Autodefesa no E-mail - um guia para combater a vigilÃ¢ncia encriptando com GnuPG

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail (se ainda nÃ£o estiver feito)

Abra o programa de e-mail e siga as instruÃ§Ãµes do assistente de configuraÃ§Ã£o para configurar sua conta de e-mail.

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail

Abra o programa de e-mail e siga as instruÃ§Ãµes do Assistente de ConfiguraÃ§Ã£o passo-a-passo para configurar sua conta de e-mail.

ResoluÃ§Ã£o de problemas

O que Ã© um assistente?: Um assistente Ã© uma sÃ©rie de janelas pop up que facilitam a realizaÃ§Ã£o de alguma tarefa no computador, como instalar um programa. Ã um passo a passo, vocÃª vai escolhendo as opÃ§Ãµes que deseja enquanto o computador vai realizando a aÃ§Ã£o.
O programa de e-mail nÃ£o consegue achar minha conta ou nÃ£o estÃ¡ baixando meu e-mail
O assistente nÃ£o abre: VocÃª pode abrir o assistente manualmente, mas a opÃ§Ã£o no menu para fazer isso tem um nome diferente em cada programa de e-mail. O botÃ£o para abrir estarÃ¡ no menu principal do programa, em "Novo" ou algo parecido, com o nome "Adicionar conta" ou "Configurar conta de e-mail". +
O assistente nÃ£o consegue achar minha conta ou nÃ£o estÃ¡ baixando meu e-mail.: Antes de pesquisar na internet, recomendamos que vocÃª peÃ§a ajuda a outras pessoas que usam o seu sistema de e-mail, para que possa descobrir a configuraÃ§Ã£o correta.
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.

- - +

Etapa 1.b Obtenha o GnuPG baixando o GPGTools

GPGTools Ã© um pacote de softwares que inclui o GnuPG. Baixe e instale usando sempre as opÃ§Ãµes padrÃ£o que sÃ£o apresentadas. Depois de instalado, vocÃª pode fechar todas as janelas que foram criadas.

@@ -168,9 +152,9 @@

@@ -203,7 +187,7 @@

Sua chave pÃºblica Ã© armazenada em um servidor de chaves on-line, e fica disponÃvel para ser baixada e usada com o GnuPG para cifrar os e-mails enviados a vocÃª. O servidor de chaves funciona como uma agenda, onde as pessoas que desejam lhe enviar um e-mail cifrado podem procurar por sua chave pÃºblica.

A chave privada Ã© mais parecida com uma chave fÃsica, e deve ser guardada em seu computador, sÃ³ para vocÃª. Com o GnuPG e com sua chave privada, vocÃª pode decifrar os e-mails com criptografia enviados a vocÃª.

Sua chave privada Ã© mais parecida com uma chave fÃsica, e deve ser guardada em seu computador, sÃ³ para vocÃª. Com o GnuPG e com sua chave privada, vocÃª pode decifrar os e-mails com criptografia enviados a vocÃª.

@@ -212,22 +196,27 @@

Step 2.A: Make a Keypair

Etapa 2.a Cria um par de chaves

No menu do seu programa de e-mail, selecione OpenPGP → Assistente de ConfiguraÃ§Ã£o. VocÃª nÃ£o precisa ler o texto que aparece na primeira tela, de introduÃ§Ã£o, mas Ã© importante ler os textos das telas seguintes do assistente de configuraÃ§Ã£o.

Na tela denominada "Assinatura", selecione "NÃ£o, eu quero criar regras por destinatÃ¡rio especificando quais mensagens precisam ser assinadas".

Em seguida, use as opÃ§Ãµes padrÃ£o atÃ© chegar na tela "Criar chave".

Nessa tela, escolha uma senha forte! Ela deve ter pelo menos 12 caracteres, incluindo letras maiÃºsculas e minÃºsculas , nÃºmeros e sÃmbolos. Nunca se esqueÃ§a da senha, do contrÃ¡rio todo esse trabalho serÃ¡ em vÃ£o.

