Como utilizar o PGP com o Proton Mail

O PGP é um método comprovado de proteção da comunicação por e-mail com encriptação ponto a ponto (o que impede que os correios eletrónicos sejam lidos por terceiros, incluindo o seu fornecedor de e-mail). Historicamente, o PGP era difícil de utilizar e impossível de configurar e utilizar regularmente pela maioria dos utilizadores para as suas próprias comunicações por e-mail.

Criámos o Proton Mail com o PGP totalmente integrado, pelo que não precisa de dar passos adicionais para utilizar a encriptação PGP. Com o Proton Mail, qualquer pessoa pode utilizar o PGP, independentemente dos seus conhecimentos técnicos.

Todas as mensagens entre utilizadores do Proton Mail são automaticamente encriptadas de ponto a ponto. Além disso, todas as mensagens nas caixas de entrada do Proton Mail estão protegidas com encriptação PGP para evitar que nós (or qualquer outra pessoa) leiamos ou partilhemos os seus correios eletrónicos, um conceito conhecido como encriptação de acesso zero.

O Proton Mail também pode ser utilizado para comunicar com contas de e-mail externas sem encriptação ponto a ponto. Embora guardemos os seus correios eletrónicos num formato encriptado nos nossos servidores, o fornecedor de e-mail externo da pessoa para quem está a enviar e-mails pode ter acesso aos correios eletrónicos que envia. Para fornecer encriptação ponto a ponto entre o Proton Mail e fornecedores de e-mail externos, o Proton Mail oferece duas opções: E-mails protegidos por palavra-passe e encriptação PGP.

Utilizar o PGP com o Proton Mail

De longe, a forma mais fácil de utilizar o PGP com outra pessoa é que tanto você como o seu contacto criem um endereço de e-mail do Proton Mail(nova janela). É gratuito e demora menos de um minuto.

O PGP funciona através da geração de um par de chaves: uma chave pública e uma chave privada. A chave pública pode ser distribuída a qualquer pessoa que lhe queira enviar uma mensagem e é utilizada para encriptar uma mensagem que só pode ser desencriptada por si. A chave privada é mantida em segredo e é utilizada para a desencriptação.

Além da encriptação, o PGP também pode criar assinaturas digitais. As assinaturas, criadas com a sua chave privada, são a prova de que escreveu a mensagem que assinou. Utilizando as suas chaves públicas, outros utilizadores podem verificar estas assinaturas.

O Proton Mail cria automaticamente assinaturas digitais se ambas as partes utilizarem o Proton Mail. No entanto, se o destinatário não utilizar o Proton Mail, mas utilizar o PGP, é possível configurar o PGP manualmente seguindo as instruções abaixo.

Partilhar a sua chave pública

Primeiro, precisa de partilhar a sua chave pública com o destinatário que não utiliza o Proton Mail e com quem pretende trocar correios eletrónicos encriptados. O contacto do outro lado precisa de saber como utilizar o PGP e já ter um plug-in de PGP instalado no seu cliente de correio.

Enviar a sua chave pública do Proton Mail é muito fácil:

1. Inicie sessão na sua conta Proton Mail em account.proton.me e componha uma mensagem do Proton Mail para o utilizador que não utiliza o Proton Mail com quem pretende utilizar o PGP.

2. Clique no menu de reticências [⋯] no canto inferior esquerdo e certifique-se de que a opção Anexar chave pública está ativada. Em seguida, componha a sua mensagem e, ao clicar em Enviar, a sua chave pública será anexada.

Existe outra forma de ver as suas chaves públicas, o que lhe permite distribuí-las através de outro método, se assim o desejar. As suas chaves podem ser encontradas na aplicação web em Definições → Todas as definições → Encriptação e chaves.

Saiba mais sobre como transferir as suas chaves públicas e privadas

Também é possível distribuir automaticamente as suas chaves públicas a todos os destinatários sempre que enviar um e-mail.

Para configurar a sua conta Proton Mail para a distribuição automática de chaves:

1. Inicie sessão na sua conta em account.proton.me e aceda a Definições → Todas as definições →Proton Mail →Encriptação e chaves.

2. Desça e ative a opção Anexar chave pública. Isto é recomendado apenas para utilizadores avançados.

Enviar correios eletrónicos PGP

Existem duas formas de configurar a encriptação para que o Proton Mail encripte automaticamente as mensagens enviadas para um destinatário específico que não utilize o Proton Mail:

1. Peça ao contacto para lhe enviar um e-mail com a respetiva chave pública anexada.
2. Carregue manualmente a chave pública do destinatário no gestor de contactos do Proton Mail.

E-mail com chave pública anexada

Se receber do seu contacto uma mensagem devidamente assinada criptograficamente com a chave pública anexada, verá algo semelhante a isto:

Para ativar o envio de e-mails PGP para este contacto, clique em Confiar na chave. Na janela pop-up, confirme que pretende confiar nesta chave selecionando Confiar na chave novamente (ou Cancelar para voltar).

Agora a encriptação PGP está configurada entre o Proton Mail e o endereço de e-mail externo e pode começar a enviar correios eletrónicos encriptados ponto a ponto.

Se o seu contacto estiver a assinar digitalmente as mensagens, deverá agora aparecer uma marca de verificação no cadeado junto ao endereço de e-mail dele nas mensagens que receber do mesmo, indicando que a assinatura foi corretamente verificada.

Carregar manualmente a chave pública

Se o seu contacto não lhe enviar a chave pública por e-mail, existe uma forma alternativa de importar chaves através do menu Contactos.

• Aceda a Contactos
• Selecione o contacto para o qual pretende configurar o PGP
• Clique no ícone de Definições de e-mail

Este ícone revelará o menu de definições de e-mail.

Para carregar uma chave pública, clique em Mostrar definições de PGP avançadas e, em seguida, clique no botão Carregar em Chaves públicas. Isto abrirá uma janela que lhe permite selecionar uma chave PGP do seu computador.

Após carregar a sua chave, o botão Encriptar fica ativado. (Tenha em atenção que, se carregar uma chave expirada, não será possível ativar a encriptação PGP.)

O esquema criptográfico determina a forma como a mensagem é enviada e quais os tipos de conteúdo suportados. Em geral, aconselhamos a utilização de PGP/MIME porque oferece uma vantagem de privacidade adicional.

Saiba mais sobre PGP/MIME e PGP/Inline

Dicas finais

Configurar a encriptação PGP não é simples nem aconselhável aos mais sensíveis. Requer trabalho da sua parte e da parte do contacto com quem está a comunicar. Por este motivo, se desejar utilizar a encriptação PGP para comunicar com alguém, recomendamos vivamente que tanto você como o seu contacto criem contas Proton Mail (é gratuito) e deixem que o nosso software trate destas operações complexas por si de forma automática.

No entanto, se o seu contacto não puder ou não quiser criar uma conta Proton Mail, a integração PGP incorporada do Proton Mail proporciona-lhe a experiência PGP mais fácil de utilizar possível. Se tiver alguma dúvida ou problema, pode contactar a nossa equipa de apoio ao cliente.