Autodefesa
no E-mail

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail

Abra o programa de e-mail e siga as instruções do Assistente de Configuração passo-a-passo para configurar sua conta de e-mail.

Etapa 1.b Instale o plugin do Enigmail em seu programa de e-mail

No menu do programa de e-mail selecione a opção "Complementos", que geralmente se encontra na seção "Ferramentas". Na nova tela, selecione a opção "Extensões". Você consegue ver o Enigmail? Se sim, significa que ele já está adicionado, e você pode passar para a próximo etapa.

Se não, faça uma busca por "Enigmail" através da barra de buscas localizada na parte superior e do lado direito da tela. Você deve adicioná-lo e reiniciar seu programa de e-mail.

Etapa 2.a Crie um par de chaves

O Assistente de Configuração Enigmail pode abrir automaticamente. Se não abrir, selecione Enigmail → Assistente de Configuração no menu do seu programa de e-mail. Você não precisa ler o texto na janela que aparecerá se não quiser, mas é bom ler o texto das últimas telas do assistente. Clique em Avançar com as opções padrão selecionadas, exceto nesses casos:

• Na tela entitulada "Encryption", selecione "Encrypt all of my messages by default, because privacy is critical to me".
• Na tela entitulada "Assinatura", selecione "Don't sign my messages by default".
• Na tela entitulada "Seleção de Chave", selecione "Eu desejo criar um novo par de chaves para assinar e criptografar minhas mensagens".
• Na tela entitulada "Criar Chave", escolha uma senha forte! Sua senha deve ter pelo menos 12 caracteres, incluir ao menos um caractere minúsculo e um maiúsculo, e ao menos um número ou símbolo de pontuação. Não esqueça a senha, ou todo esse trabalho será jogado fora!

O programa vai demorar um pouco para concluir o próximo passo, "Criação de chave". Enquanto você espera, faça alguma outra coisa em seu computador, como assistir a um filme ou navegar na internet. Quanto mais você usar o seu computador nesse momento, mais rápido a chave será criada.

Quando a tela "Geração de chaves completa" aparecer, selecione Gerar Certificado e escolha salvá-lo em um local seguro do seu computador (recomendamos criar uma pasta chamada "Certificado de Revogação" em sua pasta pessoal e guardar ele lá). Você vai aprender mais sobre o certificado de revogação na Etapa 5.

Etapa 2.b Subindo sua chave pública para o servidor de chaves (keyserver)

No menu do programa de e-mail selecione Enigmail → Gerenciamento de Chaves OpenPGP.

Clique com o botão direito na sua chave e selecione "Enviar Chaves Públicas para Servidor de Chaves". Na próxima tela, use o servidor padrão, já selecionado.

Agora, qualquer um que quiser mandar um e-mail cifrado para você pode fazer o download de sua chave pública. Existem diversos servidores de chave, mas todos são cópias uns dos outros, então não importa para qual você vai subir sua chave. No entanto, pode demorar algumas horas até que uma nova chave seja sincronizada em todos eles.

GnuPG, OpenPGP, o que é isso?

Em geral, os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP são usados como sinônimos. Tecnicamente, OpenPGP (Pretty Good Privacy) é o padrão de criptografia, e GNU Privacy Guard (frequentemente abreviado para GPG ou GnuPG) é o programa que implementa esse padrão. Enigmail é um plug-in para seu programa de e-mail que provê uma interface para o GnuPG.

Etapa 3.a Mande sua chave pública para Edward

Essa é uma etapa especial que você não vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vá para Enigmail → Gerenciamento de Chaves OpenPGP. Você deve ver sua chave na lista que aparece. Clique com o botão direito na chave e selecione "Enviar Chaves Públicas por Email". Isso vai criar uma nova mensagem, como se você tivesse clicado no botão "Nova Mensagem".

Destine a mensagem para edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail. Não clique em "Enviar" ainda.

Deve haver um ícone de uma chave amarela no canto inferior direito da janela de criação de mensagens Isso significa que a criptografia está ligada; no entanto, queremos que essa primeira mensagem especial para Edward saia sem criptografia.

Pode levar de dois a três minutos para Edward responder. Enquanto isso, você pode querer avançar e checar a seção Use bem desse guia. Assim que ele tiver respondido, passe para o próximo passo. Daqui para frente, você vai fazer tudo do mesmo jeito que fará quando se corresponder com uma pessoa real.

Etapa 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereçado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo.

A chave no canto inferior direito da janela deve ficar amarela, sinalizando que a criptografia está ligada. Isso será o padrão para você de agora em diante.

Próximo à chave, você vai notar o ícone de um lápis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e única à sua mensagem, gerada usando sua chave privada. Isso é uma funcionalidade separada da criptografia, e você não tem que usá-la nesse guia.