- -

O programa vai demorar um pouco para concluir o prÃ³ximo passo, "CriaÃ§Ã£o de chave". Enquanto vocÃª espera, faÃ§a alguma outra coisa em seu computador, como assistir a um filme ou navegar na internet. Quanto mais vocÃª usar o seu computador nesse momento, mais rÃ¡pido a chave serÃ¡ criada.

Quando a tela de confirmaÃ§Ã£o do OpenPGP abrir, selecione "Gerar Certificado", e escolha salvÃ¡-lo em um lugar seguro em seu computador (nÃ³s recomendamos que vocÃª crie uma pasta chamada "RevogaÃ§Ã£o de Certificado". VocÃª aprenderÃ¡ mais sobre revogaÃ§Ã£o de certificado na SeÃ§Ã£o 5. O assistente de configuraÃ§Ã£o pedirÃ¡ que vocÃª mova o arquivo para um dispositivo externo, mas isso nÃ£o serÃ¡ necessÃ¡rio no momento.

Etapa 2.a Crie um par de chaves

O Assistente de ConfiguraÃ§Ã£o Enigmail pode abrir automaticamente. Se nÃ£o abrir, selecione Enigmail → Assistente de ConfiguraÃ§Ã£o no menu do seu programa de e-mail. VocÃª nÃ£o precisa ler o texto na janela que aparecerÃ¡ se nÃ£o quiser, mas Ã© bom ler o texto das Ãºltimas telas do assistente. Clique em AvanÃ§ar com as opÃ§Ãµes padrÃ£o selecionadas, exceto nesses casos:

Na tela entitulada "Encryption", selecione "Encrypt all of my messages by default, because privacy is critical to me".
Na tela entitulada "Assinatura", selecione "Don't sign my messages by default".
Na tela entitulada "SeleÃ§Ã£o de Chave", selecione "Eu desejo criar um novo par de chaves para assinar e criptografar minhas mensagens".
Na tela entitulada "Criar Chave", escolha uma senha forte! Sua senha deve ter pelo menos 12 caracteres, incluir ao menos um caractere minÃºsculo e um maiÃºsculo, e ao menos um nÃºmero ou sÃmbolo de pontuaÃ§Ã£o. NÃ£o esqueÃ§a a senha, ou todo esse trabalho serÃ¡ jogado fora!

+ +

Quando a tela "GeraÃ§Ã£o de chaves completa" aparecer, selecione Gerar Certificado e escolha salvÃ¡-lo em um local seguro do seu computador (recomendamos criar uma pasta chamada "Certificado de RevogaÃ§Ã£o" em sua pasta pessoal e guardar ele lÃ¡). VocÃª vai aprender mais sobre o certificado de revogaÃ§Ã£o na Etapa 5.

ResoluÃ§Ã£o de problemas

NÃ£o consigo achar o menu OpenPGP: Em vÃ¡rios programas de e-mails mais novos, o menu principal Ã© representado pela imagem de trÃªs barras horizontais empilhadas. OpenPGP deve estar dentro da seÃ§Ã£o "Ferramentas".
NÃ£o consigo achar o menu Enigmail.: Em vÃ¡rios programas de e-mails mais recentes, o menu principal Ã© representado pela imagem de trÃªs barras horizontais empilhadas. O Enigmail deve estar dentro da seÃ§Ã£o "Ferramentas".
O Assistente de ConfiguraÃ§Ã£o diz que nÃ£o foi possÃvel achar o GnuPG.: Abra qualquer programa que vocÃª costuma usar para instalar softwares, procure o GnuPG, e faÃ§a a instalaÃ§Ã£o. Em seguida, vÃ¡ atÃ© o Assistente de ConfiguraÃ§Ã£o Enigmail acessando, no menu do programa de e-mail, Enigmail → Assistente de ConfiguraÃ§Ã£o.
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.

+ +

Etapa 2.b Upload your public key to a keyserver

No menu do programa de e-mail selecione OpenPGP → Gerenciamento de Chaves OpenPGP.

