Como configurar a criptografia PGP no ProtonMail

Pretty Good Privacy, ou PGP para breve, permite que você bloqueie suas mensagens de e-mail para que apenas o destinatário pretendido com a chave possa vê-las. ProtonMail é um dos poucos serviços de e-mail que oferece suporte a esse recurso sem nenhum software extra.

Como funciona o PGP?

PGP funciona usando chaves públicas e privadas. Para enviar uma mensagem criptografada para alguém, você precisa saber sua chave pública. Assinar sua mensagem de saída com sua chave pública permite que eles a descriptografem com sua chave privada. A criptografia ponta a ponta torna quase impossível para qualquer pessoa interceptar sua mensagem . Como o nome sugere, você nunca deve revelar sua chave privada a ninguém.

O uso de PGP na maioria dos clientes de e-mail requer o uso de software adicional (como FlowCrypt ou Mailvelope)  para lidar com o processo de descriptografia e criptografia. Mas ProtonMail já suporta OpenPGP nativamente, o que significa que você pode configurá-lo para uso com endereços de e-mail específicos e depois esquecê-lo.

Você pode usar PGP com uma conta ProtonMail gratuita ou paga – de qualquer maneira.

Dica: Se você já está enviando um e-mail para outro usuário ProtonMail, não precisa se preocupar com isso, pois as mensagens enviadas entre endereços ProtonMail já estão criptografadas de ponta a ponta de qualquer maneira. Isso só é necessário se você quiser trocar mensagens criptografadas com pessoas que não estão usando o ProtonMail.

Etapa 1: Compartilhe sua chave pública

Para configurar a comunicação de e-mail segura via PGP, você precisará trocar as chaves com quem quer que esteja se comunicando primeiro.

Se você ainda não fez isso, cadastre-se para uma conta ProtonMail e entre. Clique no botão “Compor” no canto superior esquerdo da tela para começar a escrever um novo e-mail. Insira o endereço do destinatário para o qual deseja estabelecer a comunicação criptografada.

Em seguida, clique no ícone suspenso “Mais” e certifique-se de que a opção “Anexar chave pública” esteja marcada. Agora você pode adicionar uma mensagem ao corpo do e-mail, notificando o destinatário de que sua chave pública está anexada. Você pode anexar automaticamente sua chave pública a todos os e-mails de saída em Configurações> Segurança ativando “Anexar chave pública automaticamente” em Configurações de PGP.

Etapa 2: confiar na chave pública do seu contato

Em seguida, você deseja que a pessoa com a qual está se comunicando compartilhe sua chave pública. Como eles fazem isso depende basicamente de como estão usando o PGP, mas terá a forma de um pequeno arquivo anexo. Quando você receber este e-mail, ProtonMail irá notificá-lo de que uma chave pública está anexada e pedir que você confie nela.

Clique em “Trust Key” e certifique-se de que “Use for Encryption” esteja marcado no pop-up que aparece. Isso registrará a chave pública junto com o endereço de e-mail que a enviou.

Se o destinatário enviar a chave pública por outro meio, você pode clicar em “Contatos” na parte superior da página e criar um novo contato. Use o mesmo e-mail de onde a chave foi recebida e carregue o arquivo que você recebeu. Novamente, certifique-se de selecionar “Usar para criptografia” para que você possa assinar o correio de saída.

Dica: Você também pode carregar manualmente a chave pública de um destinatário usando Contatos do ProtonMail. Consulte a documentação do ProtonMail para obter mais informações.

Agora comunique-se com segurança!

Com as chaves trocadas e seu catálogo de endereços atualizado com as chaves corretas, agora você deve ser capaz de se comunicar com segurança com seu contato. Você precisará repetir este processo para quaisquer outros contatos com os quais deseje usar PGP. Este processo é provavelmente porque o PGP permanece uma ferramenta de criptografia relativamente obscura (mas eficaz).

ProtonMail irá criptografar e descriptografar mensagens automaticamente se você configurou PGP corretamente. Você pode dizer que uma mensagem foi criptografada via PGP se vir o ícone de cadeado verde no campo “De” (e-mails de outros usuários do ProtonMail são representados por um cadeado roxo).