Criptografia AES-256 antes de sair do seu PC

Quando você faz backup em uma nuvem, em um servidor FTP ou em um NAS, está confiando o conteúdo legível dos seus arquivos a quem administra aquele armazenamento. O BackupKit fecha essa brecha: marque Criptografar este backup com AES-256, defina uma senha, e o backup é criptografado na sua máquina antes de um único byte atravessar a rede. O que o destino guarda é um arquivo cujo conteúdo ninguém consegue ler sem essa senha.

A criptografia acontece na sua máquina — em nenhum outro lugar

Os arquivos são criptografados localmente, antes de qualquer coisa atravessar a rede. Seja qual for o destino que você escolheu — Google Drive, um NAS, um servidor SFTP — ele nunca recebe uma cópia legível.

1. Arquivos reunidos: o BackupKit lê os arquivos selecionados localmente.
2. Criptografados: gravados em um zip com AES-256, usando a sua senha, na sua máquina. A compressão é uma escolha separada; a criptografia não exige ela.
3. Enviados: o arquivo criptografado viaja por um transporte seguro (TLS/SSH).
4. Guardados, ilegíveis: o destino guarda um arquivo cujo conteúdo não pode ser aberto sem a sua senha.

Onde ativar

A criptografia é uma etapa própria no assistente de backup, antes da compressão. Uma caixa de seleção — Criptografar este backup com AES-256 — e uma senha. Não há mais nada para configurar nem algoritmo para escolher: se a caixa está marcada, o backup é AES-256.

A compressão é uma chave separada, na própria etapa dela. Criptografe sem comprimir, comprima sem criptografar, ou faça os dois — as quatro combinações produzem um único arquivo.

Um modo só: AES-256

Antes havia aqui uma lista de nível de proteção, com padrão em um modo ZipCrypto legado que é trivial de quebrar. Ela foi removida na 2026.8.2. Um backup que você achava criptografado e não estava é pior que um que você sabia estar em texto puro, e um padrão que ninguém muda não é uma escolha — então a escolha sumiu e a opção forte é a única.

Só você tem a chave

A sua senha de criptografia nunca sai do seu PC. O BackupKit não tem chave mestra, não tem brecha de recuperação de conta, não tem como descriptografar os seus backups — nem que quiséssemos.

• Nenhum armazenamento no servidor de senhas de criptografia — nada para vazar se alguém invadir a gente.
• Guardada com o DPAPI do Windows, vinculada ao seu usuário do Windows — a senha do backup e as credenciais dos provedores igualmente. Copiar o banco de configurações para outra máquina não leva as senhas junto.
• Pedida quando você restaura: embora, dentro de uma mesma sessão em execução, uma senha já digitada possa ser reutilizada, então nem sempre ela é pedida de novo.
• Perdeu a senha, perdeu os dados: por design. É o que o conhecimento zero custa.

Restaurar pede a senha

Restaurar um backup criptografado pede a senha — o arquivo não pode ser descompactado sem ela, por ninguém, inclusive nós. Uma ressalva que vale conhecer: dentro de uma mesma sessão em execução o BackupKit pode reutilizar uma senha que você já digitou, então uma segunda restauração em sequência pode passar sem perguntar.

Transporte seguro, formato aberto