Autodefesa
no E-mail

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail (se ainda não estiver feito)

Abra o programa de e-mail e siga as instruções do assistente de configuração para configurar sua conta de e-mail.

Etapa 1.b Instale o plugin do Enigmail em seu programa de e-mail

No menu do programa de e-mail selecione a opção "Complementos", que geralmente se encontra na seção "Ferramentas". Na nova tela, selecione a opção "Extensões". Você consegue ver o Enigmail? Se sim, significa que ele já adicionado, e você pode passar para a próximo etapa.

Se não, faça uma busca por "Enigmail" através da barra de buscas localizada na parte superior e do lado direito da tela. Você deve adicioná-lo e reiniciar seu programa de e-mail.

Etapa 2.a Crie um par de chaves

No menu do seu programa de e-mail, selecione OpenPGP → Assistente de Configuração. Você não precisa ler o texto que aparece na primeira tela, de introdução, mas é importante ler os textos das telas seguintes do assistente de configuração.

Na tela denominada "Assinatura", selecione "Não, eu quero criar regras por destinatário especificando quais mensagens precisam ser assinadas".

Em seguida, use as opções padrão até chegar na tela "Criar chave".

Nessa tela, escolha uma senha forte! Ela deve ter pelo menos 12 caracteres, incluindo letras maiúsculas e minúsculas , números e símbolos. Nunca se esqueça da senha, do contrário todo esse trabalho será em vão.

O programa vai demorar um pouco para concluir o próximo passo, "Criação de chave". Enquanto você espera, faça alguma outra coisa em seu computador, como assistir a um filme ou navegar na internet. Quanto mais você usar o seu computador nesse momento, mais rápido a chave será criada.

Quando a tela de confirmação do OpenPGP abrir, selecione "Gerar Certificado", e escolha salvá-lo em um lugar seguro em seu computador (nós recomendamos que você crie uma pasta chamada "Revogação de Certificado". Você aprenderá mais sobre revogação de certificado na Seção 5. O assistente de configuração pedirá que você mova o arquivo para um dispositivo externo, mas isso não será necessário no momento.

Etapa 2.b Subindo sua chave pública para o servidor de chaves (keyserver)

No menu do programa de e-mail selecione OpenPGP → Gerenciamento de Chaves OpenPGP.

Clique com o botão direito na sua chave e selecione "Enviar Chaves Públicas para Servidor de Chaves". Na próxima tela, use o servidor padrão, já selecionado.

Agora, qualquer um que quiser mandar um e-mail cifrado para você pode fazer o download de sua chave pública. Existem diversos servidores de chave, mas todos são cópias uns dos outros, então não importa para qual você vai subir sua chave. No entanto, pode demorar algumas horas até que uma nova chave seja sincronizada em todos eles.

GnuPG, OpenPGP, o que é isso?

Você está usando um programa chamado GnuPG, mas o menu que aparece no seu programa de e-mail é chamado de OpenPGP. Meio confuso, não é? Em geral os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP são usados como sinônimos, apesar de terem significados ligeiramente diferentes.

Passo 3.a Mande sua chave pública para Edward

Esse é um passo especial que você não vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vá para OpenPGP → Gerenciamento de Chaves OpenPGP. Você deve ver sua chave na lista que aparece. Clique com o botão direito na chave e selecione Enviar Chaves Públicas por Email. Isso vai criar uma nova mensagem, como se você tivesse clicado no botão Nova Mensagem.

Destine a mensagem pra edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail, e clique em Enviar.

Pode levar de dois a três minutos pra Edward responder. Enquanto isso, você pode querer avançar e checar a seção Use bem desse guia. Assim que ela tiver respondido, passe para o próximo passo. Daqui pra frente, você vai fazer tudo do mesmo jeito que fará quando se corresponder com uma pessoa real.

Passo 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereçado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo. Não envie ainda.

Clique no ícone de chave no canto inferior direito da janela de composição (ele deve ficar amarelo). Isso diz pro Enigmail cifrar a mensagem com a chave que você baixou no passo anterior.

Próximo à chave, você vai notar o ícone de um lápis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e única à sua mensagem, gerada usando sua chave privada. Isso é uma funcionalidade separada da criptografia, e você não tem que usá-la nesse guia.

Clique em Enviar. O Enigmail vai abrir uma janela que diz "Destinatários não são válidos, não confiáveis ou não encontrados"

Para cifrar e enviar o e-mail para Edward, você deve ter a chave pública dele, e então agora você vai fazer o Enigmail baixá-la de um servidor de chaves. Clique em Baixar Chaves Não Existentes e use a padrão na janela que pede a você pra escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que começa com 9), e selecione OK. Selecione OK na próxima janela.

