Auto-Defesa no E-mail - um guia para combater a vigilÃ¢ncia encriptando com GnuPG

- A vigilÃ¢ncia por e-mail viola nossos direitos fundamentais e torna a livre expressÃ£o arriscada. Esse guia vai lhe ensinar uma habilidade bÃ¡sica de auto-defesa contra vigilÃ¢ncia: criptografia por e-mail. Assim que terminar, vocÃª estarÃ¡ apto a enviar e receber e-mails codificados para que um agente de vigilÃ¢ncia ou bandido que intercepte seus e-mails nÃ£o possam lÃª-los. Tudo que vocÃª precisa Ã© de um computador com conexÃ£o Ã Internet, uma conta de e-mail e cerca de meia hora.

Mesmo se vocÃª nÃ£o tiver nada a esconder, usar criptografia protege a privacidade das pessoas com quem vocÃª se comunica, e torna a vida difÃcil para sistemas de vigilÃ¢ncia em massa. Se vocÃª tem algo importante a esconder, estÃ¡ em boa companhia: essas sÃ£o as mesmas ferramentas que Edward Snowden usou para compartilhar seus famosos segredos sobre a NSA.

#1 Get the pieces

This guide relies on software which is freely licensed; it's completely transparent and anyone can copy it or make their own version. This makes it safer from surveillance than proprietary software (like Windows). To defend your freedom as well as protect yourself from surveillance, we recommend you switch to a free software operating system like GNU/Linux. Learn more about free software at fsf.org.

To get started, you'll need a desktop email program installed on your computer. This guide works with free software versions of the Thunderbird email program, and with Thunderbird itself. Email programs are another way to access the same email accounts you can access in a browser (like GMail), but provide extra features.

If you are already have one of these, you can skip to Step 1.b.

#1 Junte as peÃ§as

Este guia se baseia em softwares de licenÃ§a livre. Programas completamente transparentes que qualquer um pode copiar ou fazer sua prÃ³pria versÃ£o, e que sÃ£o, portanto, mais seguros em relaÃ§Ã£o a vigilÃ¢ncia do que os softwares proprietÃ¡rios (como o Windows). Para defender sua liberdade e se proteger da vigilÃ¢ncia, nÃ³s recomendamos que vocÃª migre para um sistema operacional de software livre, como o GNU/Linux. Saiba mais sobre softwares livres em fsf.org.

Para comeÃ§ar, vocÃª precisa ter um programa de e-mail instalado em seu computador. Programas de e-mail sÃ£o uma outra maneira de acessar as mesmas contas de e-mail que vocÃª jÃ¡ acessa atravÃ©s do navegador (como o Gmail), mas oferecem tambÃ©m recursos extras. Este guia foi desenhado a partir do programa Thunderbird e de versÃµes livres desse programa.

Se vocÃª jÃ¡ tem um programa de e-mail, pode pular para a etapa 1.b.

Step 1.a Set your email program up with your email account (if it isn't already)

Open your email program and follow the wizard that sets it up with your email account.

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail

Abra o programa de e-mail e siga as instruÃ§Ãµes do Assistente de ConfiguraÃ§Ã£o passo-a-passo para configurar sua conta de e-mail.

ResoluÃ§Ã£o de problemas

What's a wizard?: A wizard is a series of windows that pop up to make it easy to get something done on a computer, like installing a program. You click through it, selecting options as you go.
My email program can't find my account or isn't downloading my mail: Before searching the Web, we recommend you start by asking other people who use your email system, to figure out the correct settings.
O assistente nÃ£o abre: VocÃª pode abrir o assistente manualmente, mas a opÃ§Ã£o no menu para fazer isso tem um nome diferente em cada programa de e-mail. O botÃ£o para abrir estarÃ¡ no menu principal do programa, em "Novo" ou algo parecido, com o nome "Adicionar conta" ou "Configurar conta de e-mail". +
O assistente nÃ£o consegue achar minha conta ou nÃ£o estÃ¡ baixando meu e-mail.: Antes de pesquisar na internet, recomendamos que vocÃª peÃ§a ajuda a outras pessoas que usam o seu sistema de e-mail, para que possa descobrir a configuraÃ§Ã£o correta.
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.

