Auto-Defesa no E-mail

Step 2.b Upload your public key to a keyserver

In your email program's menu, select OpenPGP → Key Management.

Right click on your key and select Upload Public Keys to Keyserver. Use the default keyserver in the popup.

Now someone who wants to send you an encrypted message can download your public key from the Internet. There are multiple keyservers that you can select from the menu when you upload, but they are all copies of each other, so it doesn't matter which one you use. However, it sometimes takes a few hours for them to match each other when a new key is uploaded.

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

No menu do programa de e-mail selecione OpenPGP → Gerenciamento de Chaves OpenPGP.

Clique com o botÃ£o direito na sua chave e selecione "Enviar Chaves PÃºblicas para Servidor de Chaves". Na prÃ³xima tela, use o servidor padrÃ£o, jÃ¡ selecionado.

Agora, qualquer um que quiser mandar um e-mail cifrado para vocÃª pode fazer o download de sua chave pÃºblica. Existem diversos servidores de chave, mas todos sÃ£o cÃ³pias uns dos outros, entÃ£o nÃ£o importa para qual vocÃª vai subir sua chave. No entanto, pode demorar algumas horas atÃ© que uma nova chave seja sincronizada em todos eles.

Troubleshooting

ResoluÃ§Ã£o de problemas

The progress bar never finishes: Close the upload popup, make sure you are on the Internet and try again. If that doesn't work, try again, selecting a different keyserver.
My key doesnt appear in the list: Try checking Show Default Keys.
A barra de progresso nunca termina: Feche a tela de upload, verifique se possui conexÃ£o com a internet, e tente novamente. Se nÃ£o funcionar, tente novamente selecionando um servidor de chaves diferente.
Minha chave nÃ£o aparece na lista: Tente visualizar marcando a opÃ§Ã£o "Exibir Todas as Chaves por PadrÃ£o"
Don't see a solution to your problem?: Please let us know on the feedback page.

Passo 3.a Mande sua chave pÃºblica para Edward

Esse Ã© um passo especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para @@OpenPGP → Key Management@@. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione @@Send Public Keys by Email@@. Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o @@Write@@.

Esse Ã© um passo especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione Enviar Chaves PÃºblicas por Email. Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o Nova Mensagem.

Destine a mensagem pra edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail, e clique em @@Send@@.

Destine a mensagem pra edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail, e clique em Enviar.

Pode levar de dois a trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ela tiver respondido, passe para o prÃ³ximo passo. Daqui pra frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

@@ -262,15 +266,15 @@

Passo 3.b Envie um e-mail codificado de teste

Passo 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo. NÃ£o envie ainda.

Clique no Ãcone de chave no canto inferior direito da janela de composiÃ§Ã£o (ele deve ficar amarelo). Isso diz pro Enigmail codificar a mensagem com a chave que vocÃª baixou no passo anterior.

PrÃ³ximo Ã chave, vocÃª vai notar o Ãcone de um lÃ¡pis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e Ãºnica Ã sua mensagem, gerada usando sua chave privada. Isso Ã© uma funcionalidade separada da codificaÃ§Ã£o, e vocÃª nÃ£o tem que usÃ¡-la nesse guia.

Clique @@Send@@. O Enigmail vai abrir uma janela que diz "@@Recipients not valid, not trusted or not found."

Clique no Ãcone de chave no canto inferior direito da janela de composiÃ§Ã£o (ele deve ficar amarelo). Isso diz pro Enigmail cifrar a mensagem com a chave que vocÃª baixou no passo anterior.

PrÃ³ximo Ã chave, vocÃª vai notar o Ãcone de um lÃ¡pis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e Ãºnica Ã sua mensagem, gerada usando sua chave privada. Isso Ã© uma funcionalidade separada da criptografia, e vocÃª nÃ£o tem que usÃ¡-la nesse guia.

Clique em Enviar. O Enigmail vai abrir uma janela que diz "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados"

Para codificar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique @@Download Missing Keys@@ e use a padrÃ£o na janela que pede a vocÃª pra escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com 9), e selecione OK. Selecione OK na prÃ³xima janela.

Para cifrar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique em Baixar Chaves NÃ£o Existentes e use a padrÃ£o na janela que pede a vocÃª pra escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com 9), e selecione OK. Selecione OK na prÃ³xima janela.

VocÃª agora estÃ¡ de volta Ã tela "@@Recipients not valid, not trusted or not found@@". Escolha a chave da Edward na sua lista e clique em OK. Se a mensagem nÃ£o for enviada automaticamente, vocÃª jÃ¡ pode enviÃ¡-la.

