Guias de criptografia e segurança

Os guias respondem a dois tipos de pergunta. As comparações colocam dois ou mais algoritmos lado a lado, com uma tabela que resume as diferenças e uma recomendação clara: qual usar, e em que situação. Os guias práticos explicam o que fazer em tarefas do dia a dia, como enviar uma senha para outra pessoa ou guardar as senhas dos usuários de um sistema.

Cada guia cita os algoritmos que usa e leva às páginas deles. Nessas páginas, você encontra o funcionamento de cada algoritmo em detalhe, um exemplo, os usos e os cuidados, e pode testar o algoritmo no próprio navegador. Os textos são curtos e explicam cada termo técnico na primeira vez que ele aparece.

Os guias também mostram quando uma nota autodestrutiva ajuda, e quais são os limites dela. O Nota Segura - BR protege cada nota com o AES-256-GCM, o mesmo padrão de criptografia que protege boa parte do HTTPS.

• AES-256-GCM ou ChaCha20-Poly1305: qual escolher?

  AES-256-GCM e ChaCha20-Poly1305 lado a lado: chave, nonce, tag, velocidade com e sem aceleração no processador e onde cada um é usado.

• SHA-256, SHA-1 ou MD5: qual hash usar?

  MD5, SHA-1 e SHA-256 comparados: tamanho, colisões conhecidas, o que cada um ainda faz bem e por que nenhum deles serve para guardar senhas.

• Criptografia, hash ou codificação: qual é a diferença?

  Criptografia, hash e codificação transformam um texto de jeitos diferentes. Veja qual usa chave, qual tem volta e qual protege um segredo.

• RSA ou curvas elípticas: qual escolher?

  RSA e curvas elípticas comparados: base matemática, tamanho das chaves e assinaturas, velocidade e o risco dos computadores quânticos.

• Como enviar uma senha com segurança

  Por que e-mail e chat são maus lugares para uma senha, e como enviá-la com um link que expira, uma frase secreta e outro canal.

• O que é uma nota autodestrutiva e quando usar

  Como funciona uma nota autodestrutiva: prazo, limite de visualizações, criptografia e frase secreta, e os limites que ela não resolve.

• O que é criptografia de ponta a ponta

  O que a criptografia de ponta a ponta protege, como ela difere do HTTPS e da criptografia em repouso, e o que ela não esconde.

• Como guardar senhas de usuários com segurança

  Por que MD5, SHA-1 e SHA-256 não bastam para senhas, o que é sal e como usar Argon2id, bcrypt, scrypt ou PBKDF2 do jeito certo.