@@ -131,13 +138,12 @@

- - +

Step 1.b Get GnuPG by downloading GPGTools

GPGTools is a software package that includes GnuPG. Download and install it, choosing default options whenever asked. After it's installed, you can close any windows that it creates.

Etapa 1.b Obtenha o GnuPG baixando o GPGTools

GPGTools Ã© um pacote de softwares que inclui o GnuPG. Baixe e instale usando sempre as opÃ§Ãµes padrÃ£o que sÃ£o apresentadas. Depois de instalado, vocÃª pode fechar todas as janelas que foram criadas.

@@ -146,21 +152,21 @@

Step 1.c Install the Enigmail plugin for your email program

In your email program's menu, select Add-ons (it may be in the Tools section). Make sure Extensions is selected on the left. Do you see Enigmail? if so, skip this step.

If not, search "Enigmail" with the search bar in the upper right. You can take it from here. Restart your email program when you're done.

Etapa 1.c Instale o plugin do Enigmail em seu programa de e-mail

No menu do programa de e-mail selecione a opÃ§Ã£o "Complementos", que geralmente se encontra na seÃ§Ã£o "Ferramentas". Na nova tela, selecione a opÃ§Ã£o "ExtensÃµes". VocÃª consegue ver o Enigmail? Se sim, significa que ele jÃ¡ estÃ¡ adicionado, e vocÃª pode passar para a prÃ³ximo etapa.

Se nÃ£o, faÃ§a uma busca por "Enigmail" atravÃ©s da barra de buscas localizada na parte superior e do lado direito da tela. VocÃª deve adicionÃ¡-lo e reiniciar seu programa de e-mail.

ResoluÃ§Ã£o de problemas

I can't find the menu.: In many new email programs, the main menu is represented by an image of three stacked horizontal bars.
NÃ£o consigo achar o menu.: Em vÃ¡rios programas de e-mails mais novos, o menu principal Ã© representado pela imagem de trÃªs barras horizontais empilhadas.
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.

+ +

Step 2.b Upload your public key to a keyserver

In your email program's menu, select OpenPGP → Key Management.

Right click on your key and select Upload Public Keys to Keyserver. Use the default keyserver in the popup.

Now someone who wants to send you an encrypted message can download your public key from the Internet. There are multiple keyservers that you can select from the menu when you upload, but they are all copies of each other, so it doesn't matter which one you use. However, it sometimes takes a few hours for them to match each other when a new key is uploaded.

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

No menu do programa de e-mail selecione Enigmail → Gerenciamento de Chaves OpenPGP.

Clique com o botÃ£o direito na sua chave e selecione "Enviar Chaves PÃºblicas para Servidor de Chaves". Na prÃ³xima tela, use o servidor padrÃ£o, jÃ¡ selecionado.

Agora, qualquer um que quiser mandar um e-mail cifrado para vocÃª pode fazer o download de sua chave pÃºblica. Existem diversos servidores de chave, mas todos sÃ£o cÃ³pias uns dos outros, entÃ£o nÃ£o importa para qual vocÃª vai subir sua chave. No entanto, pode demorar algumas horas atÃ© que uma nova chave seja sincronizada em todos eles.

ResoluÃ§Ã£o de problemas

The progress bar never finishes: Close the upload popup, make sure you are on the Internet and try again. If that doesn't work, try again, selecting a different keyserver.
My key doesnt appear in the list: Try checking Show Default Keys.
A barra de progresso nunca termina: Feche a tela de upload, verifique se possui conexÃ£o com a internet, e tente novamente. Se nÃ£o funcionar, tente novamente selecionando um servidor de chaves diferente.
Minha chave nÃ£o aparece na lista: Tente visualizar marcando a opÃ§Ã£o "Exibir Todas as Chaves por PadrÃ£o"
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.
NÃ£o encontra uma soluÃ§Ã£o pro seu problema?: Por favor nos informe na pÃ¡gina de feedback.

