O que é Criptografia? Guia Completo para Iniciantes

Você usou criptografia hoje pelo menos umas cinquenta vezes — provavelmente sem perceber. Mandou uma mensagem no WhatsApp? Usou. Abriu o aplicativo do banco? Usou. Fez um Pix, desbloqueou o celular com a digital, entrou em um site com cadeado na barra de endereço? Usou, usou e usou de novo.

Mesmo assim, a palavra “criptografia” ainda soa como coisa de filme de espião. Ou pior: muita gente acha que é sinônimo de moeda digital. Não é nenhuma das duas coisas.

Neste guia, você vai entender o que é criptografia de verdade, como ela funciona por baixo dos panos e onde ela protege a sua vida digital todos os dias. Tudo em português claro, sem matemática assustadora.

Resumo rápido: Criptografia é a técnica de transformar informação legível em um código indecifrável para quem não tem a chave certa. Ela protege seus dados o tempo todo: mais de 90% das páginas abertas no Chrome já usam conexão criptografada HTTPS, segundo o Google Transparency Report, e o WhatsApp cifra bilhões de mensagens por dia de ponta a ponta.

O que é criptografia?

Criptografia é o conjunto de técnicas que transforma uma informação legível em um código embaralhado, de forma que só quem tem a chave correta consegue reverter o processo e ler o conteúdo original.

Pense em uma carta dentro de um cofre. Qualquer pessoa pode carregar o cofre, olhar para ele ou até tentar arrombá-lo. Mas só quem tem a combinação abre a porta e lê a carta. A criptografia faz exatamente isso com dados digitais: a mensagem viaja pela internet “dentro do cofre”, e a chave fica apenas com quem deve ter acesso.

No vocabulário da área, a informação legível se chama texto claro. Depois de passar por um algoritmo de criptografia combinado com uma chave, ela vira texto cifrado — uma sequência aparentemente aleatória de caracteres. Quem intercepta o texto cifrado sem a chave vê apenas ruído sem sentido.

Vale separar três ideias que costumam se misturar:

• Esconder (esteganografia): camuflar que a mensagem existe, como tinta invisível;
• Codificar: trocar o formato para facilitar a transmissão, como o código Morse — qualquer um com a tabela decodifica;
• Cifrar (criptografia): embaralhar de propósito para que só o dono da chave leia.

A criptografia é a terceira: ela não esconde a existência da mensagem, ela torna a mensagem inútil para intrusos.

O que a criptografia NÃO é

Aqui está a confusão mais comum da internet brasileira: criptografia não é criptomoeda.

A criptografia existe há milhares de anos — Júlio César já cifrava ordens militares na Roma antiga. As moedas digitais surgiram em 2009 e são apenas uma entre milhares de aplicações da criptografia, assim como o WhatsApp, o Pix e o cadeado do navegador. Este blog, aliás, trata da tecnologia — não de investimentos.

Outras confusões que valem o esclarecimento:

• Criptografia não é senha. A senha prova quem você é (autenticação); a criptografia protege o conteúdo dos seus dados. Elas trabalham juntas, mas são camadas diferentes;
• Criptografia não é antivírus. O antivírus caça programas maliciosos; a criptografia impede que dados interceptados sejam lidos. Uma coisa não substitui a outra.

Como a criptografia funciona na prática?

Todo sistema de criptografia tem dois ingredientes: um algoritmo e uma chave.

O algoritmo é a receita — a sequência de operações matemáticas que embaralha os dados. A chave é o segredo que personaliza a receita. E aqui mora um princípio fundamental da segurança moderna, formulado no século 19 pelo criptógrafo Auguste Kerckhoffs: a segurança deve morar na chave, nunca no segredo do algoritmo.

Parece contraintuitivo, mas os melhores algoritmos do mundo são públicos. Qualquer pesquisador pode estudá-los, atacá-los e procurar falhas. Se mesmo com a receita aberta ninguém consegue decifrar os dados sem a chave, o sistema é confiável.

O exemplo clássico para visualizar isso é a cifra de César. A regra é simples: desloque cada letra do alfabeto três posições para a frente.

Nesse exemplo, “avançar letras no alfabeto” é o algoritmo, e o número 3 é a chave. Quem sabe a chave reverte o processo em segundos. A cifra de César é fácil de quebrar hoje — são só 25 chaves possíveis para testar —, mas a lógica é idêntica à dos sistemas modernos. A diferença é a escala: o algoritmo AES-256, padrão atual, tem um número de combinações de chave comparável ao de átomos no universo observável.

Quais são os tipos de criptografia?

