P.T.E. Ajuda

(Toque em uma letra ou role para baixo para mais tópicos)

Outros tópicos

• Início Rápido
• Esteganografia
• Troca Segura de Senha (KEM)

---

• Senha da Sessão
• Configurações
• Recuperar Senha
• Área de transferência do sistema

---

 Vídeo de demonstração
 
 Versão on-line - AES (EN)

---

Download das versões para desktop:
 
 

Criptografia de Arquivos e Texto para macOS

(criptografador de arquivos e texto para macOS - arquivo pkg)

 
 

Criptografia de Arquivos e Texto para Windows

(criptografador de arquivos e texto para Windows - arquivo msi)

Início Rápido

Criptografia
• Defina uma senha para a sessão atual.
• Escreva ou cole o texto na área "Texto não criptografado" (Seção A dentro da imagem).
• Pressione o botão Criptografar.
• O texto criptografado será exibido na área "Texto criptografado" (Seção B dentro da imagem).
• Copie o texto criptografado para a área de transferência do sistema e use-o onde quiser ou salve-o em um arquivo para uso posterior (Seções H e I dentro da imagem).

Descriptografia
• Defina uma senha para a sessão atual.
• Escreva ou cole o texto criptografado na área "Texto Criptografado" (Seção B dentro da imagem).
• Pressione o botão Descriptografar.
• O texto descriptografado será exibido na área "Texto não criptografado" (Seção A dentro da imagem).
• Copie o texto não criptografado para a área de transferência do sistema e use-o sempre que quiser ou salve-o em um arquivo para uso posterior (Seções E e F dentro da imagem).

Esteganografia

• A aplicação inclui uma funcionalidade esteganográfica, que oculta texto dentro de uma imagem JPG. Dois algoritmos esteganográficos estão disponíveis: J-UNIWARD (padrão) e F5. J-UNIWARD é um algoritmo adaptativo ao conteúdo que minimiza a distorção visual analisando o domínio wavelet da imagem, tornando-o mais difícil de detectar. F5 utiliza codificação matricial para incorporar dados de forma eficiente. O algoritmo selecionado funciona em conjunto com a cifra simétrica escolhida para criar o esteganograma final (imagem JPEG). O algoritmo pode ser alterado nas Configurações. Para mais detalhes, consulte aqui.
• NOTA IMPORTANTE: Alguns aplicativos de comunicação (WhatsApp, Viber, Messenger, ..., mesmo a sincronização do iTunes do seu PC) podem redimensionar ou recompactar imagens para uma largura de banda inferior. Dados ocultos são corrompidos durante o processo (JPGs usam compactação com perda) => tente todos os fluxos de trabalho previstos para verificar o processo.

Criar um esteganograma de texto
• Defina uma senha para a sessão atual.
• Escreva ou cole o texto na área "Texto não criptografado" (Seção A dentro da imagem).
• Toque no botão "Mais" (Seção I dentro da imagem).
• Escolha "Esteganografia".
• Escolha "Criptografar texto e criar esteganograma".
• Escolha uma imagem portadora.
• Parâmetros de imagem de saída podem ser alterados aqui. Toque no botão "Continuar".
• Defina o nome do arquivo de saída. Toque no botão "Continuar".
• O esteganograma (a imagem contendo o texto oculto) será criado e salvo.

Criar um esteganograma de arquivo
• Defina uma senha para a sessão atual.
• Toque no botão "Mais" (Seção I dentro da imagem).
• Escolha "Esteganografia".
• Escolha "Criptografar arquivo e criar esteganograma".
• Selecione o arquivo que deseja criptografar e ocultar.
• Escolha uma imagem portadora. Observe que a imagem portadora deve ser grande o suficiente para acomodar os dados do arquivo.
• Parâmetros de imagem de saída podem ser alterados aqui. Toque no botão "Continuar".
• Defina o nome do arquivo de saída. Toque no botão "Continuar".
• O esteganograma (a imagem contendo o arquivo oculto) será criado e salvo.

Decodificar do esteganograma
• Defina a senha correta para a sessão atual.
• Toque no botão "Mais" (Seção I dentro da imagem).
• Escolha "Esteganografia".
• Escolha "Decodificar do esteganograma".
• Escolha o esteganograma (a imagem contendo os dados ocultos).
• Se o esteganograma contiver texto, o texto descriptografado aparecerá no campo "Texto não criptografado".
• Se o esteganograma contiver um arquivo, você será solicitado a escolher um diretório para salvar o arquivo extraído.

Troca Segura de Senha (KEM)

• O Mecanismo de Encapsulamento de Chave (KEM) permite que duas partes estabeleçam com segurança uma senha compartilhada sem nunca transmiti-la diretamente. Em vez de enviar uma senha por um canal potencialmente inseguro, o KEM utiliza criptografia de chave pública para derivar um segredo compartilhado idêntico em ambos os lados.
• O P.T.E. implementa o ML-KEM (Mecanismo de Encapsulamento de Chave Baseado em Reticulados Modulares), padronizado pelo NIST como FIPS 203. O ML-KEM é um algoritmo pós-quântico, o que significa que foi projetado para resistir a ataques de computadores clássicos e futuros computadores quânticos.
• Três níveis de segurança estão disponíveis: ML-KEM-512, ML-KEM-768 e ML-KEM-1024 (equivalente ao AES-256). Todas as operações criptográficas são realizadas localmente no seu dispositivo.

