Como verificar o estado da encriptação utilizando ícones de cadeado

Todas as mensagens no Proton Mail estão etiquetadas com um ícone de cadeado que lhe indica o seu estado de encriptação. Neste artigo, explicamos o que significam.

É apresentado um ícone de cadeado junto de cada e-mail na sua caixa de entrada e pastas personalizadas.

O estado de encriptação dos e-mails enviados e recebidos mostra-lhe como a mensagem foi encriptada quando foi enviada e não pode ser alterado.

Os ícones de cadeado também são apresentados na janela do Compositor e podem mudar dependendo de como o e-mail é enviado. Por exemplo, se proteger com palavra-passe e-mails enviados para fora do Proton, o cadeado mudará de Preto (ou Verde (aberto) se estiver anexada uma assinatura PGP) para Azul.

O ícone do cadeado de encriptação também é apresentado nas aplicações móveis do Proton Mail para Android e iOS.

O que significam os ícones de cadeado

O principal indicador do estado de encriptação de uma mensagem é a cor do ícone do cadeado. Informações adicionais são fornecidas por um pequeno símbolo dentro do cadeado. Tenha em atenção que a encriptação só se aplica ao conteúdo das mensagens e aos anexos. Os cabeçalhos das mensagens e os metadados não são encriptados para que o Proton Mail possa ser interoperável com o PGP.

Cadeado preto

Um cadeado preto significa que uma mensagem é armazenada com encriptação de zero acesso. Isto significa que ninguém além de si pode ler este e-mail na sua caixa de correio. Nem mesmo o Proton Mail pode desencriptar esta mensagem. No entanto, uma cópia deste e-mail pode estar armazenada de forma insegura no servidor de e-mail do remetente ou do destinatário.

(nova janela)

Standard — The email is safely stored on Proton Mail’s servers using zero-access encryption. We never have access to your message contents.

Cadeado azul

Verá um cadeado azul em e-mails enviados entre endereços de e-mail do Proton Mail. Estas mensagens são armazenadas com encriptação de zero acesso, mas também apresentam encriptação automática ponto a ponto (E2EE) para uma camada extra de segurança.

Isto significa que as mensagens foram encriptadas pelo remetente no seu dispositivo e só podem ser desencriptadas pelo destinatário pretendido no respetivo dispositivo. Mais ninguém, incluindo o Proton Mail, pode aceder a mensagens E2EE.

	Standard — End-to-end encrypted message
	Checkmark — End-to-end encrypted message with verified recipient/sender. This lock is used for the contacts for whom you enabled the optional Address Verification feature. Address verification and end-to-end encryption allow for a much higher level of security than just E2EE alone.
	Warning — This lock can appear if you enabled the optional Address Verification feature. It means the message could not be verified using the sender’s trusted key. Contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.

Eis alguns exemplos de situações que podem fazer com que seja apresentado um aviso:

• A utilização de uma chave insegura (por exemplo, uma chave RSA-1024 ou uma chave autenticada utilizando SHA1)
• O remetente alterou a respetiva chave e assinou o e-mail com uma nova chave na qual ainda não confia
• Repôs a sua palavra-passe e não foi possível verificar a assinatura do contacto (que contém a chave de confiança)

Cadeado verde (fechado)

O Proton Mail é interoperável com o PGP, permitindo-lhe enviar e receber e-mails com E2EE com pessoas que não utilizam o Proton Mail. As mensagens para pessoas que configuraram corretamente o PGP serão encriptadas de ponto a ponto e apresentarão um cadeado verde fechado. Isto inclui pessoas que utilizam chaves WKD.

• Como usar o PGP com o Proton Mail

	Standard – PGP end-to-end encrypted message
	Pencil — PGP end-to-end encrypted and signed message. A PGP signature guarantees that the sender is genuine and that the message hasn’t been tampered with.
	Checkmark — PGP end-to-end encrypted message with verified recipient/sender. This is the most secure way to email someone who doesn’t use Proton Mail.
	Warning — PGP end-to-end encrypted message, but the sender’s email or key couldn’t be verified. If you see this warning, you may wish to contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.

Cadeado verde (aberto)

Um cadeado verde aberto mostra que uma mensagem não está encriptada de ponto a ponto utilizando o PGP, mas foi assinada digitalmente com uma assinatura PGP. Estes e-mails, tal como todos os e-mails, são armazenados nos nossos servidores utilizando encriptação de zero acesso.

	Pencil — PGP-signed message. A PGP signature guarantees that the sender is genuine and that the message hasn’t been tampered with.
	Checkmark — PGP-signed message from a verified sender
	Warning — PGP-signed message, but the message could not be verified using the sender’s trusted key. If you see this warning, you may wish to contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.