- - -

Autodefesa
no E-mail

English - v4.0

+ +

ÄeÅ¡tina - v4.0

Deutsch - v3.0

ÎµÎ»Î»Î·Î½Î¹ÎºÎ¬ - v3.0

+ + +

portuguÃªs do Brasil - v3.0

+ @@ -72,21 +71,21 @@

+ src="//static.fsf.org/nosvn/enc-dev0/img/fsf-logo.png" />

- Lutamos pelos direitos de quem usa computadores e promovemos o desenvolvimento de software livre. Resistir Ã vigilÃ¢ncia em massa Ã© muito importante pra nÃ³s. + Lutamos pelos direitos de quem usa computadores e promovemos o desenvolvimento de software livre. Resistir Ã vigilÃ¢ncia em massa Ã© muito importante para nÃ³s.

- Queremos promover ferramentas como essa com muita forÃ§a, ao vivo e online, para ajudar o mÃ¡ximo de pessoas possÃvel a tomar o primeiro passo no sentido de usar software livre para proteger a privacidade. VocÃª pode fazer uma doaÃ§Ã£o ou se tornar um membro para nos ajudar a alcanÃ§ar esse objetivo? + Queremos traduzir esse guia para mais lÃnguas, e fazer uma versÃ£o para criptografia em dispositivos mÃ³veis. Por favor doe e ajude as pessoas de todo o mundo a tomar esse primeiro passo no sentido de proteger sua privacidade com software livre.

ConheÃ§a tambÃ©m a FSFLA, organizaÃ§Ã£o irmÃ£ da FSF na AmÃ©rica Latina.

@@ -95,7 +94,7 @@

- + A vigilÃ¢ncia por e-mail viola nossos direitos fundamentais e pÃµe em risco a liberdade de expressÃ£o. Esse guia vai lhe ensinar uma habilidade bÃ¡sica de autodefesa contra vigilÃ¢ncia: criptografia por e-mail. Assim que terminar, vocÃª estarÃ¡ apto a enviar e receber e-mails cifrados para que um agente de vigilÃ¢ncia ou bandido que intercepte seus e-mails nÃ£o possam lÃª-los. Tudo que vocÃª precisa Ã© de um computador com conexÃ£o Ã Internet, uma conta de e-mail e cerca de meia hora.

Mesmo se vocÃª nÃ£o tiver nada a esconder, usar criptografia protege a privacidade das pessoas com quem vocÃª se comunica, e torna a vida difÃcil para sistemas de vigilÃ¢ncia em massa. Se vocÃª tem algo importante a esconder, estÃ¡ em boa companhia: essas sÃ£o as mesmas ferramentas que Edward Snowden usou para compartilhar seus famosos segredos sobre a NSA.

@@ -115,7 +114,7 @@

#1 Junte as peÃ§as

Este guia se baseia em softwares de licenÃ§a livre. Programas completamente transparentes que qualquer um pode copiar ou fazer sua prÃ³pria versÃ£o, e que sÃ£o, portanto, mais seguros em relaÃ§Ã£o a vigilÃ¢ncia do que os softwares proprietÃ¡rios (como o Windows). Para defender sua liberdade e se proteger da vigilÃ¢ncia, nÃ³s recomendamos que vocÃª migre para um sistema operacional de software livre, como o GNU/Linux. Saiba mais sobre softwares livres em fsf.org.

Para comeÃ§ar, vocÃª precisa ter um programa de e-mail instalado em seu computador. Programas de e-mail sÃ£o uma outra maneira de acessar as mesmas contas de e-mail que vocÃª jÃ¡ acessa atravÃ©s do navegador (como o Gmail), mas oferecem tambÃ©m recursos extras. Este guia foi desenhado a partir do programa Thunderbird e de versÃµes livres desse programa.

Se vocÃª jÃ¡ usa, ou tem configurado, um desses programas de e-mail, vocÃª pode pular para a etapa 1.b.

Se vocÃª jÃ¡ tem um programa de e-mail, pode pular para a etapa 1.b.

@@ -124,16 +123,16 @@

Etapa 1.A: Assistente de instalaÃ§Ã£o

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail (se ainda nÃ£o estiver feito)

Abra o programa de e-mail e siga as instruÃ§Ãµes do assistente de configuraÃ§Ã£o para configurar sua conta de e-mail.

