Registro de desenvolvimento do ViewBurn

Criptografia de carga útil AES-256-CBC

É a mudança central da v2.0. Antes, o conteúdo era protegido em trânsito, mas do ponto de vista do armazenamento ainda existia em forma legível; agora textos e imagens são cifrados com AES-256-CBC antes de sair do navegador, e apenas o texto cifrado é enviado.

A chave de descriptografia vai no fragmento do link (a parte depois do #). Como o fragmento da URL nunca é enviado ao servidor, este só tem o texto cifrado durante todo o ciclo de vida — é a premissa indispensável para que este desenho funcione.

Proteção por senha (criptografia dupla)

Além da criptografia do canal, quem envia pode definir uma senha de acesso, formando uma estrutura de dois fatores «chave + senha». A chave vem do próprio link e a senha é comunicada por outro canal: sem uma das duas, não é possível abrir.

A senha é derivada com PBKDF2 e usada na criptografia após várias iterações, o que resiste a ataques de força bruta contra senhas curtas. A senha em si não é armazenada nem pode ser recuperada: guarde-a separadamente.

Limite de visualizações e autodestruição programada

Quem envia pode definir um número máximo de consultas (de 1 a 9999) e um prazo de validade (1440 minutos no máximo). Cada descriptografia bem-sucedida reduz o contador, que é invalidado ao chegar a zero; ao término da contagem regressiva o conteúdo também é apagado, mesmo sem nenhuma visita.

Existe ainda o botão «destruir agora»: quem envia pode invalidar o link a qualquer momento, sem esperar que uma condição se cumpra.

Arquitetura de dois contêineres separados

Textos e imagens ficam totalmente separados na camada de armazenamento e são processados e apagados de forma independente. O motivo é que a sensibilidade e o tamanho dos dois diferem muito: uma imagem pode ocupar centenas de KB, enquanto um texto ocupa apenas algumas linhas. Essa separação evita que a limpeza das imagens afete os textos e vice-versa, além de facilitar a aplicação de limites diferentes por tipo.

Sistema de permissões de leitura/compartilhamento

A ferramenta distingue claramente dois modos: «escrever» e «ler». O modo de compartilhamento é voltado a quem envia e cuida da criptografia e da geração do link. O modo de leitura é voltado a quem recebe e cuida da descriptografia e da exibição. No modo de leitura o texto tem proteção contra cópia e as imagens são desenhadas em um Canvas, em vez de aparecerem numa tag de imagem baixável, o que reduz pela raiz a possibilidade de repasses sem custo.

Autodestruição e limpeza por Cron

Além da exclusão passiva à espera de uma consulta, o sistema varre periodicamente conteúdos expirados ou que atingiram o limite e os apaga. Esse mecanismo de segurança garante que o conteúdo não permaneça indefinidamente mesmo que ninguém abra o link — é também o motivo pelo qual o concebemos como uma «ferramenta de transmissão» e não como uma «ferramenta de armazenamento».