VocÃª agora estÃ¡ de volta Ã tela "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados". Escolha a chave da Edward na sua lista e clique em OK. Se a mensagem nÃ£o for enviada automaticamente, vocÃª jÃ¡ pode enviÃ¡-la.

ResoluÃ§Ã£o de Problemas

@@ -288,8 +292,8 @@

Importante: Dicas de seguranÃ§a

Mesmo se vocÃª codificar seu e-mail, a linha do assunto nÃ£o serÃ¡ codificada, entÃ£o nÃ£o coloque informaÃ§Ãµes privadas ali. Os endereÃ§os de origem e destino tambÃ©m nÃ£o sÃ£o codificados, entÃ£o podem ser lidos por um sistema de vigilÃ¢ncia. Quando vocÃª enviar anexos, o Enigmail te darÃ¡ a opÃ§Ã£o de codificÃ¡-los ou nÃ£o.

TambÃ©m Ã© uma boa prÃ¡tica clicar no Ãcone de chave da janela de composiÃ§Ã£o antes de comeÃ§ar a escrever. Se nÃ£o fizer isso, seu cliente de e-mail pode salvar um rascunho nÃ£o-codificado no servidor de e-mail, potencialmente expondo a mensagem a bisbilhoteiros.

Mesmo se vocÃª cifrar seu e-mail, a linha do assunto nÃ£o serÃ¡ cifrada, entÃ£o nÃ£o coloque informaÃ§Ãµes privadas ali. Os endereÃ§os de origem e destino tambÃ©m nÃ£o sÃ£o cifrados, entÃ£o podem ser lidos por um sistema de vigilÃ¢ncia. Quando vocÃª enviar anexos, o Enigmail te darÃ¡ a opÃ§Ã£o de cifrÃ¡-los ou nÃ£o.

TambÃ©m Ã© uma boa prÃ¡tica clicar no Ãcone de chave da janela de composiÃ§Ã£o antes de comeÃ§ar a escrever. Se nÃ£o fizer isso, seu cliente de e-mail pode salvar um rascunho nÃ£o-cifrado no servidor de e-mail, potencialmente expondo a mensagem a bisbilhoteiros.

@@ -298,10 +302,10 @@

Passo 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dela pra decodificÃ¡-la, baixar sua chave pÃºblica de um servidor de chaves e usÃ¡-la para codificar uma mensagem de volta pra vocÃª.

Como vocÃª codificou essa mensagem com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria pra decodificÃ¡-la. A Edward Ã© o Ãºnico que tem essa chave, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decodificar.

Quando Edward receber sua mensagem, ele vai usar a chave privada dela pra decifrÃ¡-la, baixar sua chave pÃºblica de um servidor de chaves e usÃ¡-la para cifrar uma mensagem de volta pra vocÃª.

Como vocÃª cifrou essa mensagem com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria pra decifrÃ¡-la. A Edward Ã© o Ãºnico que tem essa chave, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decifrar.

Pode levar dois ou trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ele estÃ¡ codificada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decodificÃ¡-la.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ele estÃ¡ cifrada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decifrÃ¡-la.

Note a barra que o Enigmail mostra acima da mensagem, com informaÃ§Ãµes sobre o estado da chave de Edward.

@@ -309,9 +313,9 @@ @@ -324,14 +328,14 @@

#4 Aprenda a Rede de Confiabilidade

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza; ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um adversÃ¡rio de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves pra esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail criaram a assinatura de chave e a Rede de Confiabilidade.

#4 Aprenda a Rede de ConfianÃ§a

Quando vocÃª assina a chave de alguÃ©m, estÃ¡ dizendo publicamente que confia que a chave pertence mesmo a essa pessoa e nÃ£o a um impostor. Pessoas que usam sua chave pÃºblica podem ver o nÃºmero de assinaturas que ela tem. Quando jÃ¡ tiver usado o GnuPG por algum tempo, sua chave pode ter centenas de assinaturas. A Rede de Confiabilidade Ã© uma constelaÃ§Ã£o de todas as pessoas que usam o GnuPG, conectadas umas Ã s outras por correntes de confianÃ§a expressadas atravÃ©s de assinaturas, formando uma rede gigante. Quanto mais assinaturas uma chave tiver, e quanto mais assinaturas essas pessoas que assinaram tiverem, mais confiÃ¡vel Ã© essa chave.