Etapa 1.a Configure seu programa de e-mail para acessar sua conta de e-mail

Abra o programa de e-mail e siga as instruÃ§Ãµes do Assistente de ConfiguraÃ§Ã£o passo-a-passo para configurar sua conta de e-mail.

ResoluÃ§Ã£o de problemas

O que Ã© um assistente?: Um assistente Ã© uma sÃ©rie de janelas pop up que facilitam a realizaÃ§Ã£o de alguma tarefa no computador, como instalar um programa. Ã um passo a passo, vocÃª vai escolhendo as opÃ§Ãµes que deseja enquanto o computador vai realizando a aÃ§Ã£o.
O programa de e-mail nÃ£o consegue achar minha conta ou nÃ£o estÃ¡ baixando meu e-mail
O assistente nÃ£o abre: VocÃª pode abrir o assistente manualmente, mas a opÃ§Ã£o no menu para fazer isso tem um nome diferente em cada programa de e-mail. O botÃ£o para abrir estarÃ¡ no menu principal do programa, em "Novo" ou algo parecido, com o nome "Adicionar conta" ou "Configurar conta de e-mail". +
O assistente nÃ£o consegue achar minha conta ou nÃ£o estÃ¡ baixando meu e-mail.: Antes de pesquisar na internet, recomendamos que vocÃª peÃ§a ajuda a outras pessoas que usam o seu sistema de e-mail, para que possa descobrir a configuraÃ§Ã£o correta.
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.

- - +

Etapa 1.b Obtenha o GnuPG baixando o GPGTools

GPGTools Ã© um pacote de softwares que inclui o GnuPG. Baixe e instale usando sempre as opÃ§Ãµes padrÃ£o que sÃ£o apresentadas. Depois de instalado, vocÃª pode fechar todas as janelas que foram criadas.

@@ -158,14 +156,14 @@

Etapa 1.c Instale o plugin do Enigmail em seu programa de e-mail

No menu do programa de e-mail selecione a opÃ§Ã£o "Complementos", que geralmente se encontra na seÃ§Ã£o "Ferramentas". Na nova tela, selecione a opÃ§Ã£o "ExtensÃµes". VocÃª consegue ver o Enigmail? Se sim, significa que ele jÃ¡ adicionado, e vocÃª pode passar para a prÃ³ximo etapa.

No menu do programa de e-mail selecione a opÃ§Ã£o "Complementos", que geralmente se encontra na seÃ§Ã£o "Ferramentas". Na nova tela, selecione a opÃ§Ã£o "ExtensÃµes". VocÃª consegue ver o Enigmail? Se sim, significa que ele jÃ¡ estÃ¡ adicionado, e vocÃª pode passar para a prÃ³ximo etapa.

Se nÃ£o, faÃ§a uma busca por "Enigmail" atravÃ©s da barra de buscas localizada na parte superior e do lado direito da tela. VocÃª deve adicionÃ¡-lo e reiniciar seu programa de e-mail.

@@ -193,7 +191,7 @@

Sua chave pÃºblica Ã© armazenada em um servidor de chaves on-line, e fica disponÃvel para ser baixada e usada com o GnuPG para cifrar os e-mails enviados a vocÃª. O servidor de chaves funciona como uma agenda, onde as pessoas que desejam lhe enviar um e-mail cifrado podem procurar por sua chave pÃºblica.

A chave privada Ã© mais parecida com uma chave fÃsica, e deve ser guardada em seu computador, sÃ³ para vocÃª. Com o GnuPG e com sua chave privada, vocÃª pode decifrar os e-mails com criptografia enviados a vocÃª.

Sua chave privada Ã© mais parecida com uma chave fÃsica, e deve ser guardada em seu computador, sÃ³ para vocÃª. Com o GnuPG e com sua chave privada, vocÃª pode decifrar os e-mails com criptografia enviados a vocÃª.

@@ -202,22 +200,27 @@

Step 2.A: Make a Keypair

Etapa 2.a Cria um par de chaves

No menu do seu programa de e-mail, selecione OpenPGP → Assistente de ConfiguraÃ§Ã£o. VocÃª nÃ£o precisa ler o texto que aparece na primeira tela, de introduÃ§Ã£o, mas Ã© importante ler os textos das telas seguintes do assistente de configuraÃ§Ã£o.

