CRIPTOGRAFIA DO GMAIL: TUDO O QUE VOCÊ PRECISA SABER - COMO
Criptografia do Gmail: tudo o que você precisa saber
A criptografia pode soar como um assunto que é melhor deixar para hackers e usuários de chapéus de papel alumínio, mas não se engane: é uma parte crítica da vida contemporânea e algo que é importante para todos, especialmente usuários de negócios, entender. E um dos lugares onde a criptografia é mais relevante e incompreendido está no domínio do e-mail.
Se você estiver usando o Gmail para comunicação eletrônica - seja para fins comerciais, para uso pessoal ou alguma combinação dos dois - vale a pena saber como o serviço faz e não protege suas informações e quais etapas você pode para ter certeza de que está obtendo o nível de privacidade de que precisa.
Criptografia do Gmail: como o Google protege a maioria das mensagens
O método padrão do Google para criptografar o Gmail é algo chamado TLS, ou Transport Layer Security. Contanto que a pessoa com quem você está enviando e-mail também esteja usando um serviço de e-mail que também suporte TLS - o que a maioria dos principais provedores de e-mail faz - todas as mensagens enviadas pelo Gmail serão criptografadas dessa maneira.
O que isso basicamente significa é que será incrivelmente difícil para qualquer pessoa ver uma mensagem enquanto ela está a caminho do ponto A ao ponto B. não , no entanto, garanta que a mensagem permanecerá privada ou disponível apenas para o destinatário pretendido, uma vez que chegue ao servidor de e-mail de destino. O próprio Google, por exemplo, tem a capacidade de ver mensagens associadas à sua conta, que é o que permite à empresa verificar seu e-mail em busca de possíveis ataques de spam e phishing - e também de oferecer recursos avançados como Resposta inteligente, que sugere respostas com base em um conteúdo do e-mail.
(O Google também costumava verificar mensagens para segmentação de anúncios, mas parou de fazer isso em 2017. E se você preferir não ter esses recursos de sugestão inteligente na imagem, a propósito, você sempre pode desligue-os em sua conta - embora isso não tenha nenhum efeito direto na abordagem de criptografia do Gmail ou quando e como essa camada extra de segurança é aplicada.)
Se a pessoa com quem você está se correspondendo estiver usando um servidor de e-mail que não suporte TLS, entretanto, as mensagens não serão criptografadas. Com contas pagas do Google Workspace, os administradores podem optar por permitir só mensagens com criptografia TLS devem ser enviadas ou recebidas - embora isso venha com seu próprio conjunto de consequências indesejáveis, como você pode imaginar, em termos de fazer com que suas mensagens de saída sejam devolvidas ou que certas mensagens de entrada nunca cheguem à sua caixa de entrada.
Criptografia do Gmail: uma opção de próximo nível
Além dessa forma básica de criptografia, o Gmail oferece suporte a um padrão avançado conhecido como S / MIME - ou Secure / Multipurpose Internet Mail Extensions (gesundheit!). Está disponível apenas para contas pagas do Google Workspace Suite , então, se você estiver usando uma conta gratuita do Gmail regular, isso não se aplica a você.
Para pessoas com configurações de espaço de trabalho de nível empresarial, no entanto, S / MIME (que pode ou não ter sido inventado por um mime) permite que e-mails sejam criptografados com chaves específicas do usuário para que permaneçam protegidos durante a entrega e possam ser descriptografados apenas por o destinatário pretendido.
Como o TLS, o S / MIME funciona apenas se o remetente e o destinatário estiverem usando um serviço que o suporte - e, em uma camada extra de complicação, apenas se ambas as partes trocaram as chaves com antecedência para que a criptografia possa ser configurada corretamente. Como o TLS, ele também não faz nada para manter uma mensagem protegida depois que ela chega ao servidor de destino real (e, novamente, dentro do Gmail, o próprio Google será capaz de escanear mensagens em sua forma automatizada usual).
Por último, mas não menos importante, o S / MIME deve ser habilitado por um administrador do Workspace antes de funcionar.
Criptografia do Gmail: criptografia de ponta a ponta
O Google tem falado sobre a adição de criptografia ponta a ponta ao Gmail desde 2014 , mas toda essa conversa não significou muito até agora (e talvez nunca, de acordo com algumas análises ) A única maneira de obter esse nível de proteção no Gmail agora é confiar em um serviço de terceiros, como FlowCrypt , que está disponível como um Extensão Chrome ou Firefox na área de trabalho e também como seu próprio cliente de e-mail autônomo para Android. (Um aplicativo iOS também está disponível em um formulário de teste de pré-lançamento .)
