Uma mensagem que se autodestrói pode realmente deixar de estar disponível no serviço depois de ser lida. Isso, porém, não significa que todas as cópias daquela informação desapareçam do mundo.
Essa diferença é essencial para entender o Privnote.
O serviço permite escrever uma nota no navegador, gerar um link e enviá-lo para outra pessoa. Na configuração padrão, depois que a nota é lida, os dados armazenados pelo Privnote são removidos e o mesmo link deixa de permitir uma nova leitura.
Mas nada impede o destinatário de copiar o texto, tirar um print, fotografar a tela com outro celular ou simplesmente anotar a informação antes que a nota desapareça. O próprio Privnote reconhece explicitamente essa limitação.
Portanto, “autodestrutiva” significa principalmente:
a cópia disponibilizada pelo serviço deixa de poder ser consultada novamente.
Não significa:
ninguém consegue guardar o conteúdo que já viu.
O que é o Privnote?
O Privnote é um serviço gratuito acessado pelo navegador para compartilhar notas temporárias.
Não é necessário instalar um aplicativo nem criar uma conta. Você escreve o conteúdo, o site cria um link e esse endereço é enviado à pessoa que deverá receber a mensagem.
Na configuração padrão, quem recebe abre o link, lê a nota e, depois da leitura, ela deixa de poder ser acessada novamente pelo mesmo endereço.
A ideia é diferente de mandar uma informação diretamente por WhatsApp, e-mail ou SMS.
Em uma mensagem comum, o conteúdo normalmente continua registrado no histórico da conversa. No Privnote, o que você envia pelo aplicativo de mensagens é principalmente um link temporário.
O conteúdo sensível fica dentro da nota protegida.
Como funciona uma mensagem do Privnote?
O funcionamento básico pode ser entendido em quatro etapas.
Primeiro, você escreve a nota no site.
Depois, o conteúdo é criptografado no navegador e armazenado pelo serviço de forma protegida. O Privnote informa que a chave necessária para relacionar e descriptografar o conteúdo permanece vinculada ao link e que esse link completo não é enviado ao servidor como tal.
Em seguida, você envia esse link ao destinatário por WhatsApp, e-mail, SMS ou outro meio.
Quando o destinatário acessa a nota na configuração padrão e confirma sua leitura, o conteúdo é apresentado. Depois disso, os dados correspondentes são removidos do Privnote e o endereço não permite uma segunda leitura.
Na prática:
você escreve → recebe um link → envia o link → a pessoa lê → a nota deixa de estar disponível.
O Privnote consegue ler minha mensagem?
Segundo a política de privacidade do serviço, a nota é criptografada de modo que o Privnote não mantenha uma versão legível do conteúdo em seus servidores.
A política explica que a chave necessária para acessar a mensagem fica ligada ao endereço criado no navegador e que o serviço não recebe esse link completo da mesma forma que remetente e destinatário o possuem.
Isso é diferente de simplesmente salvar um texto comum em um banco de dados e apagá-lo posteriormente.
O conteúdo já é armazenado de forma criptografada.
Ainda assim, é importante compreender uma diferença: essas características são a arquitetura e as garantias declaradas pelo próprio serviço. Como usuário comum, você não está inspecionando diretamente os servidores para confirmar cada exclusão realizada.
Por isso, qualquer serviço on-line envolve algum nível de confiança em sua implementação.
O que exatamente é apagado depois da leitura?
Na configuração padrão, o Privnote afirma remover de seus servidores os dados da nota depois que ela é recuperada. O endereço que funcionava para abrir a mensagem deixa de permitir outra leitura.
Se você tentar usar novamente o mesmo link, não deveria conseguir recuperar o conteúdo.
Segundo a FAQ do serviço, também não é possível simplesmente voltar pelo histórico do navegador, pelo botão Voltar ou pelas abas recentemente fechadas para ler novamente aquela nota.
É isso que o Privnote chama de autodestruição.