Na tela denominada "Assinatura", selecione "NÃ£o, eu quero criar regras por destinatÃ¡rio especificando quais mensagens precisam ser assinadas".

Em seguida, use as opÃ§Ãµes padrÃ£o atÃ© chegar na tela "Criar chave".

Nessa tela, escolha uma senha forte! Ela deve ter pelo menos 12 caracteres, incluindo letras maiÃºsculas e minÃºsculas , nÃºmeros e sÃmbolos. Nunca se esqueÃ§a da senha, do contrÃ¡rio todo esse trabalho serÃ¡ em vÃ£o.

- -

O programa vai demorar um pouco para concluir o prÃ³ximo passo, "CriaÃ§Ã£o de chave". Enquanto vocÃª espera, faÃ§a alguma outra coisa em seu computador, como assistir a um filme ou navegar na internet. Quanto mais vocÃª usar o seu computador nesse momento, mais rÃ¡pido a chave serÃ¡ criada.

Quando a tela de confirmaÃ§Ã£o do OpenPGP abrir, selecione "Gerar Certificado", e escolha salvÃ¡-lo em um lugar seguro em seu computador (nÃ³s recomendamos que vocÃª crie uma pasta chamada "RevogaÃ§Ã£o de Certificado". VocÃª aprenderÃ¡ mais sobre revogaÃ§Ã£o de certificado na SeÃ§Ã£o 5. O assistente de configuraÃ§Ã£o pedirÃ¡ que vocÃª mova o arquivo para um dispositivo externo, mas isso nÃ£o serÃ¡ necessÃ¡rio no momento.

Etapa 2.a Crie um par de chaves

O Assistente de ConfiguraÃ§Ã£o Enigmail pode abrir automaticamente. Se nÃ£o abrir, selecione Enigmail → Assistente de ConfiguraÃ§Ã£o no menu do seu programa de e-mail. VocÃª nÃ£o precisa ler o texto na janela que aparecerÃ¡ se nÃ£o quiser, mas Ã© bom ler o texto das Ãºltimas telas do assistente. Clique em AvanÃ§ar com as opÃ§Ãµes padrÃ£o selecionadas, exceto nesses casos:

Na tela entitulada "Encryption", selecione "Encrypt all of my messages by default, because privacy is critical to me".
Na tela entitulada "Assinatura", selecione "Don't sign my messages by default".
Na tela entitulada "SeleÃ§Ã£o de Chave", selecione "Eu desejo criar um novo par de chaves para assinar e criptografar minhas mensagens".
Na tela entitulada "Criar Chave", escolha uma senha forte! Sua senha deve ter pelo menos 12 caracteres, incluir ao menos um caractere minÃºsculo e um maiÃºsculo, e ao menos um nÃºmero ou sÃmbolo de pontuaÃ§Ã£o. NÃ£o esqueÃ§a a senha, ou todo esse trabalho serÃ¡ jogado fora!

+ +

Quando a tela "GeraÃ§Ã£o de chaves completa" aparecer, selecione Gerar Certificado e escolha salvÃ¡-lo em um local seguro do seu computador (recomendamos criar uma pasta chamada "Certificado de RevogaÃ§Ã£o" em sua pasta pessoal e guardar ele lÃ¡). VocÃª vai aprender mais sobre o certificado de revogaÃ§Ã£o na Etapa 5.

ResoluÃ§Ã£o de problemas

NÃ£o consigo achar o menu OpenPGP: Em vÃ¡rios programas de e-mails mais novos, o menu principal Ã© representado pela imagem de trÃªs barras horizontais empilhadas. OpenPGP deve estar dentro da seÃ§Ã£o "Ferramentas".
NÃ£o consigo achar o menu Enigmail.: Em vÃ¡rios programas de e-mails mais recentes, o menu principal Ã© representado pela imagem de trÃªs barras horizontais empilhadas. O Enigmail deve estar dentro da seÃ§Ã£o "Ferramentas".
O Assistente de ConfiguraÃ§Ã£o diz que nÃ£o foi possÃvel achar o GnuPG.: Abra qualquer programa que vocÃª costuma usar para instalar softwares, procure o GnuPG, e faÃ§a a instalaÃ§Ã£o. Em seguida, vÃ¡ atÃ© o Assistente de ConfiguraÃ§Ã£o Enigmail acessando, no menu do programa de e-mail, Enigmail → Assistente de ConfiguraÃ§Ã£o.
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.

