Segurança de backup Mac na nuvem — Encriptação, VPN e RGPD
Encriptação SMB3, acesso VPN, whitelist de IP (beta) e destruição de dados conforme a norma DoD — os seus backups Time Machine na nuvem merecem o mais alto nível de proteção.
Transporte SMB3 Encriptado
Todos os dados em trânsito são encriptados pelo protocolo SMB3. Nenhuma ligação não encriptada é permitida.
Encriptação do Time Machine
Ative backups encriptados diretamente nas preferências do Time Machine. Os seus dados são encriptados antes de saírem do seu Mac.
IP Whitelisting
Restrinja o acesso ao seu volume de backup a endereços IP específicos. Disponível em beta através da nossa equipa de suporte.
VPN WireGuard
Cada conta recebe uma configuração WireGuard. O túnel é obrigatório, encripta o seu tráfego e funciona em qualquer rede — mesmo quando o seu operador bloqueia SMB.
Soberania de Dados
Escolha onde ficam os seus dados: Alemanha, Finlândia ou EUA. Os seus dados nunca saem da região selecionada.
Destruição Segura de Dados
Quando cancela, realizamos uma limpeza de 3 passagens em conformidade com a norma DoD 5220.22-M. Os seus dados são destruídos de forma irrecuperável.
Defesa em profundidade
WireGuard em trânsito. SMB3 dentro do túnel. Encriptação do Time Machine em repouso. Três camadas independentes — os seus dados nunca ficam em texto simples.
Como funciona o túnel WireGuard
Um túnel direcionado entre o seu Mac e o seu bucket. Nada mais.
Espaço de endereços CGNAT
Cada cliente recebe um endereço na gama CGNAT (RFC 6598). Sem IPs encaminháveis, sem exposição pública.
Split horizon
Os clientes ficam isolados uns dos outros dentro do túnel. Só pode aceder ao seu próprio bucket — nunca ao de outro cliente.
Cryptokey routing
O WireGuard vincula cada pacote à chave pública do remetente. Sem spoofing de IP, sem sequestro de sessão, sem man-in-the-middle.
Sem full tunnel
A configuração só encaminha o tráfego do Capsule Backup. A sua navegação, o email e as aplicações comuns passam pela ligação normal — não somos um proxy.
Em Conformidade com o RGPD
Estamos em total conformidade com o RGPD. Contacte o nosso DPO através de support@capsulebackup.com para qualquer questão sobre proteção de dados.
Arquitetura de Segurança
Os seus dados são protegidos em cada etapa do caminho, do seu Mac aos nossos servidores.
Encriptação de Ponta a Ponta
O SMB3 cria um túnel encriptado entre o seu Mac e os nossos servidores. Combinado com a encriptação AES-XTS integrada do Time Machine, os seus dados são protegidos tanto em trânsito como em repouso.
Sem Armazenamento Intermediário
Os seus backups viajam diretamente do seu Mac para os nossos servidores pelo túnel encriptado SMB3. Não há armazenamento intermediário, nenhum relay de terceiros e nenhum salto não encriptado.
As Suas Chaves, os Seus Dados
As chaves de encriptação do Time Machine ficam no seu Mac. Nem mesmo o Capsule Backup pode ler os seus dados. Configure o seu backup encriptado em menos de 5 minutos.
Por que SMB3?
O protocolo moderno e seguro criado para partilha de ficheiros — e o único protocolo que o macOS usa para backups do Time Machine em rede.
Encriptação por Predefinição
O SMB3 impõe encriptação AES-128-CCM ou AES-128-GCM em cada ligação. Ao contrário de protocolos mais antigos, a encriptação não é opcional — está sempre ativa, protegendo os seus dados de backup contra interceção.
Sem Fallback Legado
O Capsule Backup recusa ligações que usem versões de protocolo mais antigas e inseguras. Não há downgrade para SMB1 ou SMB2, eliminando vulnerabilidades conhecidas e ataques man-in-the-middle.
Feito para macOS
Desde o macOS Catalina, a Apple usa exclusivamente o SMB3 para backups do Time Machine em rede. É o protocolo nativo e recomendado — sem adaptadores, sem soluções improvisadas, sem problemas de compatibilidade. Veja como é fácil começar.
| Funcionalidade | SMB1 | SMB2 | SMB3 |
|---|---|---|---|
| Encriptação | Nenhuma | Nenhuma | AES-128-CCM/GCM |
| macOS Time Machine | Descontinuado | Descontinuado | Obrigatório |
| Negociação Segura | Não | Parcial | Sim |
| Vulnerabilidades Legadas | Muitas (WannaCry) | Algumas | Mitigadas |
FAQ de Segurança
Os funcionários do Capsule Backup podem aceder aos meus dados?
Se ativar a encriptação do Time Machine, os seus dados de backup são encriptados com uma palavra-passe que só você conhece. Mesmo com acesso físico aos servidores, os seus dados seriam ilegíveis. Recomendamos vivamente ativar esta opção.
O que é o IP whitelisting e devo usá-lo?
O IP whitelisting restringe o acesso ao seu volume de backup a endereços IP específicos. Isto significa que apenas ligações dos seus IPs aprovados podem alcançar os seus dados. É ideal para empresas com IPs estáticos ou utilizadores que desejam uma camada extra de segurança. O IP whitelisting está atualmente em beta — contacte a nossa equipa de suporte para o ativar.
O SMB3 é realmente suficientemente seguro para backups na nuvem?
O SMB3 inclui encriptação obrigatória de todos os dados em trânsito, semelhante ao HTTPS. Combinado com a encriptação do Time Machine para dados em repouso, os seus backups são protegidos por duas camadas de encriptação — comparável à segurança de nível bancário.
O que acontece aos meus dados se o Capsule Backup fechar?
Forneceríamos um período mínimo de aviso de 90 dias para os utilizadores descarregarem os seus dados. Os seus backups do Time Machine podem ser acedidos diretamente via SMB a partir de qualquer Mac, para que possa recuperar os seus dados de forma independente.
Como funciona a destruição de dados DoD 5220.22-M?
Quando cancela a sua subscrição, após o fim do período de faturação, realizamos uma sobregravação de 3 passagens na área do disco que contém os seus dados. Esta norma do Departamento de Defesa dos EUA garante que os dados não possam ser recuperados por nenhum método conhecido.
Tem mais perguntas? Visite o nosso FAQ completo para respostas detalhadas.
Explore Mais
O Capsule Backup não é afiliado nem endossado pela Apple Inc. Time Machine, macOS, Finder e Migration Assistant são marcas registadas da Apple Inc.
"O IP whitelisting e as opções de VPN fazem deste o backup na nuvem para Mac mais seguro que já encontrei. Os meus clientes adoram."
Pronto para proteger o seu Mac?
Inicie o seu teste gratuito de 7 dias. Sem cobrança até ao final.