- - -

GnuPG, OpenPGP, what?

You're using a program called GnuPG, but the menu in your email program is called OpenPGP. Confusing, right? In general, the terms GnuPG, GPG, GNU Privacy Guard, OpenPGP and PGP are used interchangeably, though they all have slightly different meanings.

GnuPG, OpenPGP, o que Ã© isso?

Em geral, os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP sÃ£o usados como sinÃ´nimos. Tecnicamente, OpenPGP (Pretty Good Privacy) Ã© o padrÃ£o de criptografia, e GNU Privacy Guard (frequentemente abreviado para GPG ou GnuPG) Ã© o programa que implementa esse padrÃ£o. Enigmail Ã© um plug-in para seu programa de e-mail que provÃª uma interface para o GnuPG.

+ +

@@ -262,33 +275,36 @@

Experimente.

Passo 3.a Mande sua chave pÃºblica para Edward

Esse Ã© um passo especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para @@OpenPGP → Key Management@@. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione @@Send Public Keys by Email@@. Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o @@Write@@.

Etapa 3.a Mande sua chave pÃºblica para Edward

Essa Ã© uma etapa especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para Enigmail → Gerenciamento de Chaves OpenPGP. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione "Enviar Chaves PÃºblicas por Email". Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o "Nova Mensagem".

Destine a mensagem pra edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail, e clique em @@Send@@.

Destine a mensagem para edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail. NÃ£o clique em "Enviar" ainda.

Pode levar de dois a trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ela tiver respondido, passe para o prÃ³ximo passo. Daqui pra frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

Deve haver um Ãcone de uma chave amarela no canto inferior direito da janela de criaÃ§Ã£o de mensagens Isso significa que a criptografia estÃ¡ ligada; no entanto, queremos que essa primeira mensagem especial para Edward saia sem criptografia.

+ +

Pode levar de dois a trÃªs minutos para Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ele tiver respondido, passe para o prÃ³ximo passo. Daqui para frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

Passo 3.b Envie um e-mail codificado de teste

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo. NÃ£o envie ainda.

Clique no Ãcone de chave no canto inferior direito da janela de composiÃ§Ã£o (ele deve ficar amarelo). Isso diz pro Enigmail codificar a mensagem com a chave que vocÃª baixou no passo anterior.

PrÃ³ximo Ã chave, vocÃª vai notar o Ãcone de um lÃ¡pis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e Ãºnica Ã sua mensagem, gerada usando sua chave privada. Isso Ã© uma funcionalidade separada da codificaÃ§Ã£o, e vocÃª nÃ£o tem que usÃ¡-la nesse guia.

Clique @@Send@@. O Enigmail vai abrir uma janela que diz "@@Recipients not valid, not trusted or not found."

Etapa 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo.

A chave no canto inferior direito da janela deve ficar amarela, sinalizando que a criptografia estÃ¡ ligada. Isso serÃ¡ o padrÃ£o para vocÃª de agora em diante.

PrÃ³ximo Ã chave, vocÃª vai notar o Ãcone de um lÃ¡pis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e Ãºnica Ã sua mensagem, gerada usando sua chave privada. Isso Ã© uma funcionalidade separada da criptografia, e vocÃª nÃ£o tem que usÃ¡-la nesse guia.

Clique em Enviar. O Enigmail vai abrir uma janela que diz "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados"

Para codificar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique @@Download Missing Keys@@ e use a padrÃ£o na janela que pede a vocÃª pra escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com 9), e selecione OK. Selecione OK na prÃ³xima janela.

Para cifrar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique em "Baixar Chaves NÃ£o Existentes" e use a padrÃ£o na janela que pede a vocÃª para escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com C), e selecione "OK". Selecione "OK" na prÃ³xima janela.