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

No menu do programa de e-mail selecione Enigmail → Gerenciamento de Chaves OpenPGP.

Clique com o botÃ£o direito na sua chave e selecione "Enviar Chaves PÃºblicas para Servidor de Chaves". Na prÃ³xima tela, use o servidor padrÃ£o, jÃ¡ selecionado.

Agora, qualquer um que quiser mandar um e-mail cifrado para vocÃª pode fazer o download de sua chave pÃºblica. Existem diversos servidores de chave, mas todos sÃ£o cÃ³pias uns dos outros, entÃ£o nÃ£o importa para qual vocÃª vai subir sua chave. No entanto, pode demorar algumas horas atÃ© que uma nova chave seja sincronizada em todos eles.

ResoluÃ§Ã£o de problemas

A barra de progresso nunca termina: Feche a tela de upload, verifique se possui conexÃ£o com a internet, e tente novamente. Se nÃ£o funcionar, tente novamente selecionando um servidor de chaves diferente.
Minha chave nÃ£o aparece na lista.: Tente visualizar marcando a opÃ§Ã£o "Exibir Todas as Chaves por PadrÃ£o".
Minha chave nÃ£o aparece na lista: Tente visualizar marcando a opÃ§Ã£o "Exibir Todas as Chaves por PadrÃ£o"
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.
NÃ£o encontra uma soluÃ§Ã£o pro seu problema?: Por favor nos informe na pÃ¡gina de feedback.

- - -

GnuPG, OpenPGP, o que Ã©?

VocÃª estÃ¡ usando um programa chamado GnuPG, mas o menu que aparece no seu programa de e-mail Ã© chamado de OpenPGP. Meio confuso, nÃ£o Ã©? Em geral os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP sÃ£o usados como sinÃ´nimos, apesar de terem significados ligeiramente diferentes.

GnuPG, OpenPGP, o que Ã© isso?

Em geral, os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP sÃ£o usados como sinÃ´nimos. Tecnicamente, OpenPGP (Pretty Good Privacy) Ã© o padrÃ£o de criptografia, e GNU Privacy Guard (frequentemente abreviado para GPG ou GnuPG) Ã© o programa que implementa esse padrÃ£o. Enigmail Ã© um plug-in para seu programa de e-mail que provÃª uma interface para o GnuPG.

+ + @@ -286,11 +276,13 @@

Etapa 3.a Mande sua chave pÃºblica para Edward

Essa Ã© uma etapa especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione "Enviar Chaves PÃºblicas por Email". Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o "Nova Mensagem".

Essa Ã© uma etapa especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para Enigmail → Gerenciamento de Chaves OpenPGP. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione "Enviar Chaves PÃºblicas por Email". Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o "Nova Mensagem".

+ +

Destine a mensagem para edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail. NÃ£o clique em "Enviar" ainda.

Destine a mensagem pra edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail, e clique em "Enviar".

Deve haver um Ãcone de uma chave amarela no canto inferior direito da janela de criaÃ§Ã£o de mensagens Isso significa que a criptografia estÃ¡ ligada; no entanto, queremos que essa primeira mensagem especial para Edward saia sem criptografia.

Pode levar de dois a trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ele tiver respondido, passe para o prÃ³ximo passo. Daqui pra frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

Pode levar de dois a trÃªs minutos para Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ele tiver respondido, passe para o prÃ³ximo passo. Daqui para frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

@@ -298,20 +290,21 @@

Etapa 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo. NÃ£o envie ainda.

Clique no Ãcone de chave no canto inferior direito da janela de composiÃ§Ã£o (ele deve ficar amarelo). Isso diz pro Enigmail cifrar a mensagem com a chave que vocÃª baixou no passo anterior.

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo.

A chave no canto inferior direito da janela deve ficar amarela, sinalizando que a criptografia estÃ¡ ligada. Isso serÃ¡ o padrÃ£o para vocÃª de agora em diante.

