp, bancos, sites — não tem relação nenhuma com moedas.

A criptografia pode ser quebrada?

Em teoria, qualquer cifra pode ser atacada por força bruta — testar todas as chaves. Na prática, algoritmos modernos como o AES-256 têm tantas combinações que nem todos os computadores do mundo, trabalhando juntos por bilhões de anos, esgotariam as possibilidades. As falhas reais quase sempre vêm de implementação ruim ou de chaves mal guardadas, não da matemática.

O que significa “criptografia de ponta a ponta” no WhatsApp?

Significa que a mensagem é cifrada no seu aparelho e só é decifrada no aparelho de quem recebe. No caminho — incluindo os servidores do próprio WhatsApp — ela permanece ilegível. Nem a empresa consegue ler o conteúdo das conversas.

Preciso instalar algo para usar criptografia?

Não. Ela já está embutida no seu navegador, no seu celular, nos aplicativos de mensagem e de banco. O que você pode fazer é usá-la melhor: preferir sites com HTTPS, ativar a verificação em duas etapas e manter o sistema atualizado.

O essencial sobre criptografia em 3 pontos

Ficou com a visão completa? Leve isto com você:

• Criptografia é proteção, não moeda: é a técnica que embaralha dados para que só o dono da chave leia — e ela existe desde a Roma antiga;
• Duas famílias fazem todo o trabalho: a simétrica (uma chave, rápida) e a assimétrica (par de chaves, engenhosa), quase sempre combinadas;
• Você já vive cercado dela: WhatsApp, Pix, cadeado do navegador, Wi-Fi e biometria são criptografia aplicada — mais de 90% da web no Chrome já trafega cifrada.

Este é o primeiro guia da nossa trilha de criptografia. Nos próximos artigos, vamos abrir cada porta que este texto apontou: a diferença detalhada entre criptografia simétrica e assimétrica, o segredo do cadeado HTTPS, as funções de hash e a história completa da Enigma.

Quer sugerir um tema ou ficou com alguma dúvida? Fale com a gente — e boa jornada pelo mundo das cifras. 🔐