+ +

Etapa 2.b Upload your public key to a keyserver

No menu do programa de e-mail selecione OpenPGP → Gerenciamento de Chaves OpenPGP.

Etapa 2.b Subindo sua chave pÃºblica para o servidor de chaves (keyserver)

No menu do programa de e-mail selecione Enigmail → Gerenciamento de Chaves OpenPGP.

Clique com o botÃ£o direito na sua chave e selecione "Enviar Chaves PÃºblicas para Servidor de Chaves". Na prÃ³xima tela, use o servidor padrÃ£o, jÃ¡ selecionado.

Agora, qualquer um que quiser mandar um e-mail cifrado para vocÃª pode fazer o download de sua chave pÃºblica. Existem diversos servidores de chave, mas todos sÃ£o cÃ³pias uns dos outros, entÃ£o nÃ£o importa para qual vocÃª vai subir sua chave. No entanto, pode demorar algumas horas atÃ© que uma nova chave seja sincronizada em todos eles.

ResoluÃ§Ã£o de problemas

A barra de progresso nunca termina: Feche a tela de upload, verifique se possui conexÃ£o com a internet, e tente novamente. Se nÃ£o funcionar, tente novamente selecionando um servidor de chaves diferente.
Minha chave nÃ£o aparece na lista.: Tente visualizar marcando a opÃ§Ã£o "Exibir Todas as Chaves por PadrÃ£o".
Minha chave nÃ£o aparece na lista: Tente visualizar marcando a opÃ§Ã£o "Exibir Todas as Chaves por PadrÃ£o"
NÃ£o conseguiu achar uma soluÃ§Ã£o para o seu problema?: Por favor nos avise atravÃ©s da pÃ¡gina de feedback.
NÃ£o encontra uma soluÃ§Ã£o pro seu problema?: Por favor nos informe na pÃ¡gina de feedback.

- - -

GnuPG, OpenPGP, o que Ã©?

VocÃª estÃ¡ usando um programa chamado GnuPG, mas o menu que aparece no seu programa de e-mail Ã© chamado de OpenPGP. Meio confuso, nÃ£o Ã©? Em geral os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP sÃ£o usados como sinÃ´nimos, apesar de terem significados ligeiramente diferentes.

GnuPG, OpenPGP, o que Ã© isso?

Em geral, os termos GnuPG, GPG, GNU Privacy Guard, OpenPGP e PGP sÃ£o usados como sinÃ´nimos. Tecnicamente, OpenPGP (Pretty Good Privacy) Ã© o padrÃ£o de criptografia, e GNU Privacy Guard (frequentemente abreviado para GPG ou GnuPG) Ã© o programa que implementa esse padrÃ£o. Enigmail Ã© um plug-in para seu programa de e-mail que provÃª uma interface para o GnuPG.

+ + @@ -275,33 +279,36 @@

Experimente.

Passo 3.a Mande sua chave pÃºblica para Edward

Esse Ã© um passo especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione Enviar Chaves PÃºblicas por Email. Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o Nova Mensagem.

Etapa 3.a Mande sua chave pÃºblica para Edward

Essa Ã© uma etapa especial que vocÃª nÃ£o vai ter que fazer quando estiver se correspondendo com pessoas de verdade. No menu do seu programa de e-mail, vÃ¡ para Enigmail → Gerenciamento de Chaves OpenPGP. VocÃª deve ver sua chave na lista que aparece. Clique com o botÃ£o direito na chave e selecione "Enviar Chaves PÃºblicas por Email". Isso vai criar uma nova mensagem, como se vocÃª tivesse clicado no botÃ£o "Nova Mensagem".

Destine a mensagem pra edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail, e clique em Enviar.

Destine a mensagem para edward-pt-br@fsf.org. Coloque pelo menos uma palavra (a que quiser) no assunto e no corpo do e-mail. NÃ£o clique em "Enviar" ainda.

Pode levar de dois a trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ela tiver respondido, passe para o prÃ³ximo passo. Daqui pra frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

Deve haver um Ãcone de uma chave amarela no canto inferior direito da janela de criaÃ§Ã£o de mensagens Isso significa que a criptografia estÃ¡ ligada; no entanto, queremos que essa primeira mensagem especial para Edward saia sem criptografia.

