O STL Chat acaba de lançar a versão 0.3.41, com a release “Interlagos Zero-Knowledge Vault & E2EE Direct Messages”. A atualização traz um dos maiores avanços da plataforma em segurança e privacidade: as mensagens diretas (DMs) passam a ser protegidas por criptografia de ponta a ponta.

Criptografia diretamente no navegador

As mensagens são cifradas no próprio navegador do usuário, usando a W3C Web Cryptography API, com curvas elípticas ECDH (curva P-256) e AES-GCM de 256 bits. A mensagem sai cifrada do dispositivo do remetente e só é decifrada no dispositivo do destinatário. Nem o servidor, nem administradores, nem quem tenha acesso ao banco de dados conseguem ler o conteúdo.

Cofre pessoal zero-knowledge

As chaves privadas são protegidas por uma chave mestra derivada via PBKDF2 com 100.000 iterações de SHA-256. A chave privada nunca trafega em texto aberto na rede e nunca fica visível no servidor, que atua apenas como guardião do cofre cifrado.

Selo de verificação

Ao abrir uma DM, as mensagens protegidas exibem um pequeno cadeado (🔒) ao lado do horário, indicando a integridade e a autenticidade da cifragem.

Desempenho

Cifragem e decifragem usam a aceleração nativa do navegador e rodam em frações de milissegundo. A arquitetura Dual-Channel (API REST e WebSocket) permite que o cofre seja aberto em menos de 15 ms, mesmo em conexões móveis 4G e 5G.

Histórico preservado

As mensagens antigas continuam disponíveis normalmente, sem ruptura no fluxo das conversas.

Como experimentar

Basta abrir uma conversa direta com qualquer pessoa que esteja no mesmo servidor. O cadeado 🔒 já fica ativo automaticamente.

Acesse agora mesmo e confira: https://chat.suatechlab.com.br/