Ente: Alternativa Open-Source, com Criptografia E2E, ao Google Photos

Artigo original ↗ Discussão no Hacker News ↗

Uma alternativa open-source e com criptografia de ponta a ponta ao Google Photos, o Ente, está chamando atenção por ter tornado seu servidor recentemente open-source e por permitir self-hosting junto com um serviço em nuvem pago. Comentadores avaliam seu forte modelo de privacidade, replicação em múltiplas nuvens e machine learning local/“edge” contra preços mais altos e lacunas de recursos em comparação com incumbentes e rivais self-hosted como Immich, PhotoPrism e Synology Photos. Migração do Google Photos, sincronização em segundo plano no iOS, durabilidade de dados a longo prazo e o trade-off entre conveniência e self-hosting são temas recorrentes ao avaliar se o Ente é um lar viável de longo prazo para bibliotecas pessoais de fotos.

Open-sourcing e self-hosting

  • O código do servidor acabou de ser tornado open-source e empacotado com Docker; existem instruções, incluindo suporte a S3/MinIO.
  • Vários usuários querem fazer self-hosting e, ao mesmo tempo, continuar usando os aplicativos oficiais para mobile/desktop.
  • Atualmente, os apps só podem apontar para servidores personalizados por meio de flags de build; uma troca de endpoint dentro do app está em discussão ativa e é vista como crucial para um self-hosting “de verdade”.

Criptografia, arquitetura e ML

  • O serviço é totalmente criptografado no lado do cliente (libsodium); o servidor nunca vê as chaves.
  • Links de compartilhamento incorporam chaves de descriptografia no fragmento da URL (#), que os navegadores não enviam aos servidores.
  • A E2EE obriga o machine learning (busca semântica, reconhecimento facial) a rodar nos dispositivos/desktop (“edge ML”), e não nos servidores.
  • Alguns valorizam o ML local pela privacidade; outros veem isso como uma desvantagem em relação à busca instantânea no servidor do Google Photos, especialmente em celulares de baixo custo.

Migração e portabilidade de dados

  • O caminho comum a partir do Google Photos é via Takeout.
  • O Takeout fornece arquivos em qualidade total, mas separa os metadados em sidecars; o app de desktop do Ente reune isso automaticamente.
  • O Ente oferece uma CLI e exportação contínua no desktop para garantir ausência de lock-in e permitir mudanças para instâncias self-hosted ou outras ferramentas.

Preço e modelo de negócio

  • Muitos consideram o Ente caro em comparação com iCloud, Dropbox, Google One, Filen, etc.
  • O Ente atribui os preços mais altos a manter três réplicas em três provedores de nuvem e a buscar um crescimento sustentável, sem financiamento de VC.
  • Alguns argumentam que pagar um pouco mais para evitar monetização baseada em vigilância vale a pena; outros duvidam que usuários comuns paguem 3x o preço das big techs.

Comparações com alternativas

  • Immich e Photoprism são mencionados com frequência como alternativas self-hosted:
    • Immich: rico em recursos, busca/IA fortes, mas lançamentos rápidos/que quebram compatibilidade e maior consumo de recursos.
    • Photoprism: elogiado pelo desempenho em escala e pelos recursos ricos; sem E2EE.
  • Muitos dizem que o Ente é a melhor opção quando você quer hospedagem gerenciada + E2EE; Immich/Photoprism são melhores se self-hosting e ML no servidor forem prioridades.

Clientes, UX, desempenho e comportamento no mobile

  • A UI/UX é amplamente elogiada; alguns problemas menores: flicker no Android, pequenos atrasos de carregamento em relação ao Google Photos, bloqueadores de anúncios escondendo a tabela de preços, Gmail sinalizando e-mails de verificação (ligado ao Zoho).
  • O upload em segundo plano no iOS supostamente funciona via notificações silenciosas, mas continua à mercê da Apple; importações iniciais em massa podem exigir tempo com o app em primeiro plano.

Ecossistema e extras

  • O Ente Auth, um app TOTP com E2EE, é bem-visto por importação/exportação e acesso no desktop; alguns debatem suas vantagens em relação a Aegis/Bitwarden/2FAS.
  • Usuários apreciam a documentação transparente de confiabilidade e o modelo explícito de replicação, em contraste com provedores de nuvem opacos do tipo “confie em mim”.