Existem três grandes famílias, e cada uma resolve um problema diferente. Duas delas embaralham os dados para depois desembaralhar: a simétrica, com uma única chave, e a assimétrica, com um par de chaves. A terceira, as funções de hash, embaralha só de ida — serve para verificar a informação, não para revelá-la de volta.

Criptografia simétrica: uma chave única

Na criptografia simétrica, a mesma chave cifra e decifra. É como a chave da sua casa: a que tranca é a que destranca. Ela é rápida e ideal para proteger grandes volumes de dados — arquivos no computador, backups, o conteúdo do seu celular. O representante mais famoso é o AES.

O desafio da simétrica é a entrega: como combinar a chave com a outra pessoa sem que alguém intercepte no caminho?

Criptografia assimétrica: um par de chaves

A criptografia assimétrica resolve esse problema com um truque engenhoso: cada pessoa tem duas chaves matematicamente ligadas. A chave pública funciona como um cadeado aberto que você distribui para o mundo; qualquer um pode usá-la para trancar uma mensagem para você. Mas só a sua chave privada — que nunca sai do seu poder — abre o cadeado.

É essa mágica que permite que você se comunique com segurança com um site que nunca viu antes. Algoritmos como o RSA e as curvas elípticas sustentam certificados digitais, assinaturas eletrônicas e o comércio eletrônico inteiro. Quando quiser sair da teoria, o guia sobre criptografia de chave pública mostra como criar suas próprias chaves e assinar um documento.

Funções de hash: a impressão digital dos dados

As funções de hash são a família mais diferente das três. Elas pegam qualquer dado — uma senha, uma foto, um contrato inteiro — e produzem uma sequência curta de tamanho fixo: a impressão digital daquele conteúdo. E fazem isso em mão única. É fácil gerar a impressão a partir do dado, mas é impossível reconstruir o dado a partir da impressão.

Mude uma única vírgula no texto original e a impressão inteira se transforma — o chamado efeito avalanche. Por isso os sites sérios nunca guardam a sua senha de verdade: eles guardam o hash dela. Quando você faz login, o sistema compara impressões digitais sem jamais conhecer a senha original. O padrão atual é o SHA-256, e o guia sobre algoritmos de hash mostra o efeito avalanche acontecendo no terminal.

Característica	Simétrica	Assimétrica
Número de chaves	1 (compartilhada)	2 (pública + privada)
Velocidade	Muito rápida	Mais lenta
Uso típico	Arquivos, discos, mensagens em volume	Troca de chaves, certificados, assinaturas
Exemplo famoso	AES	RSA

As funções de hash ficam de fora da tabela porque não têm chave nem “desembaralham” — elas seguem uma lógica própria. Já as duas famílias com chave quase nunca aparecem sozinhas: na prática, os sistemas modernos combinam as duas. Usam a assimétrica para trocar com segurança uma chave simétrica temporária, e a simétrica para cifrar a conversa em si — o melhor dos dois mundos. Quer se aprofundar? Temos um guia inteiro sobre a diferença entre criptografia simétrica e assimétrica.

Onde você usa criptografia todos os dias?

Sem perceber, você aciona criptografia dezenas de vezes por dia:

• WhatsApp e Signal: usam criptografia de ponta a ponta por padrão, baseada no protocolo aberto Signal. Segundo o WhatsApp, nem a própria empresa consegue ler o conteúdo das conversas — são bilhões de mensagens cifradas por dia;
• O cadeado do navegador (HTTPS): mais de 90% das páginas carregadas no Chrome já trafegam criptografadas, segundo o Google Transparency Report. Sem isso, sua senha viajaria “pelada” pela rede;
• Pix e aplicativos de banco: toda a comunicação entre seu celular e o banco é cifrada, e as transações levam assinaturas digitais. Do lado do banco, modelos de machine learning ainda vigiam cada transação em busca de fraude;
• Cartão por aproximação: cada pagamento gera um código único cifrado — por isso clonar a aproximação é tão difícil;
• Wi-Fi de casa: o WPA2/WPA3 cifra o tráfego entre seus aparelhos e o roteador;
• Disco do computador: o BitLocker e o FileVault cifram todo o disco em repouso, então um aparelho perdido não entrega os arquivos;
• Biometria do celular: sua digital vira um modelo matemático protegido em um chip dedicado.

Quer ver a criptografia funcionando agora? Abra qualquer site importante — o gov.br, por exemplo. Clique no cadeado (ou no ícone de configurações) à esquerda do endereço e escolha “A conexão é segura” → “O certificado é válido”. Essa janela mostra o certificado digital do site: quem emitiu, para quem e até quando vale. É a identidade criptográfica do site, verificada automaticamente pelo navegador em milissegundos, toda vez que você entra.

