A aplicação de mensagens idealizada por Elon Musk chegou finalmente aos utilizadores em abril de 2026, mas as promessas de segurança impenetrável parecem distanciar-se da realidade técnica. Segundo uma análise detalhada publicada pela Kaspersky, a nova aposta do magnata apresenta falhas arquiteturais preocupantes que colocam em causa a confidencialidade das conversas, afastando-se consideravelmente das garantias oferecidas por plataformas consolidadas no mercado.
O mito da encriptação ao estilo das criptomoedas
Musk promoveu a plataforma afirmando que esta utilizaria uma encriptação inspirada no funcionamento do Bitcoin e que o seu código assentaria na linguagem Rust. A analogia técnica gerou de imediato estranheza entre especialistas, uma vez que a arquitetura do Bitcoin não foi desenhada para ocultar dados, mas sim para oferecer transparência total nas transações através do uso de chaves públicas e privadas.
A equipa de desenvolvimento optou por uma implementação invulgar da encriptação ponta a ponta. Ao contrário de serviços como o WhatsApp ou o Signal, que guardam a chave privada exclusivamente no equipamento físico do utilizador, a rede social armazena estas chaves cruciais nos seus próprios servidores. A empresa defende-se indicando o uso de módulos de segurança de hardware para proteger estes elementos, contudo, a centralização desta informação significa que a plataforma detém a capacidade técnica de aceder aos conteúdos caso tenha essa intenção.
Usabilidade confusa e a fragilidade do código PIN
O processo prático de envio de mensagens seguras exige uma ligação prévia entre as contas, requerendo que os intervenientes se sigam mutuamente, partilhem uma subscrição específica ou já tenham interagido no passado. A dinâmica falha no momento em que a aplicação para iOS permite o envio de mensagens para pessoas que ainda não ativaram a componente de conversação, não emitindo qualquer aviso ao remetente sobre a falta de proteção dessa comunicação. O destinatário recebe a notificação, mas fica bloqueado de aceder ao texto até configurar o serviço.
Para decifrar a chave privada alojada nos servidores, o serviço obriga à criação de um código PIN de quatro dígitos. A proteção de dados confidenciais através de uma sequência tão curta é um risco conhecido em cibersegurança, agravado pelo facto de o sistema permitir até 20 tentativas de inserção antes de bloquear. Este modelo deixa a conta vulnerável a ataques de força bruta. Se o utilizador esquecer a sequência original e precisar de criar uma nova, todo o histórico de conversas anterior é eliminado permanentemente.
Para os consumidores portugueses habituados a comunicar diariamente através de plataformas que garantem encriptação real por defeito, a adoção deste ecossistema exige cautela. A recomendação principal para quem decidir testar a ferramenta passa por evitar combinações numéricas óbvias, como anos de nascimento, e recorrer a um gestor de palavras-passe para garantir que o código PIN não é esquecido, salvaguardando o acesso aos registos das conversas.
Nenhum comentário
Seja o primeiro!