Como encriptar o correio electrónico?
por
Tempo de leitura: 4 min
Como encriptar o correio electrónico? A encriptação de correio electrónico é o processo de encriptar e disfarçar o conteúdo de um correio electrónico para que apenas o destinatário pretendido o possa ler. É é uma forma de proteger os seus e-mails de serem interceptados por pessoas que possam querer roubar informações sensíveis, tais como palavras-passe ou dados pessoais. É também útil se o seu empregador quiser ver todas as suas mensagens de correio electrónico e quiser que estas sejam privadas.
O que é encriptação de correio electrónico?
Criptografia é o processo de codificação de uma mensagem de tal forma que apenas os utilizadores autorizados têm a capacidade de a ler. O objectivo da encriptação de emails é certificar-se de que os seus emails estão a salvo de olhos curiosos e só podem ser lidos por aqueles em quem confia.
A encriptação de e-mail é importante porque protege as suas informações pessoais e ajuda a evitar que o seu endereço de e-mail seja abusado. Se alguém quiser roubar a sua informação pessoal ou assediá-lo, pode usar um endereço de correio electrónico como o seu sem se preocupar em ser apanhado.
O processo de encriptação de correio electrónico
Quando envia uma mensagem de correio electrónico, esta passa por várias etapas a fim de assegurar que apenas o destinatário pretendido a possa ler. O primeiro passo chama-se "encriptação", e codifica a sua mensagem para que apenas alguém que tenha acesso à chave certa a possa decifrar.
O segundo passo chama-se "descodificação", e permite aos destinatários recuperar as suas mensagens originais sem terem de passar primeiro pelas etapas de encriptação - só precisam de saber onde as suas chaves estão armazenadas para poderem recuperar as suas próprias mensagens a partir daí.
Como encriptar o correio electrónico: Os vários tipos de encriptação de correio electrónico
1. Encriptação de e-mail S/MIME
S/MIME significa Secure/Multipurpose Internet Mail Extensions. É uma forma de encriptar uma mensagem para que apenas o destinatário pretendido a possa receber. É útil para dados sensíveis como números de cartões de crédito, números da Segurança Social, e informações de contas bancárias.
Este processo envolve duas partes: uma parte onde a mensagem é encriptada e outra parte onde é desencriptada. A encriptação acontece antes de o destinatário a receber; depois descodificam-na antes de a lerem. Isto impede-os de ver quaisquer dados ou informações privadas que possam ser incluídas no seu correio electrónico.
Pode enviar e-mails encriptados usando qualquer um dos seus clientes de e-mail favoritos - incluindo Gmail e Outlook - ou usando aplicações como Thunderbird ou Apple Mail, se tiver um iPhone ou iPad.
2. Encriptação de correio electrónico PGP
PGP (Pretty Good Privacy) - Esta é uma espécie de encriptação chave pública utilizada por activistas e jornalistas que têm algo a esconder dos governos e interesses corporativos que possam querer interceptar as suas mensagens ou outras comunicações digitais.
É também utilizado por corporações como alternativa a soluções de software comercial como a linha de produtos Norton Secure Web Gateway (NSGW) da Symantec. PGP funciona criando uma assinatura digital em cada mensagem que requer as chaves públicas de ambas as partes antes de serem trocadas através da Internet.
Foi desenvolvido por Philip R. Zimmermann em 1991. É um método para encriptar mensagens e ficheiros com uma chave pública. Usando este método de encriptação, qualquer mensagem só pode ser lida por alguém que tenha acesso à sua chave pública e que conheça a frase-chave secreta que desbloqueia esse par de chaves. Isso torna-a extremamente segura - mesmo que alguém parta a sua chave privada, não será capaz de ler nenhuma das suas mensagens.
3. Segurança da Camada de Transporte (TLS)
Transport Layer Security, ou TLS, é um protocolo utilizado para encriptar as comunicações entre um cliente e um servidor. É também utilizado quando se liga a um sítio web utilizando HTTPS.
O que significa isto para a encriptação de correio electrónico? Quando se envia um e-mail, a camada de segurança do transporte protege a sua mensagem de ser lida por qualquer pessoa que a intercepte enquanto viaja através da Internet. Isto ajuda a proteger as suas mensagens de serem interceptadas por hackers ou agências de vigilância.
Mas e se alguém roubar o seu telefone ou computador? A camada de segurança do transporte continuaria a proteger os seus e-mails enquanto estão em trânsito - só que não haveria maneira de os ler se não tivessem acesso a ambas as extremidades da conversa.
Agora é importante notar que a encriptação TLS em SMTP é oportunista para torná-la retrocompatível. MTA-STS é um excelente mecanismo para aplicar a encriptação TLS. Garante a não entrega de e-mails se não for possível estabelecer uma ligação encriptada entre dois servidores SMTP comunicantes. Isto ajuda-o a garantir que os seus e-mails comerciais (que frequentemente contêm informações sensíveis da empresa) são encriptados em trânsito e não podem ser interceptados por atacantes "man-in-the-middle".
Criptografia de correio electrónico Vs Autenticação de correio electrónico
Encriptação de e-mail e autenticação de e-mail são duas formas diferentes de garantir que os e-mails que envia são seguros. A encriptação de emails é o processo de codificação de uma mensagem para que esta não possa ser lida por ninguém que não tenha a chave. A autenticação do correio electrónico é a verificação de que a mensagem veio de um remetente legítimo, não de um atacante que obteve a sua palavra-chave.
Definições
Criptografia de Email: O processo de codificação de informação num formato que não é legível por ninguém excepto aqueles que têm acesso a uma chave ou senha (tipicamente nomes de utilizador e senhas). Os serviços de encriptação de correio electrónico são também chamados serviços de encriptação de ponta a ponta porque encriptam todas as mensagens em trânsito entre o remetente e o receptor, de modo a que apenas aqueles com acesso às suas respectivas chaves as possam decifrar.
Autenticação de Email: O processo de verificação da identidade de um remetente com base na informação fornecida tanto pelo remetente como pelo receptor, utilizando algoritmos ou protocolos específicos. Uma vez verificado, pode ser utilizado como prova em processos judiciais em que são cometidos fraudes e outros crimes utilizando endereços de correio electrónico
A principal diferença entre estes dois métodos é que a encriptação de correio electrónico exige que se utilize uma aplicação ou ferramenta específica, enquanto que a autenticação de correio electrónico não o faz. É importante notar que estas tecnologias não são mutuamente exclusivas - podem ser utilizadas em conjunto como parte de uma solução de segurança abrangente.
Para permitir a autenticação de e-mail na sua organização, não há melhor lugar para começar do que com um Analisador DMARC. Ajudá-lo-á a automatizar a sua implementação, evitar erros manuais e fornecer uma camada adicional de segurança sobre as suas medidas de encriptação de correio electrónico existentes.
Especialista em segurança de domínios e e-mails da PowerDMARC
Ahona é gerente de marketing da PowerDMARC, com mais de 5 anos de experiência em escrever sobre tópicos de segurança cibernética, especializada em segurança de domínio e e-mail. Ahona possui uma pós-graduação em Jornalismo e Comunicação, solidificando sua carreira no setor de segurança desde 2019.
Últimos posts de Ahona Rudra (ver todos)
- A ascensão de esquemas de pretexto em ataques de phishing reforçados - 15 de janeiro de 2025
- DMARC torna-se obrigatório para a indústria de cartões de pagamento a partir de 2025 - 12 de janeiro de 2025
- Alterações do NCSC Mail Check e o seu impacto na segurança do correio eletrónico do sector público do Reino Unido - 11 de janeiro de 2025