PrÃ³ximo Ã chave, vocÃª vai notar o Ãcone de um lÃ¡pis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e Ãºnica Ã sua mensagem, gerada usando sua chave privada. Isso Ã© uma funcionalidade separada da criptografia, e vocÃª nÃ£o tem que usÃ¡-la nesse guia.

Clique em Enviar. O Enigmail vai abrir uma janela que diz "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados"

Para cifrar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique em "Baixar Chaves NÃ£o Existentes" e use a padrÃ£o na janela que pede a vocÃª pra escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com C), e selecione "OK". Selecione "OK" na prÃ³xima janela.

Para cifrar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique em "Baixar Chaves NÃ£o Existentes" e use a padrÃ£o na janela que pede a vocÃª para escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com C), e selecione "OK". Selecione "OK" na prÃ³xima janela.

VocÃª agora estÃ¡ de volta Ã tela "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados". Escolha a chave da Edward na sua lista e clique em "OK". Se a mensagem nÃ£o for enviada automaticamente, vocÃª jÃ¡ pode enviÃ¡-la.

VocÃª agora estÃ¡ de volta Ã tela "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados". Marque a caixinha em frente Ã chave de Edward e clique em "Enviar".

JÃ¡ que vocÃª cifrou esse e-mail com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria para decifrÃ¡-la. Edward Ã© a Ãºnica pessoa que possui essa chave privada, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decifrÃ¡-la.

ResoluÃ§Ã£o de Problemas

O Enigmail nÃ£o encontra a chave de Edward: Feche as janelas que apareceram desde que vocÃª iniciou esta etapa. Tenha certeza de que estÃ¡ conectado Ã Internet e tente novamente. Se isso nÃ£o funcionar, repita o processo, escolhendo um servidor de chaves diferente quando o programa lhe pedir pra escolher um.; Feche as janelas que apareceram desde que vocÃª clicou em "Enviar". Tenha certeza de que estÃ¡ conectado Ã Internet e tente novamente. Se isso nÃ£o funcionar, repita o processo, escolhendo um servidor de chaves diferente quando o programa lhe pedir para escolher um.
NÃ£o encontra uma soluÃ§Ã£o pro seu problema?: Por favor nos informe na pÃ¡gina de feedback.

@@ -333,9 +326,8 @@

Etapa 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dele pra decifrÃ¡-la, e em seguida baixar sua chave pÃºblica de um servidor de chaves e usÃ¡-la para cifrar uma mensagem de volta pra vocÃª.

Como vocÃª cifrou essa mensagem com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria pra decifrÃ¡-la. Edward Ã© o Ãºnico que tem essa chave, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decifrar a mensagem.

Pode levar dois ou trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando Edward receber sua mensagem, ele vai usar a chave privada dele para decifrÃ¡-la, e em seguida usar a sua chave pÃºblica (que vocÃª mandou para ele na Etapa 3.A) para cifrar uma mensagem de volta para vocÃª.

Pode levar dois ou trÃªs minutos para Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ela estÃ¡ cifrada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decifrÃ¡-la.

Note a barra que o Enigmail mostra acima da mensagem, com informaÃ§Ãµes sobre o estado da chave de Edward.

@@ -360,14 +352,14 @@

#4 Aprenda a Rede de ConfianÃ§a

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza: ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um impostor de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves pra esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail, criaram a assinatura de chave e a Rede de ConfianÃ§a.

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza: ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um impostor de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves para esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail, criaram a assinatura de chave e a Rede de ConfianÃ§a.

Quando vocÃª assina a chave de alguÃ©m, estÃ¡ dizendo publicamente que confia que a chave pertence mesmo a essa pessoa e nÃ£o a um impostor. Pessoas que usam sua chave pÃºblica podem ver o nÃºmero de assinaturas que ela tem. Quando jÃ¡ tiver usado o GnuPG por algum tempo, sua chave pode ter centenas de assinaturas. A Rede de ConfianÃ§a Ã© uma constelaÃ§Ã£o de todas as pessoas que usam o GnuPG, conectadas umas Ã s outras por correntes de confianÃ§a expressadas atravÃ©s de assinaturas, formando uma rede gigante. Quanto mais assinaturas uma chave tiver, e quanto mais assinaturas essas pessoas que assinaram tiverem, mais confiÃ¡vel Ã© essa chave.