Como Funciona
• Dois papéis estão envolvidos: o Receptor (Bob) e o Remetente (Alice). Bob gera um par de chaves e compartilha a chave pública. Alice a utiliza para criar um segredo compartilhado e uma versão encapsulada (criptografada) desse segredo. Bob então desencapsula para obter o mesmo segredo compartilhado. Ambas as partes ficam com uma senha idêntica sem que ela tenha sido transmitida abertamente.

Passo 1 – Receptor (Bob): Gerar Par de Chaves
• Abra o editor KEM: toque no botão "Mais" (Seção I na imagem) e selecione "KEM".
• Selecione o papel Receptor (Bob).
• Escolha a variante ML-KEM e a codificação desejada (HEX ou Base64).
• Toque em "Gerar par de chaves". Uma chave pública e uma chave privada serão geradas.
• Envie a chave pública para Alice (a remetente) por qualquer canal – é seguro compartilhá-la publicamente (por exemplo, por e-mail ou mensagem).
• Mantenha a chave privada em segredo. Não a compartilhe com ninguém. Mantenha o editor KEM aberto ou salve a sessão usando o botão "Concluído".

Passo 2 – Remetente (Alice): Encapsular
• Abra o editor KEM e selecione o papel Remetente (Alice).
• Cole a chave pública de Bob no campo "Chave Pública do Destinatário".
• Toque em "Encapsular". Dois valores serão gerados:
  • Senha compartilhada – sua cópia do segredo compartilhado (use-a para criptografia/descriptografia).
  • Senha encapsulada – o pacote criptografado para enviar a Bob.
• Envie o Senha Encapsulada para Bob por qualquer canal.

Passo 3 – Receptor (Bob): Desencapsular
• Retorne ao editor KEM com sua chave privada ainda disponível.
• Cole o Senha Encapsulada de Alice no campo correspondente.
• Toque em "Desencapsular". A senha compartilhada será derivada – ela é idêntica à cópia de Alice.

Usando a Senha Compartilhada
• Toque em "Usar como Senha" para definir o segredo compartilhado como sua senha de sessão para criptografia e descriptografia.
• Você também pode enviar a senha diretamente para outros aplicativos Paranoia instalados (P.T.E. Lite/Pro, P.F.E. Lite/Pro) através do chaveiro compartilhado seguro.
• Alternativamente, copie a senha compartilhada para a área de transferência para uso manual.

Notas de Segurança
• A chave pública pode ser compartilhada abertamente – ela não pode ser usada para derivar o segredo compartilhado sem a chave privada.
• A chave privada deve ser mantida em segredo – qualquer pessoa com a chave privada e o senha encapsulada pode derivar a senha compartilhada.
• O ML-KEM oferece proteção contra ataques "Harvest Now, Decrypt Later", em que um adversário grava comunicações criptografadas hoje para descriptografá-las com um futuro computador quântico.
• Todas as operações KEM são realizadas inteiramente no seu dispositivo. Nenhuma chave ou senha é enviada a qualquer servidor.

Senha da Sessão

• O aplicativo Paranoia Text Encryption não funciona como um “aplicativo de cofre” padrão. A senha não é definida para acessar o aplicativo, mas para a sessão atual de criptografia/descriptografia. Você pode ter um número ilimitado de senhas para qualquer finalidade (anotações, e-mails, comunicação com pessoas diferentes etc).

Configurações

• Algoritmo de criptografia: Defina um algoritmo de criptografia (o algoritmo de descriptografia é detectado automaticamente). Valores: AES 256bit, RC6 256bit, Serpent 256bit, Blowfish 448bit, Twofish 256bit, GOST 256bit
• Codificação final: Codificaçõa do texto de saída. Codificações disponíveis: Base64 (PTE default), Base32 (RFC 4648), Apenas números (0-9)
• Adicionar espaço: Após cada Nth caracter - para textos codificados.
• Nome do álbum: Nome do álbum de saída.
• Tamanho do texto: Defina um tamanho de texto para ambas as áreas de texto.
• Bloquear tela: Bloqueie a tela do aplicativo usando a senha da sessão atual quando o aplicativo ficar em segundo plano (quando o aplicativo for "minimizado"). A senha da sessão precisa ser definida!
• Pré-preencher nome de arquivo: O nome do último arquivo carregado será pré-preenchido na caixa de diálogo “salvar em arquivo”.

Recuperar Senha

• Não há nenhuma “jeitinho” de descriptografar qualquer texto sem a senha correta. Caso tenha esquecido a sua senha, “desculpe”. ;-)

Área de transferência do sistema

• Alguns sistemas usam o nome pasteboard.
• Pesquise no Google para mais informações - pesquisa por algo como: copiar e colar no iphone
• O vídeo de demonstração do aplicativo ou uma versão mais curta (30 seg) pode ser útil.

