Criptografia🔗

O Freeplane oferece dois níveis de proteção por senha: o nó criptografado, que protege um ramo dentro de um mapa comum, e o mapa criptografado, que protege o arquivo inteiro.

Ambos usam criptografia simétrica com senha — não há chaves públicas, nem múltiplos destinatários.

Nó criptografado🔗

É o caso mais usado: um mapa de trabalho normal, com um ramo que guarda algo sensível.

1. Selecione o nó que será a raiz do ramo protegido.
2. Editar → Nó → Criptografar/descriptografar nó (ou o item equivalente no menu de contexto).
3. Defina a senha, duas vezes.

O nó passa a mostrar um cadeado. Todo o seu conteúdo — filhos, notas, atributos — é armazenado criptografado no .mm.

Clicar no cadeado pede a senha e abre o ramo pela sessão. Ele volta a fechar quando você fecha o mapa, ou com o mesmo comando de menu.

Mapa criptografado🔗

Arquivo → Salvar como e escolha o tipo de arquivo criptografado, ou use o comando de criptografar o mapa. O arquivo inteiro passa a exigir senha para abrir.

Quando usar cada um:

O modelo de segurança, honestamente🔗

O que a criptografia do Freeplane dá:

• Proteção contra quem pega o arquivo e o abre num editor de texto.
• Proteção contra sincronização em nuvem: o provedor guarda bytes cifrados.
• Separação dentro de um mapa que circula.

O que ela não dá:

• Não é um gerenciador de senhas. Não há geração, preenchimento automático, auditoria de vazamento nem rotação. Para senhas, use KeePassXC, Bitwarden, pass ou equivalente.
• Não protege contra a máquina comprometida. Com o nó aberto, o conteúdo está em memória e na tela.
• Não há recuperação. Esqueceu a senha, o conteúdo se foi. Não existe backdoor nem redefinição.
• Não é auditada como biblioteca criptográfica. É boa o bastante para uso pessoal; não é o que se escolhe para segredos de alto valor.

Boas práticas🔗

• Senha longa, não complicada. Uma frase de quatro palavras aleatórias vale mais que Xr7#p! e você lembra.
• Guarde a senha fora do mapa, num gerenciador de senhas.
• Faça backup do mapa criptografado. Corrupção em arquivo cifrado costuma ser irreparável — não dá para abrir num editor e consertar, como acontece com um .mm comum.
• Cuidado com o salvamento automático: verifique se as cópias de recuperação também ficam criptografadas. Se não, elas são um vazamento silencioso.
• Feche o nó antes de compartilhar a tela ou sair da máquina.
• Versionamento: um nó criptografado muda por inteiro a cada gravação, então o Git guarda um blob novo toda vez. Funciona, mas o diff não diz nada e o repositório cresce.

Alternativas🔗

Conforme a necessidade:

A última linha é onde o recurso nativo é de fato a melhor escolha.

Na prática🔗

1. Crie um mapa de teste com três ramos.
2. Criptografe um dos ramos com a senha teste-de-frase-longa.
3. Salve, feche, e abra o .mm num editor de texto: confirme que o conteúdo do ramo está ilegível.
4. Reabra no Freeplane, abra o nó, e verifique que a busca só alcança o conteúdo com o nó aberto.
5. Confira onde ficam as cópias de salvamento automático e se estão cifradas.

Referências🔗

1. Freeplane — Working with mind map files
2. Freeplane — Security considerations (scripting)
3. Freeplane — Vulnerabilidades corrigidas (arquivo)