A chave pÃºblica geralmente Ã© identificada pela impressÃ£o digital da chave, que Ã© uma sÃ©rie de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (que Ã© a chave de Edward). VocÃª pode ver a impressÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em OpenPGP → Gerenciamento de Chaves OpenPGP no menu do seu programa de email. Em seguida clique com o botÃ£o direito na chave escolhida e selecione "Propriedades da Chave". Ã uma boa prÃ¡tica compartilhar sua impressÃ£o digital onde quer que vocÃª compartilhe o seu endereÃ§o de e-mail, assim as pessoas podem checar se possuem a chave pÃºblica correta quando baixarem sua chave a partir do servidor de chaves.

A chave pÃºblica geralmente Ã© identificada pela impressÃ£o digital da chave, que Ã© uma sÃ©rie de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (que Ã© a chave de Edward). VocÃª pode ver a impressÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em Enigmail → Gerenciamento de Chaves OpenPGP no menu do seu programa de email. Em seguida clique com o botÃ£o direito na chave escolhida e selecione "Propriedades da Chave". Ã uma boa prÃ¡tica compartilhar sua impressÃ£o digital onde quer que vocÃª compartilhe o seu endereÃ§o de e-mail, assim as pessoas podem checar se possuem a chave pÃºblica correta quando baixarem sua chave a partir do servidor de chaves.

-VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da impressÃ£o digital, como C09A61E8 para a de Edward. O ID da chave Ã© visÃvel diretamente da janela "Gerenciamento de Chaves OpenPGP". O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode nÃ£o ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez na Etapa 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar pra ver qual delas usar.

+VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da impressÃ£o digital, como C09A61E8 para a de Edward. O ID da chave Ã© visÃvel diretamente da janela "Gerenciamento de Chaves OpenPGP". O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode nÃ£o ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez na Etapa 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar para ver qual delas usar.

Etapa 4.a Assine uma chave

No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP.

No menu do seu programa de e-mail, vÃ¡ para Enigmail → Gerenciamento de Chaves OpenPGP.

DÃª dois cliques na chave pÃºblica de Edward e selecione "Assinar Chaves" no menu "Selecionar AÃ§Ã£o", na parte inferior esquerda da tela.

Na janela que aparece, selecione "NÃ£o irei responder" e clique em "OK".

No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP → Servidor de Chaves → Enviar Chaves PÃºblicas e clique em "OK".

Agora vocÃª deve voltar ao menu Gerenciamento de Chaves. SSelecione Servidor de Chaves → Enviar Chaves PÃºblicas e clique em "OK".

VocÃª efetivamente disse "Eu confio que a chave pÃºblica de Edward pertence mesmo a Edward." Isso nÃ£o significa muito porque Edward nÃ£o Ã© uma pessoa de verdade, mas Ã© uma boa prÃ¡tica.

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas pra mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente na janela que aparece e pergunta "VocÃª tem certeza de que verificou que a chave que vocÃª estÃ¡ prestes a assinar realmente pertence Ã (s) pessoa(s) acima?".

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas para mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente na janela que aparece e pergunta "VocÃª tem certeza de que verificou que a chave que vocÃª estÃ¡ prestes a assinar realmente pertence Ã (s) pessoa(s) acima?".

#5 Use bem

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas pra manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ pondo em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de ConfianÃ§a.

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas para manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ pondo em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de ConfianÃ§a.

