GPG para Criptografia Assimétrica de Arquivos

O GNU Privacy Guard (GPG) implementa o padrão OpenPGP (RFC 4880) para criptografia assimétrica de arquivos e assinaturas digitais. Ele permite duas operações fundamentais: criptografar um arquivo para que somente o destinatário pretendido possa descriptografá-lo e assinar um arquivo para que outras pessoas possam verificar sua autenticidade e integridade. O GPG é a ferramenta padrão para transferência segura de arquivos e assinatura de versões de software.

A geração de chaves do GPG é interativa com gpg --gen-key ou pode ser automatizada por scripts com gpg --quick-gen-key. As versões modernas do GPG usam ed25519 por padrão para assinatura e cv25519 (Curve25519) para criptografia, criando uma chave primária de assinatura e uma subchave de criptografia. A opção --full-gen-key oferece controle total sobre o tipo, o tamanho e a data de expiração da chave para usuários que precisam de configurações personalizadas.

As chaves GPG RSA de 4096 bits são compatíveis com todas as implementações de OpenPGP e oferecem segurança robusta. O ECDSA com Curve25519 (Ed25519 para assinatura e Cv25519 para criptografia) produz chaves menores e operações mais rápidas, mantendo um nível de segurança equivalente. As chaves DSA legadas estão limitadas a resumos SHA-1 em implementações antigas e não devem ser usadas. As chaves novas devem usar tipos baseados em Curve25519.

Depois de gerar um par de chaves, exporte sua chave pública para distribuí-la: gpg --armor --export your@email.com produz um bloco de chave pública codificado em ASCII. Compartilhe esse arquivo com qualquer pessoa que deva criptografar arquivos para você ou verificar suas assinaturas. Os destinatários importam sua chave pública com gpg --import publickey.asc antes de poderem criptografar ou verificar assinaturas.

Para criptografar um arquivo para um destinatário específico: gpg --encrypt --recipient recipient@email.com --output secret.gpg plaintext.txt. O GPG usa a chave pública do destinatário para criptografar a chave de sessão do arquivo e criptografa o arquivo com AES-256 (ou a cifra negociada). Somente o destinatário, que possui a chave privada correspondente, pode descriptografar a chave de sessão do arquivo e recuperar o texto não criptografado.

Uma assinatura destacada (gpg --detach-sign --armor file.tar.gz) cria um arquivo .asc separado contendo a assinatura. O arquivo original permanece inalterado. Os destinatários verificam a assinatura com gpg --verify file.tar.gz.asc file.tar.gz. Assinaturas destacadas são o padrão para versões de software, pois permitem verificar a assinatura sem descriptografar ou modificar o arquivo distribuído.

A verificação de uma assinatura confirma que um arquivo foi assinado pela chave indicada e não foi modificado desde a assinatura. gpg --verify signature.asc file exibe a impressão digital da chave, o ID do usuário e informa se a assinatura é válida ou inválida. A segurança depende de confiar corretamente na chave pública do signatário: uma assinatura válida de uma chave não confiável ou não verificada oferece pouca garantia.

O GPG criptografa a chave privada com uma cifra simétrica derivada de uma frase-senha antes de armazená-la. Sem a frase-senha, um invasor que obtenha o arquivo da chave privada não poderá usá-la. O GPG usa uma função de derivação de chaves para derivar a chave de criptografia a partir da frase-senha. A frase-senha deve ser longa e fácil de memorizar, mas não deve ser usada em nenhum outro lugar, pois todos os seus arquivos criptografados estão protegidos por ela.

Os servidores de chaves do GPG hospedam chaves públicas para facilitar sua descoberta. gpg --send-keys KEYID --keyserver hkps://keys.openpgp.org envia sua chave pública. Outras pessoas podem pesquisá-la e importá-la com gpg --recv-keys KEYID. Os servidores de chaves sincronizam entre si, proporcionando disponibilidade global. Servidores modernos, como keys.openpgp.org, exigem verificação de e-mail antes da publicação, evitando ataques de spam de chaves.

Definir uma data de expiração para sua chave oferece proteção automática caso você perca o controle dela, sem precisar criar um certificado de revogação. Quando uma chave expira, o GPG avisa os usuários que tentarem criptografar para ela. Se sua chave for comprometida, publique imediatamente um certificado de revogação (criado no momento da geração da chave) nos servidores de chaves: gpg --import revocation.cert e gpg --send-keys. Isso impede novas criptografias para a chave comprometida.

O GPG pode operar sem interação em scripts usando as opções --batch e --yes e fornecendo frases-senha por meio de --passphrase-fd para leitura a partir de um descritor de arquivo. O agente do GPG (gpg-agent) armazena a frase-senha em cache por um período configurável, permitindo sua reutilização automatizada. Em fluxos de CI/CD, o material das chaves deve ser armazenado em sistemas de gerenciamento de segredos, não no código-fonte nem em variáveis de ambiente.

Recapitulação do GPG: gere pares de chaves (dê preferência a Curve25519), exporte e compartilhe chaves públicas, criptografe com a chave pública do destinatário (--encrypt --recipient), assine arquivos separadamente com assinaturas destacadas (--detach-sign), verifique assinaturas com --verify, proteja chaves privadas com frases-senha, defina datas de expiração e prepare certificados de revogação e use servidores de chaves para descoberta e distribuição de chaves públicas.