O que foi destruído é a possibilidade de recuperar aquela nota pelo serviço.
Então a mensagem desaparece completamente?
Não necessariamente.
Imagine que alguém receba a seguinte informação pelo Privnote:
“A senha temporária é ABC123.”
Antes de fechar a nota, essa pessoa pode:
- copiar o texto;
- colar em um documento;
- tirar uma captura da tela;
- fotografar o monitor com outro aparelho;
- anotar a senha em um papel;
- memorizar o conteúdo.
A autodestruição não consegue apagar essas novas cópias.
O próprio Privnote deixa claro que não tenta impedir o destinatário de copiar a informação ou fazer uma captura de tela.
Portanto, o serviço ajuda a reduzir a permanência da mensagem original, mas não permite controlar o que alguém faz depois de ler.
Uma mensagem autodestrutiva é igual a uma mensagem impossível de copiar?
Não.
São conceitos diferentes.
Uma mensagem autodestrutiva controla principalmente por quanto tempo aquela cópia permanece disponível no serviço.
Ela não controla completamente o destinatário.
Essa distinção também aparece em outros recursos digitais. Fotos de visualização única, mensagens temporárias e conteúdos que desaparecem podem reduzir rastros dentro de determinado aplicativo, mas não transformam uma tela em algo impossível de registrar externamente.
Uma segunda câmera, por exemplo, independe completamente das proteções do aplicativo.
Por isso, não envie pelo Privnote algo que seria desastroso simplesmente por outra pessoa ter visto.
Quem tiver o link consegue ler a mensagem?
Esse é um dos pontos mais importantes.
O link funciona como parte fundamental do acesso à nota.
A própria política de privacidade do Privnote alerta que, dependendo do meio usado para compartilhar esse endereço, um terceiro pode interceptá-lo e conseguir acessar a nota antes do destinatário pretendido.
Imagine:
você cria a nota → manda o link → outra pessoa obtém o endereço → ela abre primeiro.
Na configuração de leitura única, o destinatário verdadeiro poderá descobrir depois que a nota já não está disponível.
Nesse sentido, o fato de a mensagem desaparecer pode até funcionar como um sinal de alerta: alguém pode ter acessado o link antes.
Mas isso não revela automaticamente quem realizou a leitura.
Existe uma forma de proteger também o link?
O Privnote oferece uma opção para adicionar uma senha manual à nota.
Isso cria uma proteção adicional.
Mesmo que alguém consiga obter o link, ainda precisará da senha para acessar o conteúdo.
O próprio site recomenda, para maior segurança, que a senha seja enviada por um meio diferente daquele utilizado para compartilhar o link.
Por exemplo:
link pelo WhatsApp
e
senha por ligação telefônica.
Se você mandar link e senha juntos na mesma mensagem, quem tiver acesso àquela conversa poderá obter os dois.
A senha do Privnote é obrigatória?
Não.
É uma opção adicional.
O serviço consegue criar uma nota sem que você invente uma senha manual. O link gerado já participa do mecanismo necessário para acessar e descriptografar o conteúdo.
A senha faz mais sentido quando a informação é suficientemente importante para justificar uma segunda barreira.
Quanto mais sensível for o conteúdo, menos interessante é depender apenas de uma única informação compartilhada pelo mesmo canal.
Posso escolher quando a mensagem será apagada?
Sim.
O Privnote oferece opções de expiração além do comportamento padrão de destruição após a leitura. A página atual permite definir uma data ou intervalo para remoção.
Essa diferença exige atenção.
Quando uma opção de tempo é escolhida, a política do serviço informa que a nota pode ser recuperada mais de uma vez até que o período definido termine. Depois, ela é removida.
Portanto, nem toda nota criada no Privnote necessariamente funciona como:
“abriu uma vez e acabou.”
Isso depende da configuração escolhida.
Se o objetivo é uma única leitura, confirme essa opção antes de gerar o link.
