Panorama É um dos clientes de e-mail mais utilizado por muitas pessoas, tanto a nível pessoal como empresarial, pelas suas capacidades de armazenamento, simplicidade, compatibilidade e âmbito oferecido.
Enviamos e recebemos e-mails diariamente e em determinados momentos será necessário enviar e-mails confidenciais e para isso o cliente de e-mail Outlook, e em geral a grande maioria dos provedores de e-mail, utilizam protocolos como SSL e TLS para criptografar as mensagens e embora seja seguro e prático, funciona apenas quando o e-mail está na rede em direção ao seu destino, evitando que invasores o filtrem e visualizem seu conteúdo, mas isso não se aplica quando o e-mail está na caixa de entrada desde algum motivo pelo qual alguém o acessa terá acesso a todo o seu conteúdo.
Para garantir que apenas o destinatário possa acessar o e-mail, é necessário criptografar o e-mail com GPG (GNU Privacy Guard) que permite o uso de chaves públicas e privadas para acessá-lo.
Hoje, a Solvetic irá analisar minuciosamente como criptografar um e-mail usando essa tecnologia.
O que é GPGGNU Privacy Guard (GnuPG ou GPG) é uma ferramenta que foi desenvolvida com o objetivo de criptografar e criar assinaturas digitais, aumentando a segurança de determinados objetos. GPG é software livre licenciado por GPL.
Para esta análise usaremos uma ferramenta gratuita chamada Gpg4win.
O que é Gpg4winGpg4win é um aplicativo de código aberto projetado com a finalidade de enviar e-mails de forma segura com a ajuda de criptografia e assinaturas digitais. Podemos baixá-lo no seguinte link:
Vantagens do Gpg4winDentro do vantagem que temos ao usar o Gpg4win temos o seguinte:
- Suporta os padrões de Criptografia OpenPGP e S / MIME (X.509).
- Isto é gratuitamente.
- Conta com altos níveis de algoritmos garantindo os melhores parâmetros de segurança.
- Gpg4win suporta o uso de cartões inteligentes.
- Nós poderemos assinar arquivos individuais ou, se desejarmos, pastas completas do Windows Explorer.
- Criar e verificar checar arquivos.
- Interface simples usar.
- Gerenciar o certificados de forma segura.
- Suporta versões do Outlook 2003, 2007, 2010, 2013 ou 2016 (32 ou 64 bits).
1. Instalação do Gpg4win no Windows 10
Passo 1
O processo de Instalação Gpg4win É simples, basta executar o arquivo baixado e seguir as etapas do assistente.
Passo 2
Uma vez que o aplicativo está instalado para sua execução, vamos para a caixa de pesquisa do Windows 10 e digitamos a palavra Cleópatra que é o cliente Gpg4win para todos os problemas de segurança:
2. Como usar o Kleopatra no Windows 10
A seguir, analisaremos como utilizar esta ferramenta de forma produtiva e totalmente simples.
Passo 1
Ao executar Kleopatra vamos para a aba Arquivo e aí nós escolhemos a opção Novo Certificado. Esta opção pode ser feita usando a seguinte combinação de teclas.
Ctrl + N
PROLONGAR
Passo 2
O seguinte assistente será exibido onde for necessário definir o tipo de certificado para criar:
etapa 3
Como será usado localmente no Outlook, selecionamos a opção Crie um par de chaves OpenPGP pessoal.
Ao selecionar esta opção, será exibida a seguinte janela onde devemos inserir nosso nome e endereço de e-mail, estes devem ser os que usaremos, pois o par de chaves criado estará vinculado a esse endereço:
Passo 4
Uma vez definidos esses valores, clique em Avançar e na janela exibida devemos confirmar os dados que inserimos:
Etapa 5
Assim que tivermos essa confirmação, clique na tecla Criar chave para prosseguir com a criação da chave, a ferramenta irá solicitar a entrada de uma senha segura para o par de chaves criado:
Etapa 6
Devemos reinserir a senha e clicar em OK e o resultado será o seguinte:
Etapa 7
Podemos ver que nosso par de chaves (pública e privada) foi criado corretamente. Vamos lembrar as diferenças entre as duas chaves:
Chave públicaCom ela e-mail é criptografado e pode ser compartilhado com outros usuários que precisam de acesso a este e-mail específico.
Chave privadaCom esta chave nós descriptografamos o e-mail dispositivo eletrônico criptografado. Essa chave é pessoal.
Etapa 8
Para exportar nossa chave pública, selecionamos a chave na janela principal e clicamos no botão Certificados de exportação:
PROLONGAR
Etapa 9
Na janela exibida, definimos o caminho onde esta chave será armazenada. Clique em Guarda.
PROLONGAR
Com esta chave armazenada podemos distribuí-la entre os usuários envolvidos e utilizando o método desejado.
3. Como enviar um e-mail criptografado usando Gpg4win no Windows 10
Para enviar um e-mail criptografado, será necessário ter a chave pública do destinatário e esta deve ser importada para o Kleopatra.
Passo 1
Para isso vamos para a guia Certificados de importação no Kleopatra e localize o certificado enviado pelo destinatário: Veremos o seguinte resultado:
PROLONGAR
Passo 2
Importamos corretamente a chave pública e o próximo passo é confiar na chave, para isso clicamos com o botão direito do mouse no certificado e selecionamos a opção Alterar a confiança do proprietário.
etapa 3
Na janela exibida iremos selecionar a opção Eu acredito que os cheques são muito precisos. Clique em OK para confirmar a ação.
PROLONGAR
Passo 4
Em seguida, clicamos com o botão direito do mouse no certificado novamente e selecionamos a opção Certificado de certificação:
Etapa 5
Na janela exibida, ativamos as duas caixas de seleção e clique em Avançar:
PROLONGAR
Etapa 6
Clique em Avançar novamente e na próxima janela nos certificamos de que ativa a caixa Certificar apenas para mim.
Etapa 7
Clique em Certificar Para concluir o processo de certificação será necessário inserir a senha que estabelecemos anteriormente:
Etapa 8
Clique em OK e vemos que o processo está correto.
Etapa 9
Clique em Terminar para sair do assistente.
Etapa 10
O próximo passo é ir para o nosso cliente de e-mail Outlook, criar um novo e-mail com o destinatário que nos enviou o certificado e uma vez lá vamos para a guia GpgOL e selecionamos a opção Criptografar.
Etapa 11
Ao clicar nesta opção veremos o contexto do e-mail:
PROLONGAR
Etapa 12
Como vemos dessa forma, criptografamos nossos e-mails com segurança, aumentando notavelmente os níveis de segurança deles. Para visualizar o e-mail que vamos abrir o e-mail, acesse a aba GpgOL e selecione a opção Descriptografar.
PROLONGAR
Etapa 13
Lá inserimos a senha criada e podemos ver o conteúdo da mensagem:
PROLONGAR
Desta forma, teremos nossos e-mails de Panorama impedindo que qualquer pessoa acesse nosso e-mail pessoal. Desta forma se criptografarmos nossos e-mails com o aplicativo que vimos teremos informações mais seguras. Aqui deixamos mais opções para que você possa criptografar seus e-mails do Gmail ou Outlook.
Criptografar Outlook do Gmail