+ +

Pode levar de dois a trÃªs minutos para Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia. Assim que ele tiver respondido, passe para o prÃ³ximo passo. Daqui para frente, vocÃª vai fazer tudo do mesmo jeito que farÃ¡ quando se corresponder com uma pessoa real.

Passo 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo. NÃ£o envie ainda.

Clique no Ãcone de chave no canto inferior direito da janela de composiÃ§Ã£o (ele deve ficar amarelo). Isso diz pro Enigmail cifrar a mensagem com a chave que vocÃª baixou no passo anterior.

Etapa 3.b Envie um e-mail cifrado de teste

Componha uma nova mensagem em seu programa de e-mail, endereÃ§ado a edward-pt-br@fsf.org. Escreva "Teste de criptografia" ou algo parecido no assunto, e escreva alguma coisa no corpo.

A chave no canto inferior direito da janela deve ficar amarela, sinalizando que a criptografia estÃ¡ ligada. Isso serÃ¡ o padrÃ£o para vocÃª de agora em diante.

PrÃ³ximo Ã chave, vocÃª vai notar o Ãcone de um lÃ¡pis. Clicar nele diz pro Enigmail adicionar uma assinatura especial e Ãºnica Ã sua mensagem, gerada usando sua chave privada. Isso Ã© uma funcionalidade separada da criptografia, e vocÃª nÃ£o tem que usÃ¡-la nesse guia.

Clique em Enviar. O Enigmail vai abrir uma janela que diz "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados"

Para cifrar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique em Baixar Chaves NÃ£o Existentes e use a padrÃ£o na janela que pede a vocÃª pra escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com 9), e selecione OK. Selecione OK na prÃ³xima janela.

Para cifrar e enviar o e-mail para Edward, vocÃª deve ter a chave pÃºblica dele, e entÃ£o agora vocÃª vai fazer o Enigmail baixÃ¡-la de um servidor de chaves. Clique em "Baixar Chaves NÃ£o Existentes" e use a padrÃ£o na janela que pede a vocÃª para escolher um servidor. Assim que encontrar as chaves, marque a primeira (a chave com ID que comeÃ§a com C), e selecione "OK". Selecione "OK" na prÃ³xima janela.

VocÃª agora estÃ¡ de volta Ã tela "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados". Escolha a chave da Edward na sua lista e clique em OK. Se a mensagem nÃ£o for enviada automaticamente, vocÃª jÃ¡ pode enviÃ¡-la.

VocÃª agora estÃ¡ de volta Ã tela "DestinatÃ¡rios nÃ£o sÃ£o vÃ¡lidos, nÃ£o confiÃ¡veis ou nÃ£o encontrados". Marque a caixinha em frente Ã chave de Edward e clique em "Enviar".

JÃ¡ que vocÃª cifrou esse e-mail com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria para decifrÃ¡-la. Edward Ã© a Ãºnica pessoa que possui essa chave privada, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decifrÃ¡-la.

ResoluÃ§Ã£o de Problemas

O Enigmail nÃ£o encontra a chave de Edward: Feche as janelas que apareceram desde que vocÃª clicou. Tenha certeza de que estÃ¡ conectado Ã Internet e tente novamente. Se isso nÃ£o funcionar, repita o processo, escolhendo um servidor de chaves diferente quando o programa lhe pedir pra escolher um.; Feche as janelas que apareceram desde que vocÃª clicou em "Enviar". Tenha certeza de que estÃ¡ conectado Ã Internet e tente novamente. Se isso nÃ£o funcionar, repita o processo, escolhendo um servidor de chaves diferente quando o programa lhe pedir para escolher um.
NÃ£o encontra uma soluÃ§Ã£o pro seu problema?: Por favor nos informe na pÃ¡gina de feedback.

@@ -322,11 +329,10 @@

Passo 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dela pra decifrÃ¡-la, baixar sua chave pÃºblica de um servidor de chaves e usÃ¡-la para cifrar uma mensagem de volta pra vocÃª.

Como vocÃª cifrou essa mensagem com a chave pÃºblica de Edward, a chave privada de Edward Ã© necessÃ¡ria pra decifrÃ¡-la. A Edward Ã© o Ãºnico que tem essa chave, entÃ£o ninguÃ©m exceto ele — nem mesmo vocÃª — pode decifrar.

Pode levar dois ou trÃªs minutos pra Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ele estÃ¡ cifrada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decifrÃ¡-la.

