{"id":64059,"date":"2022-07-27T10:23:00","date_gmt":"2022-07-27T08:23:00","guid":{"rendered":"https:\/\/blog.mailfence.com\/?p=64059"},"modified":"2024-10-31T15:06:24","modified_gmt":"2024-10-31T14:06:24","slug":"o-que-e-openpgp-2","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/pt\/o-que-e-openpgp-2\/","title":{"rendered":"O que \u00e9 OpenPGP?"},"content":{"rendered":"\n

O protocolo OpenPGP \u00e9 um padr\u00e3o para criptografia\/assinatura de dados, amplamente utilizado na criptografia de emails. Ele tamb\u00e9m \u00e9 uma das formas como o Mailfence oferece mais seguran\u00e7a aos seus usu\u00e1rios ao redor do mundo. Continue lendo para saber mais sobre o que \u00e9 OpenPGOP e como ele funciona.<\/p>\n\n\n\n

Preocupa\u00e7\u00f5es com privacidade<\/h2>\n\n\n\n

Se voc\u00ea perguntar \u00e0s pessoas hoje em dia se elas se preocupam com o uso dos seus dados de usu\u00e1rio pelo governo ou grandes empresas de tecnologia, a maioria delas dir\u00e1 que sim.  De acordo com um estudo realizado pela European Union Agency For Fundamental Rights (2020)<\/a>, mais da metade dos usu\u00e1rios da internet temem que as informa\u00e7\u00f5es que compartilham online possam ser usadas por criminosos.<\/p>\n\n\n\n

\"Preocupa\u00e7\u00f5es
Preocupa\u00e7\u00f5es com privacidade na Europa
Fonte: FRA<\/a><\/figcaption><\/figure>\n\n\n\n

Os americanos tamb\u00e9m est\u00e3o preocupados com isso. No entanto, eles acreditam que \u00e9 imposs\u00edvel viver atualmente sem que seus dados sejam coletados pelo governo (63%) ou por grandes empresas (62%), de acordo com uma pesquisa realizada pela Pew Research (2019)<\/a>.<\/p>\n\n\n\n

E obviamente, voc\u00ea est\u00e1 certo em se incomodar com a coleta indevida dos seus dados. No entanto, existem alguns recursos inteligentes que podem ajudar na recupera\u00e7\u00e3o da sua privacidade online.<\/p>\n\n\n\n

O que \u00e9 OpenPGP e como ele funciona?<\/h2>\n\n\n\n

Criptografia<\/a>, assinaturas digitais<\/a>, chaves p\u00fablicas e privadas\u2026 Estes s\u00e3o conceitos e ferramentas sobre os quais a maioria das pessoas com acesso a internet j\u00e1 ouviu falar, mas ainda n\u00e3o entende totalmente. O problema \u00e9 que as pessoas costumam se sentir intimidadas por coisas que n\u00e3o entendem.<\/p>\n\n\n\n

Por este motivo, acreditamos que seja extremamente importante falar sobre estas ferramentas. A seguir explicamos o que \u00e9 OpenPGP, como ele funciona e porque voc\u00ea deve utiliz\u00e1-lo para proteger a sua privacidade de email<\/a>.<\/p>\n\n\n\n

Mas afinal, o que \u00e9 PGP?<\/h3>\n\n\n\n

O PGP (do ingl\u00eas Pretty Good Privacy) \u00e9 um sistema de criptografia utilizado no envio de emails e arquivos. Ele foi criado e lan\u00e7ado em 1991 para proteger arquivos compartilhados em bulletin board systems (servidores que permitiam que usu\u00e1rios se conectassem antes da internet).<\/p>\n\n\n\n

Originalmente, o PGP era totalmente gratuito. No entanto, ap\u00f3s ser comprado pela Symantec, o sistema foi patenteado.<\/p>\n\n\n\n

Foi por isso que Phill Zimmerman, autor do padr\u00e3o PGP original, apresentou uma proposta open-source \u00e0 Internet Engineering Task Force (IETF) em 1997. Assim surgiu o protocolo OpenPGP.<\/p>\n\n\n\n

O protocolo OpenPGP \u00e9 um padr\u00e3o de criptografia que utiliza algoritmos sim\u00e9tricos e assim\u00e9tricos<\/a>. Ou seja, ele aproveita o que h\u00e1 de melhor nesses dois tipos de criptografia, dando mais seguran\u00e7a e privacidade ao usu\u00e1rio.<\/p>\n\n\n\n

Como funciona a criptografia PGP?<\/h3>\n\n\n\n

A criptografia PGP \u00e9 menos complicada do que parece. Aqui est\u00e1 um exemplo de como ela funciona:<\/p>\n\n\n\n

