Uns têm medo de que um ladrão ou um técnico curioso consiga abrir o disco que eles criptografaram. Outros esqueceram a senha e torcem por um programa que recupere os arquivos. A resposta é a mesma para os dois: a criptografia moderna, como o AES-256, não é quebrada testando todas as chaves.
- O AES-256 em si aguenta: testar todas as chaves está fora de alcance, até para computadores quânticos.
- O que quebra: uma senha fácil de adivinhar, uma chave vazada da memória ou da nuvem, um formato ultrapassado, um bug.
- Esqueceu a sua senha forte? Nenhum programa consegue calculá-la. Uma chave de recuperação ajuda, se você a guardou (BitLocker). Um backup do cabeçalho só funciona com a senha antiga de que você ainda se lembra.
- Praticamente inquebrável: frase-senha longa, arquivos-chave, desmontagem automática, nada de cópias sem criptografia.
Por que ninguém quebra o AES-256 por força bruta
Uma chave AES-256 tem 256 bits aleatórios: são 2^256 chaves possíveis, um número com 78 dígitos.
Uma estimativa aproximada: se cada pessoa da Terra tivesse um bilhão de computadores, cada um testando um bilhão de bilhões de chaves por segundo, testar todas ainda levaria mais de um trilhão de trilhões de vezes a idade do universo.
Até o AES-128 está fora de alcance. Em computadores quânticos, o algoritmo de Grover reduz, em teoria, mais ou menos pela metade o tamanho efetivo da chave. O AES-256 ficaria com cerca de 128 bits de segurança, o que continua muito além de qualquer ataque realista.
O Cryptic Disk usa AES, Serpent, Twofish e outros algoritmos no modo XTS e pode encadear vários deles em cascata (veja a página de criptografia). Mas ninguém ataca o algoritmo. Os atacantes procuram os pontos fracos abaixo.
O que realmente quebra a criptografia
Verao2026!. Senhas fracas e derivação da chave
A velocidade das tentativas depende da derivação da chave, a etapa que transforma a sua senha em uma chave. Com um único hash rápido, uma placa de vídeo testa bilhões de senhas por segundo, por isso bons programas de criptografia deixam essa etapa lenta de propósito:
- PBKDF2 repete uma função de hash milhares de vezes junto com um “sal” aleatório. No Cryptic Disk, isso leva de propósito de 1 a 10 segundos: você espera uma vez ao montar o disco, o atacante paga esse preço a cada tentativa.
- Argon2 (vencedor da Password Hashing Competition de 2015, padronizado como RFC 9106) também exige muita memória, o que tira das placas de vídeo boa parte da vantagem.
Só que nem uma derivação lenta salva uma senha ruim. Uma estimativa aproximada a um milhão de tentativas por segundo (um atacante com muito hardware):
| Senha | Tempo para adivinhar |
|---|---|
| De uma lista de vazamentos | minutos |
| Cinco palavras sorteadas de uma lista de 7.776 | em média, centenas de milhares de anos |
Suspensão, chaves na nuvem e formatos antigos
- Suspenso não é desligado. Um notebook em suspensão com um disco criptografado montado não está tão protegido quanto um desligado. Ao sair da suspensão, o BitLocker não pede o PIN, e por isso, em situações de alto risco, a Microsoft recomenda hibernar ou desligar.
- Saiba onde estão as suas chaves. Ao configurar o Windows 11 com uma conta Microsoft, a criptografia do dispositivo é ativada quando o hardware tem suporte, e a chave de recuperação fica vinculada a essa conta. O BitLocker também oferece salvar a chave lá. No Cryptic Disk, o backup da chave (backup do cabeçalho) é um arquivo que você mesmo salva e guarda.
- Escolha formatos modernos. O 7-Zip ainda usa ZipCrypto por padrão em arquivos .zip: escolha AES-256 ou use o formato .7z. Os formatos mais novos do Office (.docx, .xlsx) usam AES com derivação de chave lenta.
Descriptografadores de ransomware são outra história
Muitas buscas por “programa para descriptografar arquivos” vêm de vítimas de ransomware: criminosos criptografaram os arquivos e a chave está com eles. Um descriptografador gratuito só existe quando pesquisadores acharam uma falha em uma família específica de ransomware ou a polícia apreendeu as chaves. O projeto No More Ransom (criado em 2016 pela polícia holandesa, pela Europol e por empresas de segurança) reúne essas ferramentas de graça e avisa com clareza que nem todo ransomware tem solução.
Fuja de "descriptografadores universais" pagos de sites desconhecidos: eles não entregam o que prometem e muitas vezes são malware.
Esqueceu a própria senha? Uma resposta honesta
Nenhum programa consegue calcular uma senha esquecida a partir de uma criptografia forte: é exatamente isso que a criptografia impede. Serviços que prometem "descriptografar qualquer disco AES" só testam senhas fracas ou querem o seu dinheiro.
O que realmente ajuda:
Como deixar a sua criptografia praticamente inquebrável
Cinco ou seis palavras aleatórias, no mínimo 15 caracteres se a senha for a única proteção, e sem reaproveitá-la em outro lugar. Veja qual o tamanho ideal de uma senha.
Assim, uma senha adivinhada ou vista por cima do ombro não basta. Guarde-os longe do disco e faça uma cópia: um arquivo-chave perdido bloqueia você também.
Na página "Auto-Unmount" das configurações do Cryptic Disk, marque "User session is locked" e "The system switches to power saving mode". Ao deixar o notebook, desligue-o ou hiberne em vez de suspender.
Nem em Downloads, nem em anexos de e-mail, nem em uma pasta na nuvem. Um arquivo apenas apagado de um disco sem criptografia muitas vezes pode ser recuperado, então salve arquivos sigilosos direto no disco criptografado.
Ele protege contra perda de dados, não contra atacantes: um cabeçalho danificado sem cópia deixa os dados ilegíveis. Guarde-o longe do disco.
O passo a passo para criptografar um volume mostra cada etapa do assistente.
Perguntas frequentes
A polícia consegue quebrar o AES-256?
Não existe método conhecido publicamente para quebrar o AES-256 em si. Os investigadores usam os mesmos pontos fracos: senhas fáceis, chaves de recuperação na nuvem, aparelhos apreendidos desbloqueados ou em suspensão.
Existe um programa gratuito que descriptografa qualquer arquivo sem senha?
Não. Existem ferramentas para formatos fracos (ZipCrypto, criptografia do Office 97-2003) e descriptografadores gratuitos para algumas famílias de ransomware (veja o No More Ransom). Um disco bem criptografado com uma senha forte só abre com essa senha ou uma chave de recuperação.
Quanto tempo leva para quebrar um disco criptografado?
Depende da senha, não do algoritmo. Uma senha vazada ou uma palavra seguida de um ano pode cair rápido mesmo com derivação lenta, enquanto cinco ou seis palavras aleatórias tornam as tentativas inviáveis com qualquer hardware disponível hoje.
Sem limitações durante o período de teste. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Avaliação gratuita Preços e compra