Criptografia: Guia para sua privacidade e PGP 2019

A criptografia é um campo muito bem estabelecido que já existe há algum tempo. Vivemos em uma época em que o envio de informações confidenciais e pessoais pela web é algo secundário. Mas as chances são boas de que não deveria ser. Afinal, você confiaria em qualquer pessoa com as informações de sua conta bancária? E aquelas fotos que você teria vergonha de mostrar a outra pessoa?

Criptografia

A criptografia é a prática e o estudo de técnicas para comunicação segura na presença de terceiros chamados adversários. De forma mais geral, a criptografia trata da construção e análise de protocolos que evitam que terceiros ou o público leiam mensagens privadas.

Recursos de criptografia para aprendizagem

Qual é o uso mais comum da criptografia hoje?

Felizmente para você, existe uma solução que ajuda a proteger suas informações quando você as envia para o ciberespaço. PGP (Pretty Good Privacy) é um excelente software de criptografia que usa algoritmos de criptografia para proteger sua privacidade.

PGP – o software de criptografia mais confiável

Em 1991, um engenheiro de software chamado Phil Zimmermann inventou o PGP. Como um proponente antinuclear, Zimmerman estava procurando uma maneira de compartilhar informações de maneira segura e privada pela Internet. No entanto, ele se viu em apuros alguns anos depois.

Em 1993, o PGP encontrou seu caminho no exterior, alcançando uma ampla variedade de países ao redor do mundo. Como resultado, o governo dos Estados Unidos interveio, citando que Zimmermann havia violado as restrições de exportação de software criptográfico.

A Symantec agora possui PGP, mas não confunda o programa com o padrão. OpenPGP é um padrão de criptografia usado principalmente para e-mail. No entanto, pode ser usado para criptografar qualquer tipo de dados.

Uma coisa a ter em mente ao ler este artigo é que o PGP não fornece anonimato, ele oferece privacidade. Este software não esconde o seu nome. Na verdade, ele se comporta de maneira quase exatamente oposta: ele anexa sua identidade a qualquer e-mail que você enviar, junto com o nome do destinatário, a qualquer mensagem de e-mail que você criptografar.

Como funciona o PGP?

Aparentemente, PGP não é muito difícil de entender. Vejamos um exemplo da metodologia por trás do padrão PGP. Você deseja fornecer a seu amigo uma peça crítica de informação privada. Você anota essas informações, coloca em uma caixa e envia para eles por correio.

Você logo perceberá que alguém com intenções nefastas poderia facilmente pegar a caixa, abri-la e ver suas informações. O que você poderia fazer para frustrar essa pessoa? Neste ponto, você decide colocar um cadeado na caixa que só pode ser destrancado com uma chave. O obstáculo é que você tem que mandar a chave junto com a caixa, o que não resolve o problema.

Mas então você percebe que pode simplesmente encontrar seu amigo para almoçar e dar a chave antes de enviar as informações. Isso pode funcionar, certo? Potencialmente, sim, mas você e seu amigo têm chaves que destravam a caixa. Você precisa de uma maneira de bloqueá-lo, já que não vai abri-lo depois de fechá-lo. Além disso, se você mantiver uma segunda chave que destranca a caixa, estará criando uma vulnerabilidade desnecessária.

De repente, você percebe o que vai funcionar: uma chave para trancar a caixa e outra para destrancar a caixa. A primeira pessoa tem sua chave que só pode tornar a caixa segura, enquanto a segunda pessoa tem a chave que permite o desbloqueio e acesso às informações dentro dela. É exatamente assim que PGP funciona.

Você tem uma chave pública, que bloqueia e criptografa uma mensagem. Além disso, você tem uma chave privada, que permite desbloquear e descriptografar mensagens. A chave pública é enviada para qualquer pessoa que planeje enviar mensagens criptografadas para você. Dessa forma, eles podem “bloquear” a mensagem antes de enviá-la. Então, você usa sua chave privada para descriptografar ou “desbloquear” a mesma mensagem para que você possa lê-la.

Comunicação de alta segurança

Os meandros da criptografia e criptografia por trás do PGP são um pouco mais complexos do que o exemplo que usamos, mas é uma ótima maneira de manter suas informações seguras. Se você vai usar PGP, você quer saber como funciona, no mínimo em um sentido amplo. Não dedicar tempo para aprender sobre o PGP pode resultar em fazer suposições incorretas, o que pode resultar em seu uso indevido.

Lembre-se de que a criptografia PGP usa uma ampla gama de métodos para garantir que você tenha uma comunicação privada e segura, independentemente da plataforma que estiver usando. Algumas dessas técnicas incluem compactação, assinaturas digitais, rede de confiança, criptografia simétrica e criptografia de chave pública.

Essas técnicas combinadas oferecem a capacidade de enviar suas informações pessoais e privadas de maneira protegida, segura e eficiente. Além disso, o PGP oferece aos usuários uma maneira de determinar se uma mensagem não foi alterada e é genuína.

O OpenPGP foi estabelecido para que qualquer pessoa pudesse usar o padrão gratuitamente. Como resultado, essa criptografia de código aberto se tornou uma das formas mais amplamente usadas no mundo. Mesmo que a criptografia PGP não seja uma solução perfeita, ainda é um dos métodos mais seguros através do qual você pode se comunicar no mundo online.

Vantagens do PGP

Aqui estão algumas das vantagens de usar PGP para suas necessidades de comunicação:

  • Email seguro – Você pode enviar seus e-mails com segurança, além de quaisquer anexos, por meio das técnicas de criptografia PGP.
  • Funciona com vários clientes de e-mail – Você não precisa usar um programa de e-mail específico ao usar PGP. Funcionará com vários clientes de e-mail diferentes.
  • Não precisa trocar chaves privadas – Com PGP, um usuário cria duas chaves: pública e privada. Outra pessoa usa a chave pública para criar uma mensagem criptografada, enquanto você usa sua chave privada para descriptografá-la.
  • Sem necessidade de senha – Os usuários não precisam ter uma senha para acessar sua mensagem. As mensagens só podem ser abertas com a chave de descriptografia que o destinatário possui.
  • Múltiplas opções de implementação – PGP não é um aplicativo, é um protocolo e um padrão. Isso significa que os aplicativos podem usar PGP para criptografar totalmente e-mails ou outras formas de comunicação.

Conclusão

PGP é uma ótima solução quando se trata de criptografar mensagens de e-mail. Isso se deve principalmente ao fato de que muitas pessoas usam algum tipo de e-mail diariamente. Mesmo que o padrão não seja perfeito, é uma ótima opção para proteger suas informações por e-mail.

Você pode usar PGP para criptografar e descriptografar e-mails ou assinar arquivos e mensagens. Usar o PGP fornece uma maneira de reduzir o roubo de informações pessoais e privadas. Se você está procurando uma ótima maneira de proteger os dados críticos que tem de enviar por e-mail, reserve um momento e dê uma olhada no PGP.