Clique em Enviar. O Enigmail vai abrir uma janela que diz "Destinatários não são válidos, não confiáveis ou não encontrados"

Para cifrar e enviar o e-mail para Edward, você deve ter a chave pública dele, e então agora você vai fazer o Enigmail baixá-la de um servidor de chaves. Clique em "Baixar Chaves Não Existentes" e use a padrão na janela que pede a você para escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que começa com C), e selecione "OK". Selecione "OK" na próxima janela.

Você agora está de volta à tela "Destinatários não são válidos, não confiáveis ou não encontrados". Marque a caixinha em frente à chave de Edward e clique em "Enviar".

Já que você cifrou esse e-mail com a chave pública de Edward, a chave privada de Edward é necessária para decifrá-la. Edward é a única pessoa que possui essa chave privada, então ninguém exceto ele — nem mesmo você — pode decifrá-la.

Importante: Dicas de segurança

Mesmo se você cifrar seu e-mail, a linha do assunto não será cifrada, então não coloque informações privadas ali. Os endereços de origem e destino também não são cifrados, então podem ser lidos por um sistema de vigilância. Quando você enviar anexos, o Enigmail te dará a opção de cifrá-los ou não.

Também é uma boa prática clicar no ícone de chave da janela de composição antes de começar a escrever. Se não fizer isso, seu cliente de e-mail pode salvar um rascunho não-cifrado no servidor de e-mail, potencialmente expondo a mensagem a bisbilhoteiros.

Etapa 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dele para decifrá-la, e em seguida usar a sua chave pública (que você mandou para ele na Etapa 3.A) para cifrar uma mensagem de volta para você.

Pode levar dois ou três minutos para Edward responder. Enquanto isso, você pode querer avançar e checar a seção Use bem desse guia.

Quando você receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ela está cifrada com sua chave pública, e então vai usar sua chave privada para decifrá-la.

Note a barra que o Enigmail mostra acima da mensagem, com informações sobre o estado da chave de Edward.

Etapa 4.a Assine uma chave

No menu do seu programa de e-mail, vá para Enigmail → Gerenciamento de Chaves OpenPGP.

Dê dois cliques na chave pública de Edward e selecione "Assinar Chaves" no menu "Selecionar Ação", na parte inferior esquerda da tela.

Na janela que aparece, selecione "Não irei responder" e clique em "OK".

Agora você deve voltar ao menu Gerenciamento de Chaves. SSelecione Servidor de Chaves → Enviar Chaves Públicas e clique em "OK".

Você efetivamente disse "Eu confio que a chave pública de Edward pertence mesmo a Edward." Isso não significa muito porque Edward não é uma pessoa de verdade, mas é uma boa prática.

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas são quem dizem ser. Peça a elas para mostrar seus ID's (a não ser que confie muito nelas) e a impressão digital de suas chaves públicas -- não somente o ID da chave pública mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente na janela que aparece e pergunta "Você tem certeza de que verificou que a chave que você está prestes a assinar realmente pertence à(s) pessoa(s) acima?".

Quando devo cifrar?

Quanto mais você puder cifrar suas mensagens, melhor. Isso porque se você só cifrar e-mails ocasionalmente, cada mensagem cifrada pode despertar suspeitas em sistemas de vigilância. Se todos ou quase todos os seus e-mails são cifrados, as pessoas que conduzem a vigilância não saberão por onde começar.

Não queremos dizer que cifrar só uma parte do seus e-mails não ajuda -- é um ótimo começo e torna a vigilância em massa mais difícil.

Importante: Cuidado com chaves inválidas

O GnuPG torna o e-mail mais seguro, mas ainda é importante estar atento para chaves inválidas, que podem ter caído em mãos erradas. E-mails cifrados com chaves inválidas podem ser lidos por programas de vigilância.

Em seu programa de e-mail, volte à segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pública, vai haver uma mensagem do Enigmail no topo, que provavelmente diz "Enigmail: Parte da mensagem criptografada"

Sempre que usar o GnuPG, preste atenção nessa barra que aparece no topo do e-mail. Faça disso um hábito. O programa vai te alertar por ali se você receber um e-mail cifrado com uma chave na qual não se pode confiar.

Copie seu certificado de revogação para algum lugar seguro

Lembra quando você criou suas chaves e salvou o certificado de revogação que o GnuPG fez? É hora de copiar esse certificado para o armazenamento digital mais seguro que você tiver -- o ideal é um pendrive, CD ou HD guardados em um local seguro na sua casa.

Se um dia você perder sua chave privada, ou se a roubarem, você vai precisar desse arquivo de certificado.

Importante: aja rápido se alguém pegar sua chave privada

Se você perder sua chave privada ou se alguém tomar posse dela (por exemplo, roubando ou invadindo seu computador), é importante revogá-la imediatamente antes que alguém a use para ler suas mensagens encriptadas. Esse guia não cobre os passos para revogar uma chave, mas você pode seguir as instruções no site do GnuPG (em inglês). Depois que tiver , mande um e-mail para todas as pessoas com as quais você costuma usar sua chave para ter certeza de que elas saberão disso.