Como a Criptografia Protege Seus Dados (Guia Prático)

Criptografia é a ciência de manter informações secretas e verificáveis. Ela alimenta cada cadeado HTTPS, cada senha armazenada com segurança e cada token que prova que você é quem diz ser. Você não precisa de graduação em matemática para entender como funciona — e entender isso faz você ser um desenvolvedor melhor e um usuário mais seguro.

As três coisas que a criptografia faz

A maioria das operações criptográficas se encaixa em uma de três categorias:

1. Hashing — transforma qualquer entrada em uma impressão digital de tamanho

fixo que não pode ser revertida.

1. Criptografia — embaralha os dados para que apenas quem tiver a chave certa

consiga ler.

1. Codificação — converte dados para uma representação diferente sem qualquer

segredo (Base64 é codificação, não criptografia).

Confundir essas três é um dos erros de segurança mais comuns.

Hashing: a impressão digital de mão única

Uma função hash pega qualquer entrada — uma senha, um arquivo, um log de um milhão de linhas — e produz uma string curta de tamanho fixo. A mesma entrada sempre produz a mesma saída, mas não é possível trabalhar de trás para frente para recuperar a entrada a partir do hash.

O SHA-256, por exemplo, sempre produz uma string hexadecimal de 64 caracteres. Seja sua entrada de um caractere ou um gigabyte, a saída tem o mesmo tamanho. Você pode testar isso no gerador de hash.

Por que o hashing importa:

• Sites armazenam sua senha como hash, nunca em texto puro. Quando você faz login,

o site faz o hash do que você digitou e compara o resultado — sua senha real nunca fica em um banco de dados.

• Verificações de integridade de arquivos comparam hashes. Se até um byte de um

download for corrompido, o hash muda completamente.

• Assinaturas digitais usam hashing: você faz o hash de um documento e depois

criptografa esse hash com uma chave privada para criar uma assinatura que qualquer pessoa pode verificar.

Codificação: Base64 não é segredo

Base64 é uma forma de representar dados binários como texto simples usando 64 caracteres imprimíveis. É reversível por qualquer pessoa — não tem chave, não tem segredo. Seu propósito é o transporte, não a segurança: anexos de e-mail, URLs de dados e payloads JSON usam-no para carregar com segurança dados binários por sistemas que lidam apenas com texto.

Experimente o codificador/decodificador Base64 e note que clicar em decodificar recupera perfeitamente a entrada original. Esse é o ponto — mas também significa que dados codificados em Base64 não estão protegidos de nenhuma forma.

JWTs: hashing e Base64 juntos

Um JSON Web Token (JWT) une essas ideias em um padrão que você vê em toda parte na autenticação web. Um JWT tem três partes, cada uma codificada em Base64url e separada por pontos:

1. Header — o algoritmo (ex.: HS256).
2. Payload — claims: ID do usuário, expiração, papéis, etc.
3. Assinatura — o header e o payload com hash usando uma chave secreta.

Qualquer pessoa pode decodificar o header e o payload — são apenas Base64. A assinatura é o que torna o token confiável: apenas o servidor que possui a chave secreta pode produzir uma válida.

Cole qualquer JWT no decodificador JWT para inspecionar o header e o payload. Você verá exatamente o que o servidor pode ler do seu token — e por que você nunca deve colocar informações sensíveis no payload a menos que o token também esteja criptografado.

Senhas fortes: entropia supera padrões

A força de uma senha é medida em entropia — quantas tentativas um atacante precisa no pior caso. Comprimento e aleatoriedade importam muito mais do que substituições como s3nh@.

Uma senha gerada aleatoriamente com 16 caracteres usando maiúsculas, minúsculas, dígitos e símbolos tem cerca de 100 bits de entropia. Uma palavra escolhida por humanos com algumas substituições pode ter 20 a 30. A diferença é enorme.

O gerador de senhas produz senhas criptograficamente aleatórias usando a API crypto.getRandomValues do navegador — a mesma fonte de aleatoriedade das ferramentas de segurança profissionais. Nunca envia a senha a lugar algum.

O fio condutor

Cada ferramenta na categoria de desenvolvedor que toca dados — o gerador de hash, o codificador Base64, o decodificador JWT, o gerador de senhas — roda inteiramente no seu navegador. Nenhum dado sai da sua máquina. Isso não é apenas uma conveniência; é uma propriedade de segurança: uma ferramenta que nunca vê seu texto simples não pode vazá-lo.

Entender o que hashing, codificação e criptografia fazem — e o que eles não fazem — é a base para escrever software que lida com dados de forma responsável.