É útil para compartilhar documentos, fotografias, vídeos e outros arquivos de forma privada, reduzindo a exposição de informações sensíveis em plataformas convencionais.

Em contextos de defesa dos direitos humanos, comunicação comunitária e resistência digital, proteger os arquivos que compartilhamos também é uma forma de cuidar das pessoas e organizações com as quais trabalhamos.

1. Acesse o Wormhole pelo site oficial

Você não precisa instalar programas nem se cadastrar.

  1. Abra um navegador atualizado, como Firefox ou Chrome.
  2. Acesse https://wormhole.app/.
  3. Verifique se o endereço está correto e usa HTTPS.
  4. Evite links que imitem o site oficial.

Você pode usar o Wormhole em um computador, celular ou tablet.

Captura de tela

2. Selecione os arquivos que deseja compartilhar

  1. Na página principal, selecione a opção para adicionar arquivos.
  2. Procure o documento, fotografia, vídeo ou arquivo que deseja enviar.
  3. Selecione-o e aguarde o Wormhole processar a transferência.
  4. Mantenha a página aberta até o envio terminar, especialmente ao compartilhar arquivos grandes.
Recomendação: antes de compartilhar um documento, verifique se ele não inclui dados pessoais, localizações, nomes ou informações que não precisam ser reveladas.
Captura de telaCaptura de tela

3. Compartilhe o link com segurança

O Wormhole gera um link único que dá acesso aos arquivos compartilhados.

  1. Copie o link gerado.
  2. Compartilhe-o apenas com as pessoas que devem receber o arquivo.
  3. De preferência, use uma conversa verificada no Signal ou outro canal criptografado de confiança.
  4. Confirme com a pessoa destinatária que ela recebeu o link correto.
Importante: qualquer pessoa que obtenha o link completo poderá acessar o arquivo enquanto ele estiver disponível. Não o publique em redes sociais nem em grupos abertos.
Captura de tela

4. Aproveite a criptografia de ponta a ponta

O Wormhole criptografa os arquivos no seu navegador antes de enviá-los, usando AES-GCM de 128 bits. Isso significa que o serviço foi projetado para não conseguir ler o conteúdo dos arquivos armazenados.

A chave de descriptografia é incorporada ao fragmento do link compartilhado e não é enviada ao servidor como parte da requisição web.

A criptografia não protege contra todos os riscos: se alguém tiver acesso ao link completo, ao dispositivo de origem ou ao dispositivo receptor, a informação pode ficar exposta.
Captura de tela

5. Use links temporários

O Wormhole foi projetado para transferências temporárias, não para armazenar documentos permanentemente.

Essas características estão descritas na documentação oficial.

A exclusão do arquivo do servidor não apaga as cópias que outras pessoas já tenham baixado.

6. Revise os metadados dos arquivos

Embora o Wormhole criptografe os arquivos durante a transferência, ele não remove automaticamente as informações que eles contêm. Uma fotografia pode incluir coordenadas GPS, data e modelo do dispositivo. Um documento pode conter nomes de autoria, comentários, revisões ou informações ocultas.

Antes de compartilhar:

Lembre-se: criptografar um arquivo protege seu conteúdo durante a transferência, mas não o torna anônimo. Você pode usar nosso guia do ExifTool para remover metadados.

7. Baixe os arquivos com segurança

Se você receber um link do Wormhole:

  1. Confirme que ele vem de uma pessoa conhecida ou de confiança.
  2. Verifique se o domínio é wormhole.app.
  3. Abra o link e revise os arquivos disponíveis.
  4. Baixe apenas os documentos que você esperava receber.
  5. Evite executar arquivos desconhecidos ou suspeitos.
  6. Guarde arquivos sensíveis em um dispositivo protegido com criptografia de disco.
Um arquivo recebido por uma plataforma criptografada ainda pode conter software malicioso.

8. Conheça os limites de privacidade do Wormhole

O Wormhole oferece proteções importantes, mas não é uma ferramenta de anonimato.

Sua documentação descreve criptografia de ponta a ponta, ausência de rastreadores publicitários e mecanismos para proteger os arquivos. No entanto, não garante ocultar seu endereço IP de todos os participantes ou componentes da conexão.

Além disso, o Wormhole não é totalmente software livre: publica o código de sua implementação de criptografia, mas não todo o código do cliente e do servidor. Isso limita a possibilidade de auditar de forma independente o serviço como um todo.

Para organizações que precisam de maior autonomia tecnológica, é importante considerar essa dependência de um fornecedor externo.

9. Incorpore o Wormhole às suas práticas de resistência digital

Compartilhar arquivos com segurança não depende apenas de uma ferramenta, mas dos acordos de cuidado que construímos coletivamente. O Wormhole pode ser útil para:

Para informações de alto risco, como identidades de fontes confidenciais ou depoimentos de vítimas, recomenda-se primeiro realizar uma avaliação de ameaças e considerar ferramentas adicionais de proteção.