E se ninguém abrir a nota?
Ela não fica armazenada para sempre.
Segundo o Privnote, notas que permanecem sem leitura são removidas automaticamente depois de 30 dias.
Isso significa que até um link nunca utilizado tem prazo limitado.
Depois da exclusão, o serviço afirma que não consegue recuperar aquela nota novamente.
Posso saber se alguém leu?
Existe uma opção de notificação.
Ao criar a nota, o remetente pode informar um endereço de e-mail para receber um aviso quando a nota for destruída. Também é possível adicionar uma referência para identificar qual nota gerou a notificação.
Isso pode ser útil para confirmar que o endereço foi utilizado.
Mas há uma diferença importante entre:
“a nota foi aberta”
e
“a pessoa que eu imaginava abriu a nota”.
O aviso não deve ser interpretado automaticamente como autenticação da identidade do leitor.
Se outra pessoa obteve o endereço e abriu primeiro, a destruição também ocorrerá.
Posso me arrepender depois de enviar?
Existe uma característica curiosa no funcionamento do Privnote.
Se você criou uma nota de leitura única, enviou o link e depois decidiu que não quer mais que a pessoa a leia, você mesmo pode abrir o endereço antes dela.
Ao fazer isso, a nota será consumida e deixará de estar disponível para o destinatário. A própria FAQ do Privnote apresenta esse procedimento para casos de envio equivocado.
É praticamente uma forma de destruir antecipadamente a nota.
O problema é que você precisa agir antes de outra pessoa abrir o link.
Privnote é melhor que mandar uma senha pelo WhatsApp?
Depende do risco que você quer reduzir.
Se você envia uma senha diretamente por uma conversa comum, ela pode permanecer no histórico por bastante tempo.
Ao usar uma nota de leitura única, o conteúdo sensível não precisa ficar escrito permanentemente naquela conversa. O chat pode conter somente um endereço que posteriormente deixa de funcionar.
Isso reduz um tipo específico de exposição.
Por outro lado, não elimina todos os riscos.
Se alguém possui acesso ao celular do destinatário no momento da leitura, se o link é interceptado ou se o próprio destinatário salva o conteúdo, a autodestruição não resolve o problema.
O Privnote deve ser entendido como uma forma de reduzir a permanência da informação, e não como uma garantia absoluta de segredo.
Posso mandar dados bancários ou documentos muito importantes?
Quanto maior a consequência de um vazamento, mais cautela é necessária.
Uma nota autodestrutiva é útil porque diminui a quantidade de lugares onde determinada informação permanece registrada. Isso não significa que ela seja automaticamente a melhor ferramenta para qualquer tipo de dado extremamente sensível.
Para uma informação de alto risco, você precisa considerar também:
- quem receberá;
- como o link será enviado;
- se uma senha adicional será usada;
- como essa senha será compartilhada;
- se o dispositivo do destinatário é confiável;
- o que acontecerá se a pessoa copiar o conteúdo.
A tecnologia protege uma parte do caminho.
Ela não substitui a confiança entre remetente e destinatário.
Cuidado com sites que parecem ser o Privnote
Aqui existe uma pegadinha especialmente importante.
O serviço original utiliza o domínio:
privnote.com
Clones com nomes muito parecidos já foram usados para enganar usuários. Em 2020, uma investigação de Brian Krebs encontrou um site que imitava o Privnote e alterava endereços de carteiras de Bitcoin escritos nas mensagens.
O golpe era particularmente perigoso porque visualmente o site parecia o serviço verdadeiro.
Além disso, a própria característica de autodestruição dificultava a conferência posterior da mensagem enviada.
O blog oficial do Privnote também alerta os usuários para verificarem se estão realmente utilizando privnote.com.
Por isso, não pesquise um serviço desse tipo e clique distraidamente em qualquer resultado parecido.
Confira o endereço.