A - Área de texto não criptografado

• Coloque o texto que você deseja criptografar nesta área.
ou
• O texto descriptografado será exibido nesta área (após a descriptografia).

B - Área de texto não criptografado

• Coloque o texto criptografado que você deseja descriptografar nesta área.
ou
• O texto descriptografado será exibido nesta área (após a criptografia).

C - Botão Definir senha

• Defina uma Senha de Sessão.
• A cor deste botão depende da força atual da senha (vermelho = fraca , amarelo = mediana, verde = forte).

D - Botões Criptografar/Descriptografar

• Criptografe o texto na área "Texto não criptografado" e insira o resultado na área "Texto criptografado".
• Descriptografe o texto criptografado na área "Texto criptografado" e insira o resultado na área "Texto não criptografado".

E - Importar/Exportar texto sem criptografia

• Copie o texto da área "Texto não criptografado" para a Área de transferência do sistema.
• Cole o texto da Área de transferência do sistema na área "Texto não criptografado".
• Carregue o texto de um arquivo| salve o texto em um arquivo (da área "Texto não criptografado").
• Pasta: ../P.T.E./Documents/unencrypted
• ...

F - Apagar áreas de texto

• Apague ambas as áreas de texto.

G - Maximizar/Minimizar

• Maximizar/Minimizar área de texto sem criptografia.

H - Importar/Exportar texto criptografado

• Copia o texto da área "Texto Criptografado" para a Área de Transferência do Sistema.
• Cola o texto da Área de Transferência do Sistema para a área "Texto Criptografado".
• Carrega o texto de um texto de arquivo| salvo em um arquivo (na área "Texto Criptografado").
• Pasta: ../P.T.E./Documents/encrypted
• ...

I - Botão Mais opções

Contém:
• Configurações
• Ajuda
• Sobre o Aplicativo

Perguntas Frequentes

Questão: O texto é descifrado mesmo quando altero o algoritmo nas definições da aplicação. Como é possível?

Resposta: Pode definir um algoritmo de ENCRIPTAÇÃO (o algoritmo de desencriptação é detetado automaticamente — a informação sobre o algoritmo utilizado faz parte do formato de dados da aplicação).

---

Questão: A aplicação gera um resultado completamente diferente (com o mesmo texto de entrada) sempre que carrego no botão de encriptar. Como é possível?

Resposta: Duas palavras para pesquisar no DuckDuckGo, Google (ou outro motor de busca): salt criptográfico.

---

Questão: Esqueci-me da minha palavra-passe. Podem ajudar-me?

Resposta: Não, não existe nenhuma porta dos fundos. Esse é precisamente o objetivo da aplicação. Todos os dados são encriptados (modificados matematicamente) com base na palavra-passe. Sem a palavra-passe, não é possível reverter o processo nem "reconstruir" os dados originais. Não podemos ajudar. Ninguém pode. A única forma de acesso é com a palavra-passe correta.

---

Questão: Porque não posso usar outras aplicações com os mesmos algoritmos (por exemplo, AES) para desencriptar os textos?

Resposta: Não se trata apenas do algoritmo de encriptação, há muitos outros fatores: modo de encriptação (CBC, CFB, PCBC, OFB, CRT, CWC, EAX, ...), processamento da palavra-passe (KDF – Função de Derivação de Chaves), compressão, etc. As especificações detalhadas do formato podem ser encontradas aqui.

---

Questão: Esta aplicação é resistente a computadores quânticos?

Sim, esta aplicação utiliza apenas algoritmos de encriptação simétrica com chaves de 256 bits ou superiores. A encriptação simétrica é considerada segura mesmo contra computadores quânticos, pois esses algoritmos não são significativamente enfraquecidos por ataques quânticos. Em contraste, a encriptação assimétrica (como RSA ou ECC) é muito mais vulnerável.

---

Questão: Porque é que a aplicação não usa impressões digitais para aceder aos ficheiros encriptados?

Resposta: Todos os dados estão totalmente encriptados (modificados matematicamente) e é necessária uma correspondência exata da chave de encriptação para realizar a desencriptação. Sem uma chave 100% correta, não é possível reverter o processo para "reconstruir" os dados originais. As impressões digitais são normalmente usadas para autenticação — os dados são guardados e comparados durante o processo de autenticação, mas os dados em si apenas estão ocultos, não encriptados. Até hoje, a criação de chaves de encriptação verdadeiramente seguras a partir de impressões digitais não foi alcançada de forma fiável — apenas foram realizados alguns testes experimentais pouco fiáveis. O mais importante: as impressões digitais não são secretas e não podem ser alteradas. Se alguém obtiver uma cópia das suas impressões digitais (o que é fácil, pois deixa a sua 'palavra-passe' em tudo o que toca), todos os seus dados, passados e futuros, estarão acessíveis. A P.F.E. NUNCA usará dados biométricos, nem direta nem indiretamente, para fins de ENCRIPTAÇÃO.