- Encrypted Spaces é um projeto de código aberto que busca criar espaços de colaboração com criptografia de ponta a ponta, indo além de mensagens para incluir notas, calendário e armazenamento de arquivos.
- O sistema utiliza um servidor que mantém um registro de alterações encriptadas e usa provas de conhecimento zero para validar mudanças sem acessar dados em claro.
- As mudanças são sincronizadas entre dispositivos por meio de um log de alterações e de provas de zero-knowledge, permitindo atualizar versões sem expor conteúdos.
- A equipe apresentou um protótipo chamado Spaces, disponível como demonstração, mas orienta que o software ainda não está pronto para uso em produção e serve como pesquisa.
- A ideia, originária de trabalhos do Signal, é criar uma biblioteca padrão para facilitar a construção de apps com criptografia de ponta a ponta e incentivar a adoção generalizada de privacidade por padrão.
Encrypted Spaces: um novo espaço criptografado para colaboração
O projeto Encrypted Spaces apresenta um modo de trabalhar com dados criptografados em apps de colaboração, indo além de mensagens. O objetivo é permitir que várias pessoas editem informações em conjunto sem abrir mão da proteção contra vigilância. O código é aberto para avaliação e participação de pesquisadores.
A iniciativa busca evoluir o conceito de criptografia de ponta a ponta para ferramentas mais complexas, como Slack, Discord ou Google Docs. A ideia é facilitar que desenvolvedores criem apps com criptografia de ponta a ponta sem exigir conhecimento avançado em criptografia.
O que é Encrypted Spaces
O pacote é um repositório de código, ainda não um app pronto para uso. Ele disponibiliza uma base para quem quiser construir apps de colaboração com criptografia total, com foco na facilidade para os desenvolvedores adotarem o padrão. A equipe afirma que não haverá necessidade de conhecimento técnico profundo para implementar a proteção.
Como funciona a mudança de modelo
A plataforma mantém um registro de mudanças em dados criptografados, sincronizando as versões entre dispositivos. Servidores usam provas de conhecimento zero para garantir que alterações estejam completas e seguras, sem ter acesso aos dados em texto simples. Isso permite atualização eficiente sem expor conteúdos.
A verificação de chaves, convite de novos usuários e revogação de acesso também ocorre via provas de conhecimento zero, assegurando controle sobre quem pode ver ou modificar informações. Em velocidades, o sistema pode limitar a história compartilhada aos usuários presentes no momento da edição.
Sobre o protótipo Spaces
A equipe apresentou um demonstrativo do Spaces, um protótipo disponível para avaliação pública. O software ainda não deve ser usado como produto estável, apenas como ferramenta de pesquisa. O protótipo parece oferecer funcionalidades semelhantes a Slack ou Discord, com notas de grupo, calendário e armazenamento de arquivos, mas sem recursos como chamadas de voz nem busca.
Origens e liderança
A ideia nasceu em parte dentro da equipe do Signal, com pesquisadores trabalhando em melhorias de privacidade para grupos. Colaborações com a Microsoft Research ajudaram a desenvolver credenciais anônimas para manter listas de participantes sem expor dados. Hoje, a equipe busca ampliar o uso de provas de conhecimento zero para outros tipos de dados.
Mary Gray, da Microsoft Research, lidera uma colaboração com comunidades e organizações da região da baía de San Francisco para evoluir o projeto e criar protótipos voltados a necessidades sociais.
Perspectiva de uso e impactos
Se bem-sucedido, Encrypted Spaces pode oferecer uma base aberta para uma nova geração de apps com criptografia integrada. Pesquisadores destacam que a adoção de padrões abertos facilita revisão de segurança por mais desenvolvedores, fortalecendo a proteção de dados por padrão.
Embora haja preocupação com usos indevidos por parte de grupos criminosos, a equipe defende que a privacidade é fundamental para a segurança de todos. A busca é por tornar a criptografia a norma, semelhante ao que já ocorreu com HTTPS e com as mensagens protegidas do Signal.
Entre na conversa da comunidade