Etapa 3.c Receba uma resposta

Quando Edward receber sua mensagem, ele vai usar a chave privada dele para decifrÃ¡-la, e em seguida usar a sua chave pÃºblica (que vocÃª mandou para ele na Etapa 3.A) para cifrar uma mensagem de volta para vocÃª.

Pode levar dois ou trÃªs minutos para Edward responder. Enquanto isso, vocÃª pode querer avanÃ§ar e checar a seÃ§Ã£o Use bem desse guia.

Quando vocÃª receber e abrir a mensagem de Edward, o Enigmail vai detectar automaticamente que ela estÃ¡ cifrada com sua chave pÃºblica, e entÃ£o vai usar sua chave privada para decifrÃ¡-la.

Note a barra que o Enigmail mostra acima da mensagem, com informaÃ§Ãµes sobre o estado da chave de Edward.

@@ -350,13 +356,14 @@

#4 Aprenda a Rede de ConfianÃ§a

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza; ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um adversÃ¡rio de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves pra esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail criaram a assinatura de chave e a Rede de ConfianÃ§a.

A criptografia por e-mail Ã© uma tecnologia poderosa, mas tem uma fraqueza: ela requer uma maneira de verificar que a chave pÃºblica de uma pessoa Ã© dela mesmo. SenÃ£o, nÃ£o hÃ¡ nada que impeÃ§a um impostor de criar um endereÃ§o de e-mail com o nome de uma pessoa, criando chaves para esse endereÃ§o e fazendo-se passar por ela. Ã por isso que os programadores de software livre que desenvolveram a criptografia por e-mail, criaram a assinatura de chave e a Rede de ConfianÃ§a.

Quando vocÃª assina a chave de alguÃ©m, estÃ¡ dizendo publicamente que confia que a chave pertence mesmo a essa pessoa e nÃ£o a um impostor. Pessoas que usam sua chave pÃºblica podem ver o nÃºmero de assinaturas que ela tem. Quando jÃ¡ tiver usado o GnuPG por algum tempo, sua chave pode ter centenas de assinaturas. A Rede de ConfianÃ§a Ã© uma constelaÃ§Ã£o de todas as pessoas que usam o GnuPG, conectadas umas Ã s outras por correntes de confianÃ§a expressadas atravÃ©s de assinaturas, formando uma rede gigante. Quanto mais assinaturas uma chave tiver, e quanto mais assinaturas essas pessoas que assinaram tiverem, mais confiÃ¡vel Ã© essa chave.

As chaves pÃºblicas das pessoas geralmente sÃ£o identificadas pela impressÃ£o digital de sua chave, que Ã© uma sÃ©rie de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 para a chave de Edward). VocÃª pode ver a imprsesÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em +

A chave pÃºblica geralmente Ã© identificada pela impressÃ£o digital da chave, que Ã© uma sÃ©rie de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (que Ã© a chave de Edward). VocÃª pode ver a impressÃ£o digital de sua chave pÃºblica, e de outras chaves pÃºblicas salvas no seu computador, indo em Enigmail → Gerenciamento de Chaves OpenPGP no menu do seu programa de email. Em seguida clique com o botÃ£o direito na chave escolhida e selecione "Propriedades da Chave". Ã uma boa prÃ¡tica compartilhar sua impressÃ£o digital onde quer que vocÃª compartilhe o seu endereÃ§o de e-mail, assim as pessoas podem checar se possuem a chave pÃºblica correta quando baixarem sua chave a partir do servidor de chaves.

VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da imprsesÃ£o digital, como C09A61E8 para a Edward. O ID da chave Ã© visÃvel diretamente da janela Gerenciamento de Chaves OpenPGP. O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode mÃ£n ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez no Passo 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar pra ver qual delas usar.

+VocÃª tambÃ©m pode ver chaves pÃºblicas serem citadas por seus ID's, que sÃ£o simplesmente os Ãºltimos 8 dÃgitos da impressÃ£o digital, como C09A61E8 para a de Edward. O ID da chave Ã© visÃvel diretamente da janela "Gerenciamento de Chaves OpenPGP". O ID da chave Ã© como o primeiro nome de uma pessoa (Ã© uma abreviaÃ§Ã£o Ãºtil mas pode nÃ£o ser Ãºnica para uma determinada chave), enquanto a impressÃ£o digital realmente identifica a chave unicamente sem a possibilidade de confusÃ£o. Se vocÃª sÃ³ tem o ID da chave, vocÃª ainda pode encontrar a chave (assim como a impressÃ£o digital), como fez na Etapa 3, mas se mÃºltiplas opÃ§Ãµes aparecerem, vocÃª vai precisar da impressÃ£o digital da pessoa com quem estÃ¡ tentando se comunicar para ver qual delas usar.