VocÃª agora estÃ¡ de volta Ã tela "@@Recipients not valid, not trusted or not found@@". Escolha a chave da Edward na sua lista e clique em OK. Se a mensagem nÃ£o for enviada automaticamente, vocÃª jÃ¡ pode enviÃ¡-la.

VocÃª agora estÃ¡ de volta Ã tela "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados". Marque a caixinha em frente Ã chave de Edward e clique em "Enviar".

JÃ¡ que vocÃª cifrou esse e-mail com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria para decifrÃ¡-la. Edward Ã© a Ãºnica pessoa que possui essa chave privada, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decifrÃ¡-la.

ResoluÃ§Ã£o de Problemas

O Enigmail nÃ£o encontra a chave de Edward: Feche as janelas que apareceram desde que vocÃª clicou. Tenha certeza de que estÃ¡ conectado Ã Internet e tente novamente. Se isso nÃ£o funcionar, repita o processo, escolhendo um servidor de chaves diferente quando o programa lhe pedir pra escolher um.; Feche as janelas que apareceram desde que vocÃª clicou em "Enviar". Tenha certeza de que estÃ¡ conectado Ã Internet e tente novamente. Se isso nÃ£o funcionar, repita o processo, escolhendo um servidor de chaves diferente quando o programa lhe pedir para escolher um.
NÃ£o encontra uma soluÃ§Ã£o pro seu problema?: Por favor nos informe na pÃ¡gina de feedback.

@@ -300,8 +316,8 @@

Importante: Dicas de seguranÃ§a

Mesmo se vocÃª codificar seu e-mail, a linha do assunto nÃ£o serÃ¡ codificada, entÃ£o nÃ£o coloque informaÃ§Ãµes privadas ali. Os endereÃ§os de origem e destino tambÃ©m nÃ£o sÃ£o codificados, entÃ£o podem ser lidos por um sistema de vigilÃ¢ncia. Quando vocÃª enviar anexos, o Enigmail te darÃ¡ a opÃ§Ã£o de codificÃ¡-los ou nÃ£o.

TambÃ©m Ã© uma boa prÃ¡tica clicar no Ãcone de chave da janela de composiÃ§Ã£o antes de comeÃ§ar a escrever. Se nÃ£o fizer isso, seu cliente de e-mail pode salvar um rascunho nÃ£o-codificado no servidor de e-mail, potencialmente expondo a mensagem a bisbilhoteiros.

Mesmo se vocÃª cifrar seu e-mail, a linha do assunto nÃ£o serÃ¡ cifrada, entÃ£o nÃ£o coloque informaÃ§Ãµes privadas ali. Os endereÃ§os de origem e destino tambÃ©m nÃ£o sÃ£o cifrados, entÃ£o podem ser lidos por um sistema de vigilÃ¢ncia. Quando vocÃª enviar anexos, o Enigmail te darÃ¡ a opÃ§Ã£o de cifrÃ¡-los ou nÃ£o.

TambÃ©m Ã© uma boa prÃ¡tica clicar no Ãcone de chave da janela de composiÃ§Ã£o antes de comeÃ§ar a escrever. Se nÃ£o fizer isso, seu cliente de e-mail pode salvar um rascunho nÃ£o-cifrado no servidor de e-mail, potencialmente expondo a mensagem a bisbilhoteiros.

@@ -309,11 +325,10 @@

Passo 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dela pra decodificÃ¡-la, baixar sua chave pÃºblica de um servidor de chaves e usÃ¡-la para codificar uma mensagem de volta pra vocÃª.

Como vocÃª codificou essa mensagem com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria pra decodificÃ¡-la. A Edward Ã© o Ãºnico que tem essa chave, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decodificar.

Pode levar dois ou trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ele estÃ¡ codificada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decodificÃ¡-la.

Etapa 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dele para decifrÃ¡-la, e em seguida usar a sua chave pÃºblica (que vocÃª mandou para ele na Etapa 3.A) para cifrar uma mensagem de volta para vocÃª.

Pode levar dois ou trÃªs minutos para Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ela estÃ¡ cifrada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decifrÃ¡-la.