Por que a criptografia importa para você?

Porque o Brasil é um alvo gigante. O país concentrou cerca de 84% das tentativas de ataque cibernético da América Latina no primeiro semestre de 2025, segundo levantamento da Fortinet/TI Safe. No mundo, os ataques cresceram 21% só no segundo trimestre de 2025, aponta a Check Point.

Nesse cenário, a criptografia é o que separa um vazamento catastrófico de um incidente controlado. Se um banco de dados cifrado vaza, os criminosos levam um amontoado de códigos inúteis — desde que as chaves estejam bem guardadas.

Não por acaso, a LGPD (Lei Geral de Proteção de Dados) aponta a criptografia entre as medidas técnicas esperadas de quem trata dados pessoais no Brasil. Empresas que cifram seus dados protegem os clientes e a si mesmas.

E há o lado silencioso: a criptografia é a razão de a internet moderna existir como a conhecemos. Sem ela, não haveria compra online, internet banking, telemedicina nem home office. Nenhuma informação sensível poderia trafegar.

A criptografia pode ser quebrada?

Na teoria, qualquer cifra pode ser atacada testando todas as chaves possíveis — a força bruta. Na prática, os algoritmos modernos têm tantas combinações que esse ataque é inviável mesmo para todos os computadores do planeta somados. Quando a criptografia falha, quase nunca é a matemática que cede.

Para dimensionar: uma chave AES-256 tem cerca de 1,1 × 10⁷⁷ combinações — um número comparável à quantidade estimada de átomos no universo observável. Um supercomputador testando bilhões de chaves por segundo levaria muito mais tempo do que a idade do universo para varrer todas. Não existe atalho conhecido contra um AES bem implementado; é por isso que governos e bancos confiam nele há mais de vinte anos.

Se a matemática é tão sólida, por que ainda ouvimos falar de vazamentos? Porque o ataque quase sempre acontece em volta da criptografia, não contra ela:

• Senhas fracas. Se você protege dados fortíssimos com a senha “123456”, o invasor não precisa quebrar a cifra — ele adivinha a chave. É por isso que um bom gerenciador de senhas vale mais do que qualquer algoritmo;
• Phishing e engenharia social. O golpista não decifra nada: ele convence você a entregar a senha ou a aprovar um acesso. Saber identificar um phishing protege mais do que aumentar o tamanho da chave;
• Implementação malfeita. Um programador que guarda a chave junto do dado cifrado, ou usa um gerador de números aleatórios previsível, abre uma porta que a matemática havia trancado;
• Chaves mal guardadas. A cifra mais forte do mundo não adianta se a chave privada fica em um arquivo público ou anotada em um post-it.

Na prática, os incidentes de segurança que acompanho quase nunca começam com um algoritmo quebrado. Começam com uma senha reaproveitada, um clique num link falso ou uma configuração deixada de lado.

Esse é, aliás, o motivo de os melhores algoritmos serem públicos. Como você viu no princípio de Kerckhoffs, um algoritmo aberto foi estudado e atacado por milhares de pesquisadores no mundo inteiro. Se resistiu a todos, é confiável. Desconfie sempre de quem promete segurança com uma “fórmula secreta” que ninguém pode auditar.

O que os computadores quânticos significam para a criptografia?

Os computadores quânticos ameaçam justamente a criptografia assimétrica de hoje — o RSA e as curvas elípticas —, porque um algoritmo quântico conhecido desde 1994 resolveria a conta matemática que sustenta esses sistemas. A boa notícia: os padrões que resistem a essa ameaça já existem. O NIST publicou os primeiros em 2024.

O risco vem do algoritmo de Shor. Um computador quântico grande o suficiente o usaria para fatorar, em tempo viável, os números gigantes por trás do RSA. Isso é impossível para os computadores de hoje. Esse computador ainda não existe em escala prática. Mesmo assim, o perigo já é real, por causa de uma tática chamada “colher agora, decifrar depois”. Nela, um atacante armazena hoje os dados cifrados que intercepta e espera a tecnologia amadurecer para abri-los no futuro. Por isso a migração começou antes de a ameaça chegar.

E a criptografia simétrica? Aqui a notícia é tranquilizadora. O melhor ataque quântico conhecido contra o AES apenas reduz pela metade a força da chave — o que significa que o AES-256 continua seguro (equivalente a 128 bits, ainda inquebrável). Você não precisa se preocupar com a criptografia do disco do seu notebook ou do seu backup.

