Como usar o PGP com o Proton Mail

O PGP é um método comprovado de proteger a comunicação por e-mail com criptografia de ponta a ponta (que impede que e-mails sejam lidos por terceiros, incluindo seu provedor de e-mail). Historicamente, o PGP era difícil de usar e impossível de configurar e usar regularmente para a maioria dos usuários em suas próprias comunicações por e-mail.

Nós desenvolvemos o Proton Mail com o PGP totalmente integrado, para que você não precise dar nenhum passo adicional para usar a criptografia PGP. Com o Proton Mail, qualquer pessoa pode usar o PGP, independentemente de seu conhecimento técnico.

Todas as mensagens entre usuários do Proton Mail são automaticamente criptografadas de ponta a ponta. Além disso, todas as mensagens nas caixas de entrada do Proton Mail são protegidas com criptografia PGP para evitar que nós (ou qualquer outra pessoa) leiamos ou compartilhemos seus e-mails, um conceito conhecido como criptografia de acesso zero.

O Proton Mail também pode ser usado para se comunicar com contas de e-mail externas sem criptografia de ponta a ponta. Embora nós armazenemos seus e-mails em um formato criptografado em nossos servidores, o provedor de e-mail externo da pessoa com quem você está se comunicando pode ter acesso aos e-mails que você envia. Para fornecer criptografia de ponta a ponta entre o Proton Mail e provedores de e-mail externos, o Proton Mail oferece duas opções: E-mails protegidos por senha e criptografia PGP.

Como usar o PGP com o Proton Mail

De longe, a maneira mais fácil de usar o PGP com outra pessoa é você e seu contato criarem um endereço de e-mail do Proton Mail(nova janela). É grátis e leva menos de um minuto.

O PGP funciona gerando um par de chaves: uma chave pública e uma chave privada. A chave pública pode ser distribuída para qualquer pessoa que queira lhe enviar uma mensagem e é usada para criptografar uma mensagem que só pode ser descriptografada por você. A chave privada é mantida em segredo e é usada para a descriptografia.

Além da criptografia, o PGP também pode criar assinaturas digitais. As assinaturas, criadas com sua chave privada, são a prova de que você escreveu a mensagem assinada. Usando suas chaves públicas, outros usuários podem verificar essas assinaturas.

O Proton Mail cria assinaturas digitais automaticamente se ambas as partes estiverem usando o Proton Mail. No entanto, se o destinatário não estiver usando o Proton Mail, mas usar o PGP, é possível configurar o PGP manualmente seguindo as instruções abaixo.

Como compartilhar sua chave pública

Primeiro, você precisa compartilhar sua chave pública com o destinatário que não usa o Proton Mail e com quem você deseja trocar e-mails criptografados. O contato do outro lado precisa saber como usar o PGP e já ter um plug-in do PGP instalado no cliente de e-mail dele.

Enviar sua chave pública do Proton Mail é muito fácil:

1. Inicie sessão em sua conta do Proton Mail em account.proton.me e escreva uma mensagem do Proton Mail para o usuário que não usa o Proton Mail com quem você deseja usar o PGP.

2. Clique no menu de reticências [⋯] no canto inferior esquerdo e certifique-se de que a opção Anexar chave pública esteja ativada. Em seguida, escreva sua mensagem e, ao clicar em Enviar, sua chave pública será anexada.

Há outra maneira de ver suas chaves públicas, permitindo que você as distribua por outro método, se desejar. Suas chaves podem ser encontradas no aplicativo para web em Configurações → Todas as configurações → Criptografia e chaves.

Saiba mais sobre como baixar suas chaves públicas e privadas

Também é possível distribuir automaticamente suas chaves públicas para todos os destinatários sempre que você enviar um e-mail.

Para configurar sua conta do Proton Mail para distribuição automática de chaves:

1. Inicie sessão em sua conta em account.proton.me e vá para Configurações → Todas as configurações →Proton Mail →Criptografia e chaves.

2. Role para baixo e ative a opção Anexar chave pública. Isso é recomendado apenas para usuários avançados.

Como enviar e-mails PGP

Existem duas maneiras de configurar a criptografia para que o Proton Mail criptografe automaticamente as mensagens enviadas a um destinatário específico que não usa o Proton Mail:

1. Peça ao contato para lhe enviar um e-mail com a chave pública dele anexada.
2. Faça o upload manual da chave pública do destinatário no gerenciador de contatos do Proton Mail.

E-mail com chave pública anexada

Se você receber de seu contato uma mensagem devidamente assinada criptograficamente com a chave pública dele anexada, verá algo semelhante a isto:

Para ativar o envio de e-mails PGP para este contato, clique em Confiar na chave. No pop-up, confirme que deseja confiar nesta chave selecionando Confiar na chave novamente (ou Cancelar para voltar).

Agora a criptografia PGP está configurada entre o Proton Mail e o endereço de e-mail externo, e você pode começar a enviar e-mails criptografados de ponta a ponta.

Se seu contato estiver assinando as mensagens digitalmente, um visto deverá aparecer no cadeado ao lado do endereço de e-mail dele nas mensagens que você receber, indicando que a assinatura foi verificada corretamente.

Fazer o upload manual da chave pública

Se seu contato não lhe enviar a chave pública dele por e-mail, há uma forma alternativa de importar chaves por meio do menu Contatos.

• Acesse Contatos
• Selecione o contato para o qual deseja configurar o PGP
• Clique no ícone de Configurações do e-mail

Este ícone revelará o menu de configurações do e-mail.

Para enviar uma chave pública, clique em Mostrar configurações PGP avançadas e depois clique no botão Enviar em Chaves públicas. Isso abrirá uma janela que permitirá que você selecione uma chave PGP em seu computador.

Depois de enviar sua chave, o botão Criptografar fica ativado. (Observe que, se você enviar uma chave expirada, não será possível ativar a criptografia PGP.)

O esquema criptográfico determina como a mensagem é enviada e quais tipos de conteúdo são suportados. Em geral, aconselhamos o uso do PGP/MIME porque ele oferece um benefício adicional de privacidade.

Saiba mais sobre o PGP/MIME e o PGP/Inline

Dicas finais

Configurar a criptografia PGP não é simples e não é para qualquer um. Exige trabalho tanto de sua parte quanto do contato com quem você está se comunicando. Por esse motivo, se você quiser usar a criptografia PGP para se comunicar com alguém, recomendamos fortemente que você e seu contato criem contas do Proton Mail (é grátis) e deixem que nosso software cuide dessas operações complexas para você automaticamente.

No entanto, se o seu contato não puder ou não quiser criar uma conta do Proton Mail, a integração PGP integrada do Proton Mail oferece a você a experiência PGP mais intuitiva possível. Se você tiver alguma dúvida ou problema, poderá entrar em contato com nossa equipe de suporte.