Note a barra que o Enigmail mostra acima da mensagem, com informaÃ§Ãµes sobre o estado da chave de Edward.

@@ -321,9 +336,9 @@ @@ -336,14 +351,15 @@

#4 Aprenda a Rede de Confiabilidade

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza; ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um adversÃ¡rio de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves pra esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail criaram a assinatura de chave e a Rede de Confiabilidade.

#4 Aprenda a Rede de ConfianÃ§a

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza: ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um impostor de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves para esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail, criaram a assinatura de chave e a Rede de ConfianÃ§a.

Quando vocÃª assina a chave de alguÃ©m, estÃ¡ dizendo publicamente que confia que a chave pertence mesmo a essa pessoa e nÃ£o a um impostor. Pessoas que usam sua chave pÃºblica podem ver o nÃºmero de assinaturas que ela tem. Quando jÃ¡ tiver usado o GnuPG por algum tempo, sua chave pode ter centenas de assinaturas. A Rede de Confiabilidade Ã© uma constelaÃ§Ã£o de todas as pessoas que usam o GnuPG, conectadas umas Ã s outras por correntes de confianÃ§a expressadas atravÃ©s de assinaturas, formando uma rede gigante. Quanto mais assinaturas uma chave tiver, e quanto mais assinaturas essas pessoas que assinaram tiverem, mais confiÃ¡vel Ã© essa chave.

Quando vocÃª assina a chave de alguÃ©m, estÃ¡ dizendo publicamente que confia que a chave pertence mesmo a essa pessoa e nÃ£o a um impostor. Pessoas que usam sua chave pÃºblica podem ver o nÃºmero de assinaturas que ela tem. Quando jÃ¡ tiver usado o GnuPG por algum tempo, sua chave pode ter centenas de assinaturas. A Rede de ConfianÃ§a Ã© uma constelaÃ§Ã£o de todas as pessoas que usam o GnuPG, conectadas umas Ã s outras por correntes de confianÃ§a expressadas atravÃ©s de assinaturas, formando uma rede gigante. Quanto mais assinaturas uma chave tiver, e quanto mais assinaturas essas pessoas que assinaram tiverem, mais confiÃ¡vel Ã© essa chave.

As chaves pÃºblicas das pessoas geralmente sÃ£o identificadas pela impressÃ£o digital de sua chave, que Ã© uma sÃ©rie de dÃgitos como DD878C06E8C2BEDDD4A440D3E573346992AB3FF7 para a chave de Edward). VocÃª pode ver a imprsesÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em +

A chave pÃºblica geralmente Ã© identificada pela impressÃ£o digital da chave, que Ã© uma sÃ©rie de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (que Ã© a chave de Edward). VocÃª pode ver a impressÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em Enigmail → Gerenciamento de Chaves OpenPGP no menu do seu programa de email. Em seguida clique com o botÃ£o direito na chave escolhida e selecione "Propriedades da Chave". Ã uma boa prÃ¡tica compartilhar sua impressÃ£o digital onde quer que vocÃª compartilhe o seu endereÃ§o de e-mail, assim as pessoas podem checar se possuem a chave pÃºblica correta quando baixarem sua chave a partir do servidor de chaves.

VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da imprsesÃ£o digital, como 92AB3FF7 para a Edward. O ID da chave Ã© visÃvel diretamente da Janela @@Key Management@@. O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode mÃ£n ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez no Passo 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar pra ver qual delas usar.

+VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da impressÃ£o digital, como C09A61E8 para a de Edward. O ID da chave Ã© visÃvel diretamente da janela "Gerenciamento de Chaves OpenPGP". O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode nÃ£o ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez na Etapa 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar para ver qual delas usar.

@@ -351,14 +367,14 @@

Passo 4.a Assine uma chave

No menu do seu programa de e-mail, vÃ¡ para @@OpenPGP → Key Management@@.

DÃª dois cliques na chave pÃºblica de Edward e selecione @@Select Key@@ do menu de contexto.

Na janela que aparece, selecione "@@I will not answer@@" e clique em OK.