@@ -367,11 +374,11 @@

SeÃ§Ã£o 4: Rede de ConfianÃ§a

Passo 4.a Assine uma chave

No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP.

DÃª dois cliques na chave pÃºblica de Edward e selecione Assinar Chaves do menu de contexto.

Na janela que aparece, selecione "NÃ£o irei responder" e clique em OK.

No menu do seu programa de e-mail, vÃ¡ para OpenPGP → Gerenciamento de Chaves OpenPGP → Servidor de Chaves → Enviar Chaves PÃºblicas e clique em OK.

Etapa 4.a Assine uma chave

No menu do seu programa de e-mail, vÃ¡ para Enigmail → Gerenciamento de Chaves OpenPGP.

DÃª dois cliques na chave pÃºblica de Edward e selecione "Assinar Chaves" no menu "Selecionar AÃ§Ã£o", na parte inferior esquerda da tela.

Na janela que aparece, selecione "NÃ£o irei responder" e clique em "OK".

Agora vocÃª deve voltar ao menu Gerenciamento de Chaves. SSelecione Servidor de Chaves → Enviar Chaves PÃºblicas e clique em "OK".

VocÃª efetivamente disse "Eu confio que a chave pÃºblica de Edward pertence mesmo a Edward." Isso nÃ£o significa muito porque Edward nÃ£o Ã© uma pessoa de verdade, mas Ã© uma boa prÃ¡tica.

@@ -389,7 +396,7 @@

Importante: cheque a identidade das pessoas antes de assinar as chaves delas

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas pra mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente a janela que aparece e pergunta "VocÃª tem certeza de que verificou que a chave que vocÃª estÃ¡ prestes a assinar realmente pertence Ã (s) pessoa(s) acima?.

Antes de assinar a chave de uma pessoa de verdade, sempre tenha certeza de que ela pertence mesmo a quem diz, e que elas sÃ£o quem dizem ser. PeÃ§a a elas para mostrar seus ID's (a nÃ£o ser que confie muito nelas) e a impressÃ£o digital de suas chaves pÃºblicas -- nÃ£o somente o ID da chave pÃºblica mais curto, que pode se referir a mais de uma chave. No Enigmail, responda honestamente na janela que aparece e pergunta "VocÃª tem certeza de que verificou que a chave que vocÃª estÃ¡ prestes a assinar realmente pertence Ã (s) pessoa(s) acima?".

@@ -404,7 +411,7 @@

#5 Use bem

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas pra manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ ponto em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de ConfianÃ§a.

Cada pessoa usa o GnuPG de um jeito um pouquinho diferente, mas Ã© importante seguir algumas prÃ¡ticas bÃ¡sicas para manter seu e-mail seguro. Se vocÃª nÃ£o as seguir, estarÃ¡ pondo em risco a privacidade das pessoas com as quais se comunica, assim como a sua prÃ³pria, e danificando a Rede de ConfianÃ§a.

@@ -415,7 +422,7 @@

Quando devo cifrar?

Quanto mais vocÃª puder cifrar suas mensagens, melhor. Isso porque se vocÃª sÃ³ cifrar e-mails ocasionalmente, cada mensagem cifrada pode despertar suspeitas em sistemas de vigilÃ¢ncia. Se todos os quase todos os seus e-mails sÃ£o cifrados, as pessoas que conduzem a vigilÃ¢ncia nÃ£o saberÃ£o por onde comeÃ§ar.

Quanto mais vocÃª puder cifrar suas mensagens, melhor. Isso porque se vocÃª sÃ³ cifrar e-mails ocasionalmente, cada mensagem cifrada pode despertar suspeitas em sistemas de vigilÃ¢ncia. Se todos ou quase todos os seus e-mails sÃ£o cifrados, as pessoas que conduzem a vigilÃ¢ncia nÃ£o saberÃ£o por onde comeÃ§ar.

