O arquivo de estado é criptografado?

Não, por padrão, o ficheiro de estado do Terraform (terraform.tfstate) não é encriptado. Ele é armazenado em texto aberto e pode conter dados sensíveis, como passwords, chaves de acesso e outros segredos, se não for gerido corretamente (por exemplo, usando sensitive = true nas variáveis ou utilizando ferramentas especializadas para segredos). A encriptação do ficheiro de estado é uma tarefa que normalmente se resolve com as seguintes abordagens:

1. Usando um backend que fornece encriptação no lado do armazenamento. Por exemplo, S3 com encriptação do lado do servidor (SSE), Azure Blob Storage com configurações apropriadas ou Google Cloud Storage.
2. Encriptando o ficheiro antes de o guardar usando ferramentas externas (gestores de segredos) e integrando esse processo na pipeline de CI/CD.

É importante usar um backend seguro para armazenar o ficheiro de estado para garantir a sua confidencialidade.