No menu do seu programa de e-mail, vÃ¡ para @@OpenPGP → Key Management → Keyserver → Upload Public Keys@@ e clique em OK.

Etapa 4.a Assine uma chave

No menu do seu programa de e-mail, vÃ¡ para Enigmail → Gerenciamento de Chaves OpenPGP.

DÃª dois cliques na chave pÃºblica de Edward e selecione "Assinar Chaves" no menu "Selecionar AÃ§Ã£o", na parte inferior esquerda da tela.

Na janela que aparece, selecione "NÃ£o irei responder" e clique em "OK".

Agora vocÃª deve voltar ao menu Gerenciamento de Chaves. SSelecione Servidor de Chaves → Enviar Chaves PÃºblicas e clique em "OK".

VocÃª efetivamente disse "Eu confio que a chave pÃºblica de Edward pertence mesmo a Edward." Isso nÃ£o significa muito porque Edward nÃ£o Ã© uma pessoa de verdade, mas Ã© uma boa prÃ¡tica.

@@ -376,7 +392,7 @@

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas pra mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente a janela que aparece e pergunta "@@How carefully have you verified that the key you are about to sign actually belongs to the person(s) named above?@@.

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas para mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente na janela que aparece e pergunta "VocÃª tem certeza de que verificou que a chave que vocÃª estÃ¡ prestes a assinar realmente pertence Ã (s) pessoa(s) acima?".

@@ -391,7 +407,7 @@

#5 Use bem

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas pra manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ ponto em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de Confiabilidade.

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas para manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ pondo em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de ConfianÃ§a.

@@ -400,11 +416,11 @@

Section 5: Use bem

Quando devo codificar?

Quando devo cifrar?

Quanto mais vocÃª puder codificar suas mensagens, melhor. Isso porque se vocÃª sÃ³ codificar e-mails ocasionalmente, cada mensagem codificada pode despertar suspeitas em sistemas de vigilÃ¢ncia. Se todos os quase todos os seus e-mails sÃ£o codificados, as pessoas que conduzem a vigilÃ¢ncia nÃ£o saberÃ£o por onde comeÃ§ar.

Quanto mais vocÃª puder cifrar suas mensagens, melhor. Isso porque se vocÃª sÃ³ cifrar e-mails ocasionalmente, cada mensagem cifrada pode despertar suspeitas em sistemas de vigilÃ¢ncia. Se todos ou quase todos os seus e-mails sÃ£o cifrados, as pessoas que conduzem a vigilÃ¢ncia nÃ£o saberÃ£o por onde comeÃ§ar.

NÃ£o queremos dizer que codificar sÃ³ uma parte do seus e-mails nÃ£o ajuda -- Ã© um Ã³timo comeÃ§o e torna a vigilÃ¢ncia em massa mais difÃcil.

NÃ£o queremos dizer que cifrar sÃ³ uma parte do seus e-mails nÃ£o ajuda -- Ã© um Ã³timo comeÃ§o e torna a vigilÃ¢ncia em massa mais difÃcil.

@@ -416,9 +432,9 @@

Importante: Cuidado com chaves invÃ¡lidas

O GnuPG torna o e-mail mais seguro, mas ainda Ã© importante estar atento para chaves invÃ¡lidas, que podem ter caÃdo em mÃ£os erradas. E-mails codificados com chaves invÃ¡lidas podem ser lidos por programas de vigilÃ¢ncia.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o codificou com a sua chave pÃºblica, vai haver uma mensagem do OpenPGP no topo, que provavelmente diz "@@OpenPGP: Part of this message encrypted.@@"

Quando usar o GnuPG, torne prestar atenÃ§Ã£o nessa barra um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail codificado com uma chave na qual nÃ£o se pode confiar.