A resposta do mundo já está em andamento. Em 2024, o NIST — o mesmo instituto que padronizou o AES — finalizou os primeiros algoritmos de criptografia pós-quântica, projetados para resistir tanto a computadores comuns quanto a quânticos. Navegadores, mensageiros e bancos começaram a adotá-los. O guia sobre criptografia de chave pública detalha essa transição pós-quântica e o que muda na prática. Outra fronteira promissora é a criptografia homomórfica, que permite processar dados sem nunca descriptografá-los.

Um pouquinho de história

A criptografia é milenar. Júlio César usava o deslocamento de letras que você viu acima. No século 20, a máquina Enigma, usada pela Alemanha nazista, cifrava mensagens militares com rotores eletromecânicos — e o trabalho de Alan Turing e da equipe de Bletchley Park para quebrá-la ajudou a encurtar a Segunda Guerra Mundial e lançou as bases da computação moderna. Essa corrida entre cifrar e quebrar tem 2.000 anos: a história da criptografia percorre tudo, de César ao computador quântico.

Dos anos 1970 para cá, a criptografia saiu dos quartéis e chegou ao bolso de todo mundo: o DES trouxe o primeiro padrão comercial, o RSA inaugurou a era das chaves públicas e o AES se tornou o cofre digital do planeta. De ordens de guerra a mensagens de bom dia no grupo da família — essa é, talvez, a maior vitória da criptografia.

Perguntas frequentes

O que é criptografia em palavras simples?

É a técnica de embaralhar uma informação com uma chave secreta, de modo que só quem tem a chave consegue desembaralhar e ler. Para todos os outros, o conteúdo parece um amontoado aleatório de caracteres sem significado.

Qual a diferença entre criptografia e criptomoeda?

Criptografia é uma técnica de proteção de informações usada há milênios. Criptomoedas são ativos digitais criados a partir de 2009 que usam criptografia como uma de suas bases. Toda criptomoeda usa criptografia, mas a esmagadora maioria dos usos da criptografia — WhatsApp, bancos, sites — não tem relação nenhuma com moedas.

A computação quântica vai acabar com a criptografia?

Não. Os computadores quânticos ameaçam a criptografia assimétrica atual (RSA e curvas elípticas), mas o NIST já padronizou em 2024 os primeiros algoritmos pós-quânticos, projetados para resistir a eles. A criptografia simétrica, como o AES-256, continua segura mesmo diante de computadores quânticos.

Qual é o algoritmo de criptografia mais usado hoje?

Depende do papel. Para cifrar volume de dados, o padrão é o AES (simétrico), presente em discos, celulares e no tráfego da web. Para a troca de segredos e assinaturas, dominam o RSA e as curvas elípticas (assimétricos). E o SHA-256 é o hash mais comum para verificar integridade e proteger senhas.

O que significa “criptografia de ponta a ponta” no WhatsApp?

Significa que a mensagem é cifrada no seu aparelho e só é decifrada no aparelho de quem recebe. No caminho — incluindo os servidores do próprio WhatsApp — ela permanece ilegível. Nem a empresa consegue ler. O guia de criptografia de ponta a ponta explica tudo.

Preciso instalar algo para usar criptografia?

Não. Ela já está embutida no seu navegador, no seu celular, nos aplicativos de mensagem e de banco. O que você pode fazer é usá-la melhor: preferir sites com HTTPS, ativar a verificação em duas etapas e manter o sistema atualizado.

O essencial sobre criptografia em 4 pontos

Ficou com a visão completa? Leve isto com você:

• Criptografia é proteção, não moeda: é a técnica que embaralha dados para que só o dono da chave leia — e ela existe desde a Roma antiga;
• Três famílias fazem todo o trabalho: a simétrica (uma chave, rápida), a assimétrica (par de chaves, engenhosa) e as funções de hash (impressão digital de mão única), quase sempre combinadas;
• O elo fraco não é o algoritmo: a matemática do AES-256 resiste até a computadores quânticos — o que falha é senha fraca, phishing ou descuido. Proteja a chave, não só o cofre;
• Você já vive cercado dela: WhatsApp, Pix, cadeado do navegador, Wi-Fi e biometria são criptografia aplicada — mais de 90% da web no Chrome já trafega cifrada.

Este é o primeiro guia da nossa trilha de criptografia. Nos próximos artigos, vamos abrir cada porta que este texto apontou: a diferença detalhada entre criptografia simétrica e assimétrica, o segredo do cadeado HTTPS, as funções de hash e a história completa da Enigma.

Quer sugerir um tema ou ficou com alguma dúvida? Fale com a gente — e boa jornada pelo mundo das cifras. 🔐