O que é criptografia de email?

A criptografia de email é uma maneira de proteger as comunicações eletrônicas. É como enviar uma mensagem em código. Somente alguém que conhece o código pode ler o que está escrito no email. Isso permite que informações privadas sejam enviadas por email, sem medo de que uma pessoa não intencional as leia.

O email se tornou uma maneira comum de comunicação. As pessoas o usam para tudo, desde manter contato com amigos até fazer negócios. A criptografia de email permite que essas conversas sejam mantidas em sigilo.

Enviar um email não criptografado é como postar uma mensagem para alguém no quadro de avisos do escritório. O destinatário pretendido pode vê-lo, mas também todo mundo no escritório que olha para o quadro. Quando a criptografia de email é usada para proteger uma mensagem, é como se a mensagem fosse colocada em um envelope e colocada na caixa de correio de alguém. Uma pessoa não intencional ainda pode lê-lo, mas seria mais difícil para ela acessar.

Uma das formas mais comuns de criptografia de email é a criptografia de chave pública. Este sistema usa duas chaves, uma chave pública e uma chave privada. O remetente é o único que possui a chave privada. O remetente pode dar a chave pública a qualquer pessoa que ele ou ela possa enviar por e-mail. Uma chave pública pode até ser liberada abertamente para que qualquer pessoa, até mesmo estranhos, possa usá-la para enviar por e-mail a pessoa cuja chave é.

Quando alguém deseja enviar uma mensagem de email a essa pessoa, ele ou ela pode criptografá-la usando a chave pública. Dessa forma, ele pode ser descriptografado usando a chave privada. Qualquer pessoa que não tivesse a chave veria o email como uma sequência de números sem sentido. O sistema de criptografia de chave pública oferece cobertura total de segurança somente quando as duas partes da conversa o estão usando.

Uma versão comum desse tipo de criptografia de email é chamada Pretty Good Privacy (PGP). É usado por muitos provedores de serviços de email. O sistema foi criado por Phil Zimmerman em 1991.

Quando você envia um email usando PGP, o email é compactado primeiro. O sistema cria uma chave secreta de uso único chamada chave de sessão. Essa chave é usada para criptografar o email. A chave da sessão é então criptografada usando a chave pública do destinatário. Quando o destinatário recebe o email, sua cópia do PGP descriptografa a chave da sessão e a utiliza para descriptografar o email.