FlowCrypt adiciona um botão especial 'Criptografar e Enviar' em sua interface de caixa de entrada, que permite que você envie mensagens criptografadas usando o padrão PGP (Pretty Good Privacy - sim, isso é realmente o que é chamado). Seu destinatário precisará ter o FlowCrypt ou outro sistema PGP configurado e também precisará ter sua chave PGP pessoal para descriptografar e visualizar suas mensagens. Como alternativa, você pode usar o aplicativo ou extensão para criptografar uma mensagem com uma senha , que você teria que fornecer ao destinatário de alguma forma.
Então, sim: não é exatamente simples e a implementação do complemento de terceiros não é totalmente ideal. Mas pode fazer o trabalho. E é gratuito - até certo ponto: se você deseja desbloquear o conjunto completo de recursos do serviço e remover todas as suas restrições, você terá que pagar $ 5 por mês para uma assinatura premium. Os planos da empresa são também disponível , com taxas variando de acordo com o número total de usuários envolvidos.
Espere, e o modo confidencial do Gmail?
Sim, não dê muito valor a isso. O modo confidencial é um recurso do Google adicionado ao Gmail como parte de seu 2018 reformulação do serviço. A ideia é que ele permite que você impeça que alguém encaminhe, copie, imprima e baixe qualquer coisa que você enviar - e, se desejar, permite que você defina uma data de expiração após a qual sua mensagem não estará mais acessível. Você também pode criar uma senha, enviada por e-mail ou mensagem de texto, necessária para abrir a mensagem.
Tudo isso parece bom na superfície, mas o problema é que não faz muita coisa quando se trata de segurança real. As mensagens ainda não são criptografadas de forma ponta a ponta, o que significa que o Google e outros serviços de e-mail ainda podem visualizá-las e armazená-las. O bit de 'não encaminhar, copiar, imprimir e baixar' também não significa muito, já que qualquer pessoa ainda pode tirar uma captura de tela de uma mensagem se quiser. (O Google disse que o recurso é menos sobre esse nível de segurança e mais sobre simplesmente desencorajar as pessoas de acidentalmente compartilhar informações confidenciais onde não deveriam.)
O mesmo se aplica às datas de expiração da mensagem - assim como o fato de uma mensagem 'expirada' continuar existindo em sua própria pasta de Enviados do Gmail. Resumindo, o modo confidencial tem o potencial de ser útil pelo que é, mas não envolve criptografia ou qualquer tipo de privacidade significativa de nível superior. Na verdade, a Electronic Frontier Foundation foi tão longe a ponto de dizer que o modo poderia criar uma falso sensação de segurança e desencorajar os usuários a encontrar soluções mais sérias.
Se a criptografia nativa de ponta a ponta e o nível mais alto possível de privacidade é o que você procura, sua melhor aposta é procurar fora do Gmail e em direção a um aplicativo de e-mail autônomo chamado ProtonMail . ProtonMail está entre os melhores aplicativos de privacidade e segurança no Android - e por um bom motivo: isso torna a privacidade uma prioridade de uma forma que nenhuma forma de criptografia padrão do Gmail pode oferecer.
Primeiro, ProtonMail usa um método de código aberto de criptografia ponta a ponta que garante que ninguém além do destinatário pretendido - nem mesmo o pessoal do ProtonMail - possa ver suas mensagens. Além disso, o aplicativo não exige que você forneça nenhuma informação pessoal para usá-lo, e a empresa não mantém registros de endereços IP ou qualquer outra coisa que possa associar sua identidade à sua conta. Seus servidores também estão hospedados na Suíça - em um 'bunker a 1000 metros sob os Alpes suíços', nada menos - que tem seu próprio aparente conjunto de benefícios de segurança .
Então é assim que funciona: Quando você se inscreve, o ProtonMail fornece um endereço de e-mail personalizado em seu domínio. Você pode então usar esse endereço para enviar mensagens seguras dentro do ProtonMail App Android , app iOS , ou interface web . Sempre que você envia um e-mail para alguém com um endereço ProtonMail, a criptografia é automática. Se você enviar um e-mail para alguém que não é usando ProtonMail, você pode optar por enviar a mensagem não criptografada - assim como qualquer e-mail normal - ou pode clicar em um botão para criar uma senha e uma dica de que o destinatário precisará para descriptografar e ler sua mensagem.
ProtonMail é gratuito em seu nível mais básico, o que lhe dá um único endereço ProtonMail, 500 MB de armazenamento e até 150 mensagens por dia. Você pode obter mais armazenamento, mais mensagens por dia e acesso a recursos avançados - como filtros de e-mail, um sistema de resposta automática e suporte para domínios personalizados - começando em $ 48 por ano .
Não é tecnicamente Gmail criptografia, é claro, mas você pode importe suas mensagens do Gmail ou configure o Gmail para encaminhar para o ProtonMail - ou apenas use o ProtonMail como um suplemento do Gmail para os momentos em que você precisa do nível de proteção mais forte possível. Quando a privacidade é uma prioridade e você não quer arriscar, é uma excelente opção.