NÃ£o queremos dizer que cifrar sÃ³ uma parte do seus e-mails nÃ£o ajuda -- Ã© um Ã³timo comeÃ§o e torna a vigilÃ¢ncia em massa mais difÃcil.

@@ -430,8 +437,8 @@

Importante: Cuidado com chaves invÃ¡lidas

O GnuPG torna o e-mail mais seguro, mas ainda Ã© importante estar atento para chaves invÃ¡lidas, que podem ter caÃdo em mÃ£os erradas. E-mails cifrados com chaves invÃ¡lidas podem ser lidos por programas de vigilÃ¢ncia.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pÃºblica, vai haver uma mensagem do OpenPGP no topo, que provavelmente diz "OpenPGP: Parte da mensagem criptografada"

Quando usar o GnuPG, torne prestar atenÃ§Ã£o nessa barra um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail cifrado com uma chave na qual nÃ£o se pode confiar.

Em seu programa de e-mail, volte Ã segunda mensagem que Edward mandou. Como Edward o cifrou com a sua chave pÃºblica, vai haver uma mensagem do Enigmail no topo, que provavelmente diz "Enigmail: Parte da mensagem criptografada"

Sempre que usar o GnuPG, preste atenÃ§Ã£o nessa barra que aparece no topo do e-mail. FaÃ§a disso um hÃ¡bito. O programa vai te alertar por ali se vocÃª receber um e-mail cifrado com uma chave na qual nÃ£o se pode confiar.

@@ -448,7 +455,7 @@

Se vocÃª perder sua chave privada ou se alguÃ©m tomar posse dela (por exemplo, roubando ou invadindo seu computador), Ã© importante revogÃ¡-la imediatamente antes que alguÃ©m a use para ler suas mensagens encriptadas. Esse guia nÃ£o cobre os passos pra revogar uma chave, mas vocÃª pode seguir as instruÃ§Ãµes no site do GnuPG (em inglÃªs). Depois que tiver , mande um e-mail pra todas as pessoas com as quais vocÃª costuma usar sua chave pra ter certeza de que elas saberÃ£o disso.

Se vocÃª perder sua chave privada ou se alguÃ©m tomar posse dela (por exemplo, roubando ou invadindo seu computador), Ã© importante revogÃ¡-la imediatamente antes que alguÃ©m a use para ler suas mensagens encriptadas. Esse guia nÃ£o cobre os passos para revogar uma chave, mas vocÃª pode seguir as instruÃ§Ãµes no site do GnuPG (em inglÃªs). Depois que tiver , mande um e-mail para todas as pessoas com as quais vocÃª costuma usar sua chave para ter certeza de que elas saberÃ£o disso.

@@ -468,11 +475,12 @@ +

Clique aqui quando terminar

Bom trabalho! Veja aqui os prÃ³ximos passos.

@@ -510,8 +518,8 @@

VersÃ£o 2.0. TraduÃ§Ã£o pra portuguÃªs do Brasil por CMI-Rio e Thiago Marinello

As imagens dessa pÃ¡gina estÃ£o sob a licenÃ§a de uso Creative Commons AtribuiÃ§Ã£o 4.0 Internacional (ou uma versÃ£o mais nova), e o resto estÃ¡ sob Creative Commons AtribuiÃ§Ã£o-CompartilhaIgual 4.0 Internacional (ou uma versÃ£o mais nova). — Por quÃª essas licenÃ§as?

VersÃ£o 3.0. TraduÃ§Ã£o para portuguÃªs do Brasil por CMI-Rio e Thiago Marinello

CÃ³digo-fonte do robÃ´ de e-mail Edward por Josh Drake <zamnedix@gnu.org> disponÃvel sob a GNU General Public License. +

As imagens dessa pÃ¡gina estÃ£o sob a licenÃ§a de uso Creative Commons Attribution 4.0 (ou uma versÃ£o mais nova), e o resto estÃ¡ sob Creative Commons Attribution-ShareAlike 4.0 (ou uma versÃ£o mais nova). — Por quÃª essas licenÃ§as?

FaÃ§a download do cÃ³digo-fonte para esse guia. As fontes usadas no guia & infogrÃ¡fico: Dosis por Pablo Impallari, Signika por Anna Giedryś Archivo Narrow por Omnibus-Type, PXL-2000 por Florian Cramer.