As ferramentas de senha de ZIP online são seguras?

A pergunta que importa: o arquivo sai do seu dispositivo?

Um arquivo compactado que você está tentando desbloquear é, por definição, algo com que você se importa, então pergunte onde ele vai parar antes de perguntar quão rápido o serviço é ou quantos formatos afirma suportar. As ferramentas se dividem em dois grupos: as que enviam seu arquivo compactado a um servidor para processá-lo e as que o processam na sua própria máquina. Essa divisão, mais do que qualquer redação de política, decide quão privada uma ferramenta é.

Como funcionam os serviços baseados em envio

Muitas ferramentas online ficam no lado do servidor: elas enviam seu arquivo. Você o escolhe, ele é transmitido pela rede até a infraestrutura do operador, o trabalho acontece lá e um resultado retorna. Isso não é sinistro em si, mas tem uma consequência inevitável: uma cópia de um arquivo que você considera sensível agora existe em um hardware que você não controla. Essa cópia pode ser retida depois que o trabalho termina, gravada em logs e backups, armazenada em cache por sistemas ao longo do caminho ou exposta se o operador for invadido. Mesmo um serviço bem administrado está pedindo que você confie nas políticas e na segurança dele, em vez de em algo que você mesmo possa verificar.

Como funciona o processamento local, no navegador

A alternativa mantém o arquivo onde ele começou. Uma ferramenta local, no navegador, lê o arquivo compactado com a File API do navegador, que entrega à página os bytes sem enviá-los a lugar algum, e testa senhas candidatas usando WebAssembly rodando no seu próprio processador. O arquivo, o conteúdo dele e as senhas testadas nunca são enviados, porque a busca não precisa de um servidor. É assim que o ZipRecover é construído: o arquivo compactado é aberto no seu dispositivo, o motor de recuperação roda em Web Workers no seu navegador e nenhuma requisição jamais leva o arquivo para fora da sua máquina. Você pode ler o design completo em segurança e privacidade e seguir os passos exatos em como o ZipRecover funciona.

A contrapartida é a velocidade. Como o trabalho roda no seu próprio processador em vez de em um data center, uma busca muito grande pode ser mais lenta do que seria em um hardware remoto dedicado. Pela privacidade que isso garante, manter o arquivo compactado no seu dispositivo costuma ser a troca que vale a pena.

Uma lista de verificação para avaliar qualquer ferramenta

Você não precisa acreditar na palavra de nenhum site. Antes de entregar um arquivo compactado a uma ferramenta online, passe por estas perguntas:

• Ela envia seu arquivo? Procure uma declaração clara de que o processamento é no lado do cliente. Se estiver em dúvida, abra o painel de rede do navegador e observe se há uma requisição que carrega seu arquivo compactado ao iniciar.
• O que ela registra ou retém? Verifique se o site descreve por quanto tempo os arquivos são mantidos e se são registrados. O silêncio sobre isso já é uma resposta.
• Ela roda no seu navegador? Ferramentas do lado do cliente construídas em WebAssembly ou JavaScript mantêm o arquivo local. Ferramentas do lado do servidor, por definição, não.
• Ela é servida por HTTPS? A criptografia de transporte é uma expectativa básica, embora proteja o arquivo apenas em trânsito, não depois que ele chega ao servidor.
• O que a política de privacidade realmente diz? Uma política específica e legível é um bom sinal. Uma vaga ou ausente é motivo de cautela.

Baseada em envio e local, lado a lado

As ferramentas de ZIP online são tão seguras quanto o modo como lidam com seu arquivo. A maneira mais certa de eliminar o risco é manter o arquivo no seu próprio dispositivo do início ao fim. Se você quer o contexto sobre o que a recuperação pode e não pode alcançar, veja a visão geral de recuperação de senha de ZIP. Quando estiver pronto para testá-la em um arquivo compactado que você possui, a ferramenta de recuperação roda inteiramente no seu navegador.