Aplicações de mensagens seguras para viajar no estrangeiro
O que torna um serviço de mensagens seguro, uma comparação simples entre Signal, WhatsApp, iMessage, Telegram, Threema e Session, e o que ter em atenção no estrangeiro: Wi-Fi público, códigos de verificação e VPN.
Resposta rápida
- Uma aplicação de mensagens segura ativa por predefinição a encriptação ponto a ponto, recolhe o mínimo de metadados, usa um protocolo aberto e auditado, oferece mensagens que desaparecem e cópias de segurança encriptadas. O Signal, o WhatsApp, o iMessage, o Threema e o Session têm encriptação ponto a ponto por predefinição; no Telegram só as conversas secretas a têm, não as conversas normais.
- Em viagem, a aplicação é só metade do quadro; a rede também importa. Trocar mensagens através de eSIM ou dados móveis é geralmente de menor risco do que Wi-Fi público aberto, e as aplicações que verificam por número de telefone enviam o código SMS para o seu SIM de origem.
- As funcionalidades mudam entre versões, por isso verifique sempre as definições atuais e a documentação de segurança da própria aplicação antes de confiar nelas.
O que torna segura uma aplicação de mensagens?
Um serviço de mensagens seguro é aquele em que nem o próprio operador consegue ler o conteúdo das suas mensagens e em que se regista o mínimo possível sobre si. Use os critérios abaixo para avaliar qualquer aplicação.
- Encriptação ponto a ponto (E2EE) ativa por predefinição, e não algo que tenha de ativar conversa a conversa. Só o remetente e o destinatário podem desencriptar o conteúdo.
- Metadados mínimos. A aplicação não deve guardar mais do que o necessário sobre com quem fala, quando e com que frequência, porque essa informação revela muito mesmo sem o conteúdo.
- Um protocolo de código aberto ou auditado de forma independente, para que especialistas externos possam procurar falhas.
- Mensagens que desaparecem, que reduzem o que fica no dispositivo se um telemóvel for perdido ou inspecionado.
- Opções que evitam expor o seu número de telefone, como nomes de utilizador, para não ter de partilhar o seu número real com novos contactos.
- Uma opção de cópia de segurança encriptada, porque uma conversa bem encriptada que tem cópia na nuvem sem encriptação ainda pode vazar.
Como se comparam Signal, WhatsApp, iMessage, Telegram, Threema e Session?
Esta tabela abrange apenas propriedades bem estabelecidas e não classifica as aplicações. As funcionalidades mudam, por isso verifique os detalhes atuais diretamente em cada aplicação.
| Aplicação | E2EE por predefinição | Precisa de número de telefone | Opção de cópia de segurança encriptada |
|---|---|---|---|
| Sinal | Sim | Sim para registar (os nomes de utilizador permitem evitar partilhá-lo) | Sim, cópias de segurança locais protegidas por palavra-passe |
| Sim | Sim | Sim, como definição opcional | |
| iMessage | Sim (entre dispositivos Apple) | Usa uma Conta Apple associada a um número ou e-mail | Sim, através da Proteção Avançada de Dados do iCloud opcional |
| Telegram | Não (apenas conversas secretas) | Sim para registar (existem nomes de utilizador) | As conversas secretas não são guardadas na nuvem; as conversas normais ficam em servidores |
| Threema | Sim | Não (usa um ID Threema aleatório) | Sim, cópias de segurança encriptadas com palavra-passe |
| Session | Sim | Não (usa um ID Session) | Sem cópia de segurança central na nuvem; a recuperação usa uma frase de recuperação |
Aplicações de mensagens populares comparadas (verifique os detalhes atuais antes de confiar neles)
Trocar mensagens com dados eSIM é mais seguro do que com o Wi-Fi do hotel?
Geralmente sim. Os dados móveis são uma ligação entre o seu dispositivo e a rede de um operador, enquanto o Wi-Fi público é partilhado com estranhos e tem riscos como pontos de acesso falsos com nomes que imitam o hotel.
Com E2EE, o conteúdo das mensagens permanece encriptado mesmo em Wi-Fi público, mas uma rede insegura ainda pode expor alguns metadados e pôr em risco outras aplicações do seu telemóvel, como sites que não usam HTTPS. Usar dados eSIM para conversas e para tudo o que seja sensível reduz essa exposição. Veja os nossos guias sobre como se manter seguro em Wi-Fi público e sobre segurança e privacidade do eSIM.