Se pretende utilizá-lo com frequência, salvar o domínio correto nos favoritos reduz o risco de cair em uma imitação.
Por que um site falso é tão perigoso nesse caso?
Porque a própria finalidade do serviço faz o usuário inserir informações que normalmente não colocaria em uma página qualquer.
Imagine alguém acessando uma cópia falsa do Privnote para enviar:
- uma senha;
- um código;
- uma chave;
- uma informação financeira;
- um dado profissional confidencial.
Se a página não utilizar o mesmo modelo de proteção do serviço verdadeiro, quem opera o site pode potencialmente ter acesso ao conteúdo.
O caso do clone relatado em 2020 demonstrou inclusive alteração automática de dados dentro das mensagens.
Portanto, saber onde você está digitando a mensagem é tão importante quanto saber que ela supostamente se autodestruirá.
Mensagem autodestrutiva deixa algum rastro?
Depende do que chamamos de rastro.
Depois da destruição, o conteúdo da nota deixa de poder ser recuperado pelo link segundo o funcionamento descrito pelo Privnote.
Mas podem continuar existindo elementos ao redor da comunicação.
Por exemplo, o aplicativo usado para compartilhar o link pode manter:
“Veja esta mensagem: https://privnote.com/…”
O endereço pode continuar no histórico da conversa mesmo depois de perder sua utilidade.
Também podem existir registros relacionados à comunicação nos dispositivos envolvidos.
Por isso, “a nota foi destruída” não deve ser traduzido automaticamente como:
“não existe qualquer evidência de que houve uma comunicação”.
São afirmações diferentes.
É realmente impossível recuperar uma nota depois da leitura?
Segundo o Privnote, quando a nota padrão é lida, os dados são removidos e não podem ser recuperados novamente pelo serviço. A empresa também afirma que histórico, botão Voltar e abas recentemente fechadas não permitem reler a mensagem.
Mas isso continua valendo para a nota armazenada pelo Privnote.
Uma cópia criada pelo destinatário é outra coisa.
Se alguém fez um print, aquela imagem não está mais sob controle do Privnote.
Se copiou o texto para o bloco de notas, o texto também não está.
Se fotografou a tela com outro celular, a fotografia continuará existindo.
Essa é provavelmente a distinção mais importante para entender qualquer tecnologia que promete mensagens que desaparecem.
Vale a pena usar o Privnote?
Pode valer quando o objetivo é evitar que determinada informação fique permanentemente escrita em um chat ou e-mail.
Ele é particularmente interessante para dados que precisam ser vistos naquele momento e depois não precisam continuar disponíveis naquele endereço.
Mas eu não usaria a expressão “desaparece para sempre” sem uma ressalva.
O que desaparece é a nota acessível pelo Privnote, conforme o mecanismo de destruição escolhido.
O conhecimento adquirido pelo destinatário não desaparece.
As cópias feitas por ele também não.
E quem conseguir o link antes do destinatário pode representar um problema, principalmente se a nota não estiver protegida por uma senha adicional.
Então uma mensagem que se autodestrói é realmente apagada?
Sim, mas é preciso definir o que está sendo apagado.
No Privnote, a configuração padrão foi criada para remover do serviço os dados da nota depois da primeira leitura e inutilizar o link para consultas posteriores.
Isso é útil para evitar que uma informação permaneça disponível indefinidamente.
Mas não é uma borracha digital capaz de apagar tudo o que aconteceu depois que alguém viu a mensagem.
Se o destinatário fez uma cópia, essa cópia continua existindo.
Se outra pessoa conseguiu acessar o link primeiro, ela pode ter visto a nota.
Se você digitou o conteúdo em um site falso que imitava o Privnote, a promessa de autodestruição pode não ter o mesmo significado.
A forma mais correta de enxergar o recurso é esta:
o Privnote reduz a permanência da informação, mas não elimina a necessidade de confiar em quem recebe, proteger o link e conferir onde você está digitando o conteúdo.