Quando vocÃª assina a chave de alguÃ©m, estÃ¡ dizendo publicamente que confia que a chave pertence mesmo a essa pessoa e nÃ£o a um impostor. Pessoas que usam sua chave pÃºblica podem ver o nÃºmero de assinaturas que ela tem. Quando jÃ¡ tiver usado o GnuPG por algum tempo, sua chave pode ter centenas de assinaturas. A Rede de ConfianÃ§a Ã© uma constelaÃ§Ã£o de todas as pessoas que usam o GnuPG, conectadas umas Ã s outras por correntes de confianÃ§a expressadas atravÃ©s de assinaturas, formando uma rede gigante. Quanto mais assinaturas uma chave tiver, e quanto mais assinaturas essas pessoas que assinaram tiverem, mais confiÃ¡vel Ã© essa chave.

As chaves pÃºblicas das pessoas geralmente sÃ£o identificadas pela impressÃ£o digital de sua chave, que Ã© uma sÃ©rie de dÃgitos como DD878C06E8C2BEDDD4A440D3E573346992AB3FF7 para a chave de Edward). VocÃª pode ver a imprsesÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em +

VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da imprsesÃ£o digital, como 92AB3FF7 para a Edward. O ID da chave Ã© visÃvel diretamente da Janela @@Key Management@@. O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode mÃ£n ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez no Passo 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar pra ver qual delas usar.

VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da imprsesÃ£o digital, como 92AB3FF7 para a Edward. O ID da chave Ã© visÃvel diretamente da janela Gerenciamento de Chaves OpenPGP. O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode mÃ£n ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez no Passo 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar pra ver qual delas usar.

@@ -339,14 +343,14 @@

Passo 4.a Assine uma chave

No menu do seu programa de e-mail, vÃ¡ para @@OpenPGP → Key Management@@.

DÃª dois cliques na chave pÃºblica de Edward e selecione @@Select Key@@ do menu de contexto.

Na janela que aparece, selecione "@@I will not answer@@" e clique em OK.

No menu do seu programa de e-mail, vÃ¡ para @@OpenPGP → Key Management → Keyserver → Upload Public Keys@@ e clique em OK.

No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP.

DÃª dois cliques na chave pÃºblica de Edward e selecione Assinar Chaves do menu de contexto.

Na janela que aparece, selecione "NÃ£o irei responder" e clique em OK.

No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP → Servidor de Chaves → Enviar Chaves PÃºblicas e clique em OK.

VocÃª efetivamente disse "Eu confio que a chave pÃºblica de Edward pertence mesmo a Edward." Isso nÃ£o significa muito porque Edward nÃ£o Ã© uma pessoa de verdade, mas Ã© uma boa prÃ¡tica.

@@ -364,7 +368,7 @@

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas pra mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente a janela que aparece e pergunta "@@How carefully have you verified that the key you are about to sign actually belongs to the person(s) named above?@@.

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas pra mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente a janela que aparece e pergunta "VocÃª tem certeza de que verificou que a chave que vocÃª estÃ¡ prestes a assinar realmente pertence Ã (s) pessoa(s) acima?.

@@ -379,7 +383,7 @@

#5 Use bem

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas pra manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ ponto em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de Confiabilidade.

@@ -388,11 +392,11 @@

Section 5: Use bem

Quando devo codificar?

Quando devo cifrar?

Quanto mais vocÃª puder codificar suas mensagens, melhor. Isso porque se vocÃª sÃ³ codificar e-mails ocasionalmente, cada mensagem codificada pode despertar suspeitas em sistemas de vigilÃ¢ncia. Se todos os quase todos os seus e-mails sÃ£o codificados, as pessoas que conduzem a vigilÃ¢ncia nÃ£o saberÃ£o por onde comeÃ§ar.

Quanto mais vocÃª puder cifrar suas mensagens, melhor. Isso porque se vocÃª sÃ³ cifrar e-mails ocasionalmente, cada mensagem cifrada pode despertar suspeitas em sistemas de vigilÃ¢ncia. Se todos os quase todos os seus e-mails sÃ£o cifrados, as pessoas que conduzem a vigilÃ¢ncia nÃ£o saberÃ£o por onde comeÃ§ar.

NÃ£o queremos dizer que codificar sÃ³ uma parte do seus e-mails nÃ£o ajuda -- Ã© um Ã³timo comeÃ§o e torna a vigilÃ¢ncia em massa mais difÃcil.