O GnuPG torna o e-mail mais seguro, mas ainda Ã© importante estar atento para chaves invÃ¡lidas, que podem ter caÃdo em mÃ£os erradas. E-mails cifrados com chaves invÃ¡lidas podem ser lidos por programas de vigilÃ¢ncia.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pÃºblica, vai haver uma mensagem do Enigmail no topo, que provavelmente diz "Enigmail: Parte da mensagem criptografada"

Sempre que usar o GnuPG, preste atenÃ§Ã£o nessa barra que aparece no topo do e-mail. FaÃ§a disso um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail cifrado com uma chave na qual nÃ£o se pode confiar.

@@ -435,7 +451,7 @@

Se vocÃª perder sua chave privada ou se alguÃ©m tomar posse dela (por exemplo, roubando ou invadindo seu computador), Ã© importante revogÃ¡-la imediatamente antes que alguÃ©m a use para ler suas mensagens encriptadas. Esse guia nÃ£o cobre os passos pra revogar uma chave, mas vocÃª pode seguir as instruÃ§Ãµes no site do GnuPG (em inglÃªs). Depois que tiver , mande um e-mail pra todas as pessoas com as quais vocÃª costuma usar sua chave pra ter certeza de que elas saberÃ£o disso.

Se vocÃª perder sua chave privada ou se alguÃ©m tomar posse dela (por exemplo, roubando ou invadindo seu computador), Ã© importante revogÃ¡-la imediatamente antes que alguÃ©m a use para ler suas mensagens encriptadas. Esse guia nÃ£o cobre os passos para revogar uma chave, mas vocÃª pode seguir as instruÃ§Ãµes no site do GnuPG (em inglÃªs). Depois que tiver , mande um e-mail para todas as pessoas com as quais vocÃª costuma usar sua chave para ter certeza de que elas saberÃ£o disso.

@@ -443,9 +459,9 @@

Make your public key part of your online identity

First add your public key fingerprint to your email signature, then compose an email to at least five of your friends, telling them you just set up GnuPG and mentioning your public key fingerprint. Link to this guide and ask them to join you. Don't forget that there's also an awesome infographic to share.

First add your public key fingerprint to your e-mail signature, then compose an e-mail to at least five of your friends, telling them you just set up GnuPG and mentioning your public key fingerprint. Link to this guide and ask them to join you. Don't forget that there's also an awesome infographic to share.

Start writing your public key fingerprint anywhere someone would see your email address: your social media profiles, blog, Website, or business card. (At the Free Software Foundation, we put ours on our staff page.) We need to get our culture to the point that we feel like something is missing when we see an email address without a public key fingerprint.

Start writing your public key fingerprint anywhere someone would see your e-mail address: your social media profiles, blog, Website, or business card. (At the Free Software Foundation, we put ours on our staff page.) We need to get our culture to the point that we feel like something is missing when we see an e-mail address without a public key fingerprint.

@@ -455,11 +471,12 @@ +

Clique aqui quando terminar

Bom trabalho! Veja aqui os prÃ³ximos passos.

@@ -484,7 +501,7 @@

Who can read encrypted messages? Who can read signed ones?

Answer coming soon.

My email program is opening at times I don't want it to open/is now my default program and I don't want it to be.

My e-mail program is opening at times I don't want it to open/is now my default program and I don't want it to be.

Answer coming soon.

@@ -495,11 +512,11 @@

#2 Make your keys

#2 Crie suas chaves

Step 2.a Make a keypair

Etapa 2.a Crie um par de chaves

ResoluÃ§Ã£o de problemas

Step 2.b Upload your public key to a keyserver

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

ResoluÃ§Ã£o de problemas

GnuPG, OpenPGP, what?

GnuPG, OpenPGP, o que Ã© isso?

Importante: Dicas de seguranÃ§a

Passo 3.c Receba uma resposta

Etapa 3.c Receba uma resposta

#4 Aprenda a Rede de Confiabilidade

#4 Aprenda a Rede de ConfianÃ§a

Passo 4.a Assine uma chave

Etapa 4.a Assine uma chave

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

#5 Use bem

Quando devo codificar?

Quando devo cifrar?

Clique aqui quando terminar

Bom trabalho! Veja aqui os prÃ³ximos passos.