NubliVaultby Nublify
Blog

· 4 min de leitura

Quem consegue abrir o seu backup

Todo serviço de backup responde a essa pergunta. A maioria responde escondido, no meio dos termos de uso. A nossa resposta está aqui.

Existe uma pergunta que decide se um backup serve para você, e ela quase nunca aparece na página de preços: quem, além de você, consegue ler o que está lá dentro?

Vale a pena entender as respostas possíveis antes de escolher, porque cada uma cobra um preço diferente — e o preço nem sempre é dinheiro.

As três respostas possíveis

Primeira: o fornecedor consegue, e não te conta. Os arquivos sobem como estão, ou são cifrados com uma chave que o fornecedor controla inteiramente. É o modelo mais comum e o mais confortável de usar: você esquece a senha, clica em "recuperar", e volta. O custo está no que você não vê — um funcionário com acesso indevido, uma requisição judicial ou um vazamento no fornecedor expõem conteúdo legível.

Segunda: ninguém consegue, nem o fornecedor. É o que se chama de conhecimento zero. A chave nasce no seu dispositivo e nunca sai dele em forma utilizável. O fornecedor guarda bytes que não sabe ler. É tecnicamente superior, e tem uma consequência que raramente aparece no material de venda: se você perder a chave, acabou. Não há recuperação, não há suporte, não há exceção. O produto não pode te socorrer nem se quiser.

Terceira: o fornecedor consegue, e diz isso na cara. É onde estamos, e o resto deste texto é sobre por que escolhemos assim.

A nossa resposta, sem rodeio

No NubliVault Desktop, os seus arquivos são compactados e cifrados no seu computador, antes de sair. O que fica armazenado é ilegível sem a chave.

Mas nós guardamos uma cópia protegida dessa chave. Ela é embrulhada com um segredo derivado por usuário e fica sob nossa custódia. Só é usada a seu pedido, dentro de uma recuperação que você inicia.

Isso significa, em português claro: tecnicamente, conseguimos abrir os seus arquivos. Não analisamos, não indexamos, não compartilhamos com ninguém e não treinamos nada com eles — mas a capacidade existe, e um texto honesto diz isso em vez de escondê-lo atrás de "criptografia de ponta a ponta".

Por que escolhemos o caminho pior no papel

A versão anterior deste produto era de conhecimento zero, com um kit de recuperação impresso que o usuário tinha de guardar. Nós a construímos, e depois a desfizemos.

O motivo é simples e desagradável: kit de papel se perde. E quem perde não tem socorro nenhum. A pessoa que mais precisa de backup — aquela cujo computador acabou de morrer, junto com a gaveta onde o papel estava — é exatamente a que fica sem saída.

Trocamos uma garantia técnica forte por uma garantia operacional que funciona no dia ruim. É uma escolha, não um descuido, e ela tem vítimas: quem precisa que nem o fornecedor consiga abrir não deve usar o NubliVault Desktop. Preferimos dizer isso e perder a venda.

O que muda na linha empresarial

Na linha Enterprise, que lê buckets de armazenamento entre nuvens, a resposta é outra: as chaves são do cliente (BYOK), no serviço de chaves dele. O operador não decifra conteúdo.

A diferença não é de capricho. Empresa tem processo, sucessão e cofre de senhas — e perder uma chave lá é um incidente administrável. Pessoa física não tem nada disso, e a perda é definitiva.

Como avaliar qualquer serviço, inclusive o nosso

Quatro perguntas. Se a resposta a alguma delas não estiver escrita, ela é a resposta:

  1. A chave nasce onde? No meu dispositivo ou no servidor deles?
  2. Se eu esquecer tudo, eles conseguem me devolver os arquivos? Se a resposta for sim, então eles conseguem abri-los. As duas coisas são a mesma.
  3. O que acontece se eu parar de pagar? Em quantos dias os dados são apagados, e há aviso antes?
  4. Quem responde por um vazamento, e o que está escrito no contrato?

A segunda pergunta é a que revela mais, e é onde o marketing costuma escorregar. Não existe serviço que simultaneamente não consiga ler os seus arquivos e consiga recuperá-los quando você perde tudo. Quem promete as duas coisas ao mesmo tempo está mentindo em uma delas.

Nossa resposta às quatro

  1. A chave nasce no seu computador.
  2. Sim, conseguimos te devolver os arquivos — e portanto conseguimos abri-los.
  3. Assinatura vencida: o backup para, a recuperação continua por 30 dias, depois os dados congelam por mais 30 e são excluídos no dia 61. Com aviso antes.
  4. A Nublify Tecnologia LTDA, sob a LGPD, com os detalhes na política de privacidade e o tratamento descrito na página de segurança.

Nenhuma dessas respostas é a melhor possível no papel. Todas são verdadeiras, e é o que dá para prometer.