NÃ£o queremos dizer que cifrar sÃ³ uma parte do seus e-mails nÃ£o ajuda -- Ã© um Ã³timo comeÃ§o e torna a vigilÃ¢ncia em massa mais difÃcil.

@@ -404,9 +408,9 @@

Importante: Cuidado com chaves invÃ¡lidas

O GnuPG torna o e-mail mais seguro, mas ainda Ã© importante estar atento para chaves invÃ¡lidas, que podem ter caÃdo em mÃ£os erradas. E-mails codificados com chaves invÃ¡lidas podem ser lidos por programas de vigilÃ¢ncia.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o codificou com a sua chave pÃºblica, vai haver uma mensagem do OpenPGP no topo, que provavelmente diz "@@OpenPGP: Part of this message encrypted.@@"

Quando usar o GnuPG, torne prestar atenÃ§Ã£o nessa barra um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail codificado com uma chave na qual nÃ£o se pode confiar.

O GnuPG torna o e-mail mais seguro, mas ainda Ã© importante estar atento para chaves invÃ¡lidas, que podem ter caÃdo em mÃ£os erradas. E-mails cifrados com chaves invÃ¡lidas podem ser lidos por programas de vigilÃ¢ncia.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pÃºblica, vai haver uma mensagem do OpenPGP no topo, que provavelmente diz "OpenPGP: Parte da mensagem criptografada"

Quando usar o GnuPG, torne prestar atenÃ§Ã£o nessa barra um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail cifrado com uma chave na qual nÃ£o se pode confiar.

@@ -431,9 +435,9 @@

Make your public key part of your online identity

First add your public key fingerprint to your email signature, then compose an email to at least five of your friends, telling them you just set up GnuPG and mentioning your public key fingerprint. Link to this guide and ask them to join you. Don't forget that there's also an awesome infographic to share.

First add your public key fingerprint to your e-mail signature, then compose an e-mail to at least five of your friends, telling them you just set up GnuPG and mentioning your public key fingerprint. Link to this guide and ask them to join you. Don't forget that there's also an awesome infographic to share.

Start writing your public key fingerprint anywhere someone would see your email address: your social media profiles, blog, Website, or business card. (At the Free Software Foundation, we put ours on our staff page.) We need to get our culture to the point that we feel like something is missing when we see an email address without a public key fingerprint.

Start writing your public key fingerprint anywhere someone would see your e-mail address: your social media profiles, blog, Website, or business card. (At the Free Software Foundation, we put ours on our staff page.) We need to get our culture to the point that we feel like something is missing when we see an e-mail address without a public key fingerprint.

@@ -472,7 +476,7 @@

Who can read encrypted messages? Who can read signed ones?

Answer coming soon.

My email program is opening at times I don't want it to open/is now my default program and I don't want it to be.

My e-mail program is opening at times I don't want it to open/is now my default program and I don't want it to be.

Answer coming soon.

@@ -483,11 +487,11 @@

Autodefesa
no E-mail

+ src="//static.fsf.org/nosvn/enc-dev0/img/fsf-logo.png">

#1 Get the pieces

#1 Junte as peÃ§as

Step 1.a Set your email program up with your email account (if it isn't already)

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail (se ainda nÃ£o estiver feito)

Troubleshooting

ResoluÃ§Ã£o de problemas

Step 1.b Install the Enigmail plugin for your email program

Etapa 1.b Instale o plugin do Enigmail em seu programa de e-mail

Troubleshooting

ResoluÃ§Ã£o de problemas

#2 Make your keys

#2 Crie suas chaves

Step 2.a Make a keypair

Etapa 2.a Crie um par de chaves

Troubleshooting

ResoluÃ§Ã£o de problemas

Step 2.b Upload your public key to a keyserver

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

Troubleshooting

ResoluÃ§Ã£o de problemas

GnuPG, OpenPGP, what?

GnuPG, OpenPGP, o que Ã© isso?

Passo 3.a Mande sua chave pÃºblica para Edward

Passo 3.b Envie um e-mail codificado de teste

Passo 3.b Envie um e-mail cifrado de teste

ResoluÃ§Ã£o de Problemas

Importante: Dicas de seguranÃ§a

Passo 3.c Receba uma resposta

#4 Aprenda a Rede de Confiabilidade

#4 Aprenda a Rede de ConfianÃ§a

Passo 4.a Assine uma chave

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

#5 Use bem

Quando devo codificar?

Quando devo cifrar?

Importante: Cuidado com chaves invÃ¡lidas

Make your public key part of your online identity