Você agora está de volta à tela "Destinatários não são válidos, não confiáveis ou não encontrados". Escolha a chave da Edward na sua lista e clique em OK. Se a mensagem não for enviada automaticamente, você já pode enviá-la.

Importante: Dicas de segurança

Mesmo se você cifrar seu e-mail, a linha do assunto não será cifrada, então não coloque informações privadas ali. Os endereços de origem e destino também não são cifrados, então podem ser lidos por um sistema de vigilância. Quando você enviar anexos, o Enigmail te dará a opção de cifrá-los ou não.

Também é uma boa prática clicar no ícone de chave da janela de composição antes de começar a escrever. Se não fizer isso, seu cliente de e-mail pode salvar um rascunho não-cifrado no servidor de e-mail, potencialmente expondo a mensagem a bisbilhoteiros.

Passo 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dela pra decifrá-la, baixar sua chave pública de um servidor de chaves e usá-la para cifrar uma mensagem de volta pra você.

Como você cifrou essa mensagem com a chave pública de Edward, a chave privada de Edward é necessária pra decifrá-la. A Edward é o único que tem essa chave, então ninguém exceto ele — nem mesmo você — pode decifrar.

Pode levar dois ou três minutos pra Edward responder. Enquanto isso, você pode querer avançar e checar a seção Use bem desse guia.

Quando você receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ele está cifrada com sua chave pública, e então vai usar sua chave privada para decifrá-la.

Note a barra que o Enigmail mostra acima da mensagem, com informações sobre o estado da chave de Edward.

Passo 4.a Assine uma chave

No menu do seu programa de e-mail, vá para OpenPGP → Gerenciamento de Chaves OpenPGP.

Dê dois cliques na chave pública de Edward e selecione Assinar Chaves do menu de contexto.

Na janela que aparece, selecione "Não irei responder" e clique em OK.

No menu do seu programa de e-mail, vá para OpenPGP → Gerenciamento de Chaves OpenPGP → Servidor de Chaves → Enviar Chaves Públicas e clique em OK.

Você efetivamente disse "Eu confio que a chave pública de Edward pertence mesmo a Edward." Isso não significa muito porque Edward não é uma pessoa de verdade, mas é uma boa prática.

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas são quem dizem ser. Peça a elas pra mostrar seus ID's (a não ser que confie muito nelas) e a impressão digital de suas chaves públicas -- não somente o ID da chave pública mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente a janela que aparece e pergunta "Você tem certeza de que verificou que a chave que você está prestes a assinar realmente pertence à(s) pessoa(s) acima?.

Quando devo cifrar?

Quanto mais você puder cifrar suas mensagens, melhor. Isso porque se você só cifrar e-mails ocasionalmente, cada mensagem cifrada pode despertar suspeitas em sistemas de vigilância. Se todos os quase todos os seus e-mails são cifrados, as pessoas que conduzem a vigilância não saberão por onde começar.

Não queremos dizer que cifrar só uma parte do seus e-mails não ajuda -- é um ótimo começo e torna a vigilância em massa mais difícil.

Importante: Cuidado com chaves inválidas

O GnuPG torna o e-mail mais seguro, mas ainda é importante estar atento para chaves inválidas, que podem ter caído em mãos erradas. E-mails cifrados com chaves inválidas podem ser lidos por programas de vigilância.

Em seu programa de e-mail, volte à segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pública, vai haver uma mensagem do OpenPGP no topo, que provavelmente diz "OpenPGP: Parte da mensagem criptografada"

Quando usar o GnuPG, torne prestar atenção nessa barra um hábito. O programa vai te alertar por ali se você receber um e-mail cifrado com uma chave na qual não se pode confiar.

Copie seu certificado de revogação para algum lugar seguro

Lembra quando você criou suas chaves e salvou o certificado de revogação que o GnuPG fez? É hora de copiar esse certificado para o armazenamento digital mais seguro que você tiver -- o ideal é um pendrive, CD ou HD guardados em um local seguro na sua casa.

Se um dia você perder sua chave privada, ou se a roubarem, você vai precisar desse arquivo de certificado.

Importante: aja rápido se alguém pegar sua chave privada

Se você perder sua chave privada ou se alguém tomar posse dela (por exemplo, roubando ou invadindo seu computador), é importante revogá-la imediatamente antes que alguém a use para ler suas mensagens encriptadas. Esse guia não cobre os passos pra revogar uma chave, mas você pode seguir as instruções no site do GnuPG (em inglês). Depois que tiver , mande um e-mail pra todas as pessoas com as quais você costuma usar sua chave pra ter certeza de que elas saberão disso.