E-mails criptografados são uma dor de cabeça para lidar. Você pode lidar com a complexidade, mas as pessoas com quem você quer se comunicar também precisam lidar com isso.
Criptografando seus próprios e-mails versus serviços de e-mail criptografados
Estamos fazendo uma distinção entre dois tipos de criptografia de e-mail aqui. Existem alguns serviços que afirmam oferecer um e-mail criptografado fácil. Eles manipularão a criptografia para você, eliminando todo o aborrecimento de gerenciar as chaves de criptografia de suas mãos. Se você enviar e-mails criptografados entre duas contas usando o mesmo serviço, as mensagens de e-mail criptografadas permanecerão seguras no próprio serviço.
Isso parece tentador, mas está abrindo uma grande fraqueza. Você confia no serviço para lidar com sua criptografia e serviços como o Lavabit foram forçados pelos governos a permitir o acesso às mensagens de e-mail criptografadas de seus clientes. O governo dos EUA exigiu até mesmo as chaves privadas da Lavabit, permitindo o acesso aos e-mails criptografados de todos os clientes.
Se você realmente deseja se comunicar de maneira privada e segura, convém gerenciar a criptografia de e-mail por conta própria. Isso significa gerar suas próprias chaves de criptografia e salvaguardá-las, em vez de armazená-las com um serviço de email criptografado.
Como funciona a criptografia de email
Geralmente, pensamos em criptografia PGP quando pensamos em e-mails criptografados, mas existem outros padrões, como o recurso de criptografia S / MIME incorporado no Microsoft Outlook. Quando você usa o PGP, você tem uma chave pública e uma chave privada. Você dá a chave pública para pessoas que querem enviar e-mail para você. Eles usam a chave pública para criptografar o email, e você só pode descriptografar o email com a chave privada. Portanto, para usar o PGP, você precisa gerar um par de chaves pública / privada, manter sua chave privada segura e fornecer sua chave pública a qualquer pessoa que queira enviar um e-mail para você. A pessoa com quem você está se comunicando também terá que entender como criptografar, enviar, receber e descriptografar mensagens de e-mail criptografadas e precisará de seu próprio par de chaves.
O conteúdo do email aparece como algo aleatório, assim como o conteúdo de um arquivo criptografado aparece como dados sem sentido, sem sentido, até que o arquivo seja descriptografado.
Observe que muito de um email é inseguro, mesmo se você usar um email criptografado. Os campos Assunto, Para e De geralmente são enviados sem criptografia, portanto, as agências de vigilância que monitoram o tráfego da Internet podem monitorar quem está se comunicando com quem e até mesmo o assunto de cada e-mail. A criptografia de e-mail é um patch em cima de um sistema não criptografado, criptografando apenas o corpo da mensagem.
Como você realmente usa o email criptografado
Não importa a teoria. Veja como você realmente usa emails criptografados.
A maioria das pessoas tende a usar serviços de e-mail baseados na web, como Gmail, Outlook.com e Yahoo! Enviar. Esses serviços não têm esse recurso integrado (embora haja rumores de que o Google esteja trabalhando na integração de criptografia PGP no Gmail). Você precisará usar uma extensão do navegador para fazer isso. O Mailvelope parece funcionar, oferecendo suporte ao PGP que funciona em sites de webmail como o Gmail. Você precisará instalá-lo no seu navegador para usar a criptografia de e-mail.
O utilitário mais popular para criptografar e-mails é a extensão Enigmail para o Mozilla Thunderbird. A Mozilla parou de desenvolver o Thunderbird e pode descontinuá-lo um dia, então essa não é uma solução ideal. A extensão Enigmail integra o OpenPGP ao cliente de e-mail de desktop Thunderbird, oferecendo as opções de geração, criptografia e descriptografia de chave de que você precisa. Você precisará instalar o software GNU Privacy Guard (GnuPG) separadamente.
Você só poderá usar e-mails criptografados em um cliente que ofereça suporte ao PGP. Mesmo quando estiver usando o Thunderbird, será necessário considerar o que você fará se precisar acessar esses e-mails em um navegador da web, em seu smartphone, em seu tablet ou em qualquer sistema sem sua chave privada.
Os problemas com o email criptografado
Veja um breve resumo do que você experimentará ao usar um e-mail criptografado:
- Você precisa entender como funciona a criptografia de chave pública-privada, gerar um par de chaves e fornecer sua chave pública à pessoa com a qual deseja se comunicar.
- Outras pessoas com as quais você deseja se comunicar também precisam entender e fazer todas essas coisas.
- Ambas as pessoas precisam manter suas chaves particulares seguras para que não fiquem comprometidas ou perdidas. Nesse caso, você perderia o acesso aos e-mails.Você também precisa manter seu certificado de revogação, pois ele pode invalidar sua chave pública se você perder sua chave privada.
- Suas chaves privadas devem ser criptografadas com uma senha segura que você precisa lembrar, que é separada da senha da sua conta de e-mail.
- Você precisa garantir que os dois usem o mesmo padrão de criptografia de e-mail, seja o PGP, o S / MIME ou outro padrão.
- Você precisa usar uma solução de terceiros - uma extensão do navegador, um aplicativo para smartphone ou um plug-in do cliente de e-mail. Se você optar pela opção com melhor suporte, precisará instalar um cliente de e-mail, uma extensão e um pacote de software de criptografia separadamente.
- Você precisa de um mix de diferentes aplicativos de smartphone e soluções de desktop se quiser acessar seus e-mails em todos os seus dispositivos.
- Mesmo que você faça todas essas coisas, as pessoas ainda poderão ver com quem você está se comunicando e quais são os assuntos das suas mensagens.
Com toda essa complexidade - e muitas informações vazando mesmo se você usar o PGP corretamente - não é de admirar que o e-mail criptografado seja usado tão pouco. Também não é surpresa que as pessoas optem por usar serviços como o Lavabit, que parecem ser uma forma conveniente de tornar a criptografia fácil de usar, mas na verdade são muito menos confiáveis do que criptografar seus próprios e-mails.