Importante: Cuidado com chaves invÃ¡lidas

O GnuPG torna o e-mail mais seguro, mas ainda Ã© importante estar atento para chaves invÃ¡lidas, que podem ter caÃdo em mÃ£os erradas. E-mails cifrados com chaves invÃ¡lidas podem ser lidos por programas de vigilÃ¢ncia.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pÃºblica, vai haver uma mensagem do OpenPGP no topo, que provavelmente diz "OpenPGP: Parte da mensagem criptografada"

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pÃºblica, vai haver uma mensagem do Enigmail no topo, que provavelmente diz "Enigmail: Parte da mensagem criptografada"

Sempre que usar o GnuPG, preste atenÃ§Ã£o nessa barra que aparece no topo do e-mail. FaÃ§a disso um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail cifrado com uma chave na qual nÃ£o se pode confiar.

Se vocÃª perder sua chave privada ou se alguÃ©m tomar posse dela (por exemplo, roubando ou invadindo seu computador), Ã© importante revogÃ¡-la imediatamente antes que alguÃ©m a use para ler suas mensagens encriptadas. Esse guia nÃ£o cobre os passos pra revogar uma chave, mas vocÃª pode seguir as instruÃ§Ãµes no site do GnuPG (em inglÃªs). Depois que tiver , mande um e-mail pra todas as pessoas com as quais vocÃª costuma usar sua chave pra ter certeza de que elas saberÃ£o disso.

Se vocÃª perder sua chave privada ou se alguÃ©m tomar posse dela (por exemplo, roubando ou invadindo seu computador), Ã© importante revogÃ¡-la imediatamente antes que alguÃ©m a use para ler suas mensagens encriptadas. Esse guia nÃ£o cobre os passos para revogar uma chave, mas vocÃª pode seguir as instruÃ§Ãµes no site do GnuPG (em inglÃªs). Depois que tiver , mande um e-mail para todas as pessoas com as quais vocÃª costuma usar sua chave para ter certeza de que elas saberÃ£o disso.

VersÃ£o 2.1. TraduÃ§Ã£o pra portuguÃªs do Brasil por CMI-Rio e Thiago Marinello

CÃ³digo-fonte do robÃ´ de e-mail Edward por Josh Drake <zamnedix@gnu.org> disponÃvel sob a GNU General Public License. +

VersÃ£o 3.0. TraduÃ§Ã£o para portuguÃªs do Brasil por CMI-Rio e Thiago Marinello

CÃ³digo-fonte do robÃ´ de e-mail Edward por Josh Drake <zamnedix@gnu.org> disponÃvel sob a GNU General Public License.

As imagens dessa pÃ¡gina estÃ£o sob a licenÃ§a de uso Creative Commons Attribution 4.0 (ou uma versÃ£o mais nova), e o resto estÃ¡ sob Creative Commons Attribution-ShareAlike 4.0 (ou uma versÃ£o mais nova). — Por quÃª essas licenÃ§as?

FaÃ§a download do cÃ³digo-fonte para esse guia. As fontes usadas no guia & infogrÃ¡fico: Dosis por Pablo Impallari, Signika por Anna Giedryś Archivo Narrow por Omnibus-Type, PXL-2000 por Florian Cramer.

Autodefesa
no E-mail

#1 Junte as peÃ§as

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail (se ainda nÃ£o estiver feito)

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail

ResoluÃ§Ã£o de problemas

Etapa 1.b Obtenha o GnuPG baixando o GPGTools

Etapa 2.a Cria um par de chaves

Etapa 2.a Crie um par de chaves

ResoluÃ§Ã£o de problemas

Etapa 2.b Upload your public key to a keyserver

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

ResoluÃ§Ã£o de problemas

GnuPG, OpenPGP, o que Ã©?

GnuPG, OpenPGP, o que Ã© isso?

Etapa 3.a Mande sua chave pÃºblica para Edward

Etapa 3.b Envie um e-mail cifrado de teste

ResoluÃ§Ã£o de Problemas

Etapa 3.c Receba uma resposta

#4 Aprenda a Rede de ConfianÃ§a

Etapa 4.a Assine uma chave

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

#5 Use bem

Importante: Cuidado com chaves invÃ¡lidas

Importante: aja rÃ¡pido se alguÃ©m pegar sua chave privada