    \n
  1. A pessoa A (remetente) quer enviar um email privado para o seu amigo, pessoa B (destinat\u00e1rio)<\/li>\n\n\n\n
  2. A pessoa B precisa gerar um par de chaves criptogr\u00e1ficas: uma p\u00fablica e outra privada.<\/li>\n\n\n\n
  3. Em seguida, a pessoa B compartilha a sua chave p\u00fablica com a pessoa A.<\/li>\n\n\n\n
  4. Com a chave p\u00fablica enviada pela pessoa B, a pessoa A pode criptografar o conte\u00fado do email.<\/li>\n\n\n\n
  5. Depois disso ela pode enviar o email criptografado para a pessoa B.<\/li>\n\n\n\n
  6. Finalmente, ao receber o email, a pessoa B s\u00f3 precisa inserir a sua chave privada para descriptografar a mensagem. Nenhuma outra pessoa ser\u00e1 capaz de acessar ou alterar os dados durante a sua transmiss\u00e3o.<\/li>\n<\/ol>\n\n\n\n

    Qual a diferen\u00e7a entre PGP, OpenPGP e GnuPG?<\/h2>\n\n\n\n

    Como j\u00e1 mencionamos, a criptografia OpenPGP foi apresentado \u00e0 IETF em 1997 pelo criador do PGP, Phil Zimmerman, como forma de evitar problemas relacionados ao patenteamento do sistema pela Symantec.<\/p>\n\n\n\n

    No entanto, existe ainda uma terceira parte nessa hist\u00f3ria: o GnuPG<\/strong> ou Gnu Privacy Guard (GPG).<\/p>\n\n\n\n

    Desenvolvido dois anos ap\u00f3s o OpenPGP em 1999, o Gnu Privacy Guard foi concebido com base no padr\u00e3o apresentado por Zimmerman \u00e0  IETF. Trata-se de uma alternativa gratuita ao PGP, que pode ser baixada, modificada e distribu\u00edda livremente para a criptografia de arquivos PGP e OpenPGP.<\/p>\n\n\n\n

    Em resumo:<\/strong> O original PGP foi lan\u00e7ado em 1991 e mais tarde comprado pela Symantec. O OpenPGP foi ent\u00e3o apresentado e aprovado pela IETF em 1997 como uma alternativa gratuita. O GPG, por sua vez, foi lan\u00e7ado em 1999 com base no padr\u00e3o OpenPGP.<\/p>\n\n\n\n

    Para que serve o PGP\/OpenPGP?<\/h2>\n\n\n\n

    Mas afinal, para que serve a criptografia OpenPGP?<\/p>\n\n\n\n

      \n
    1. Criptografia\/Descriptografia de emails e arquivos<\/li>\n\n\n\n
    2. Assinatura\/verifica\u00e7\u00e3o de emails e arquivos <\/li>\n\n\n\n
    3. Assinatura\/verifica\u00e7\u00e3o de a\u00e7\u00f5es<\/li>\n<\/ol>\n\n\n\n

      O exemplo apresentado acima explica como protocolo OpenPGP \u00e9 utilizado na criptografia de emails entre duas partes que desejam manter a sua correspond\u00eancia privada.<\/p>\n\n\n\n

      Mas o OpenPGP tamb\u00e9m pode ser usado para verificar a identidade do remetente por meio de uma assinatura digital. Ela \u00e9 essencialmente um hash do e-mail criptografado com uma chave privada OpenPGP. Essa assinatura pode ent\u00e3o ser enviada por email.<\/p>\n\n\n\n

      Ap\u00f3s receber a mensagem, o destinat\u00e1rio pode descriptografar a assinatura digital utilizando a chave p\u00fablica do remetente. Al\u00e9m de confirmar a identidade do remetente, este m\u00e9todo de criptografia PGP garante que a mensagem n\u00e3o possa ser alterada em tr\u00e2nsito.<\/p>\n\n\n\n

      Finalmente, outra possibilidade de uso para a criptografia PGP \u00e9 a assinatura de a\u00e7\u00f5es, como estabelecer uma rede de confina\u00e7a<\/a>, assinar confirma\u00e7\u00f5es no Github<\/a>\/Gitlab<\/a> ou publicar um pacote upstream do Debian<\/a>.<\/p>\n\n\n\n

      Pr\u00f3s e Contras<\/h2>\n\n\n\n

      O protocolo OpenPGP definitivamente tem suas vantagens, por\u00e9m ele n\u00e3o \u00e9 perfeito. Aqui est\u00e3o os principais pr\u00f3s e contras da criptografia OpenPGP:<\/p>\n\n\n\n

      Pr\u00f3s<\/h3>\n\n\n\n