- Guia: /guides/staying-safe-on-public-wifi
- Guia: /guides/esim-security-and-privacy
Para onde vai o código de verificação se uma aplicação precisar do meu número de telefone no estrangeiro?
O código SMS vai para o número do seu SIM de origem, não para um eSIM de viagem. Os nossos eSIM são apenas de dados, sem número de telefone nem SMS, por isso não podem receber códigos de verificação.
- Instale e registe qualquer aplicação de mensagens baseada em número antes de sair de casa.
- Mantenha o seu SIM de origem ativo para SMS (por exemplo com roaming) ou saiba como vai receber mensagens, caso tenha de verificar novamente a meio da viagem.
- Defina um PIN de registo ou um bloqueio se a aplicação o oferecer e ative a verificação em duas etapas.
Há mais detalhes em /guides/sms-otp-while-abroad e /guides/esim-and-phone-numbers.
Preciso de uma VPN e alguns países restringem as aplicações de mensagens?
Uma VPN encripta o tráfego entre o seu dispositivo e o servidor VPN, o que ajuda em Wi-Fi público, mas não transforma uma conversa sem E2EE numa com E2EE e tem de confiar no operador da VPN. Veja /guides/vpn-while-travelling para mais detalhes.
Alguns países restringem ou bloqueiam certas aplicações de mensagens ou funcionalidades, como as chamadas na aplicação, e as regras podem mudar. Verifique as regras do seu destino antes de viajar e cumpra a lei local.
Quantos dados gasta a troca de mensagens?
As mensagens de texto simples gastam muito poucos dados, enquanto fotografias, vídeo e chamadas na aplicação gastam claramente mais. Veja /guides/how-much-data-line-whatsapp-messaging para saber como estimar e depois escolha um plano em GB adequado à sua viagem.
O que devo configurar antes de viajar para manter as minhas conversas seguras?
- 1Atualize as aplicações e o sistema operativoAtualize as suas aplicações de mensagens e o iOS ou Android para as versões mais recentes, uma vez que as correções de segurança chegam nas atualizações.
- 2Bloqueie o ecrã e ative a verificação em duas etapasUse um código ou biometria e ative a verificação em duas etapas ou um PIN nas aplicações que o ofereçam.
- 3Defina mensagens que desaparecemPara conversas sensíveis, defina as mensagens para desaparecerem após um período adequado.
- 4Ative as cópias de segurança encriptadasSe uma aplicação fizer cópia de segurança na nuvem, ative a opção encriptada, ou desative a cópia de segurança se não quiser uma.
- 5Prepare dados privadosInstale um eSIM de dados com antecedência para não ter de depender do Wi-Fi público. Veja /guides/how-to-install-esim.
Perguntas frequentes
Qual é a aplicação de mensagens mais segura?+
Não há uma resposta única para todos. Avalie as aplicações por critérios como E2EE por predefinição, metadados mínimos, um protocolo auditado e cópias de segurança encriptadas e escolha depois uma que se adapte às suas necessidades e que os seus contactos realmente usem.
O Telegram tem encriptação ponto a ponto?+
Só as conversas secretas têm, e tem de as iniciar manualmente. As conversas normais e as de grupo não têm encriptação ponto a ponto por predefinição, ao contrário do Signal, em que todas as conversas a têm.
O WhatsApp é uma aplicação de mensagens segura?+
O WhatsApp usa encriptação ponto a ponto por predefinição, mas exige um número de telefone para o registo e a cópia de segurança encriptada é uma definição opcional. Verifique as definições atuais na aplicação.
Que aplicações de mensagens funcionam sem número de telefone?+
O Threema e o Session não precisam de número de telefone para criar uma conta. O Signal precisa de um para o registo, mas os nomes de utilizador permitem evitar partilhá-lo com outras pessoas. Verifique os detalhes atuais em cada aplicação.
Posso usar um eSIM de dados para aplicações que verificam por número de telefone?+
Sim para conversar depois de a conta estar registada, mas não para receber o código, porque um eSIM de dados não tem número nem SMS. O código vai para o seu SIM de origem, por isso registe-se antes de viajar.
O Wi-Fi público é perigoso para aplicações de mensagens?+
Com E2EE, o conteúdo das mensagens permanece encriptado, mas o Wi-Fi inseguro ainda tem outros riscos, como pontos de acesso falsos e exposição de metadados. Usar dados eSIM para tudo o que seja importante é uma alternativa sensata.
O Instagram e o TikTok não têm botão de partilha na Web, por isso abrimos o menu de partilha do seu telemóvel ou copiamos a ligação.