Criptografia de e-mail com PGP e GPG

Phil Zimmermann lançou o PGP em 1991, tornando a criptografia forte disponível para pessoas comuns pela primeira vez. O governo dos Estados Unidos (US) inicialmente o investigou por exportar armamentos sem licença, pois a criptografia era classificada como uma arma. O processo foi arquivado em 1996, e o PGP tornou-se um marco na tecnologia de privacidade pessoal.

O PGP usa criptografia assimétrica: o usuário gera um par de chaves matematicamente vinculadas. A chave pública pode ser compartilhada livremente e é usada por outras pessoas para criptografar mensagens destinadas ao usuário. A chave privada é mantida em segredo e usada para descriptografar essas mensagens. Perder a chave privada significa perder o acesso a todos os dados criptografados.

Para enviar um e-mail criptografado a alguém, obtenha a chave pública dessa pessoa e use-a para criptografar a mensagem. Somente quem tiver a chave privada correspondente poderá descriptografá-la e lê-la. Na verdade, o PGP usa criptografia híbrida: uma chave de sessão aleatória criptografa a mensagem com uma cifra simétrica e, em seguida, a própria chave de sessão é criptografada com a chave pública do destinatário.

Você também pode assinar uma mensagem usando sua chave privada. O destinatário verifica a assinatura com sua chave pública, confirmando tanto que foi você quem a enviou quanto que o conteúdo não foi alterado. Assinar e criptografar são operações independentes que podem ser combinadas: normalmente, você assina e depois criptografa, ou criptografa e depois assina, dependendo do seu modelo de ameaças.

O PGP não depende de autoridades certificadoras. Em vez disso, usa uma rede de confiança na qual as pessoas assinam as chaves públicas umas das outras para atestar sua autenticidade. Se Alice confia em Bob e Bob assinou a chave de Carol, Alice pode ter confiança indireta na chave de Carol. Esse modelo funciona bem em comunidades técnicas, mas é difícil de estabelecer para usuários em geral.

GNU Privacy Guard, geralmente chamado de GPG ou GnuPG, é uma implementação livre e de código aberto do padrão OpenPGP. Ele funciona em Linux, macOS e Windows e oferece tanto uma interface de linha de comandos quanto uma biblioteca para integrar recursos do PGP a aplicações. Atualmente, o GPG é a ferramenta padrão de fato para operações com OpenPGP.

Executar gpg --full-generate-key orienta você na seleção de um algoritmo, do tamanho da chave e da data de expiração. Ed25519 é a escolha moderna para assinaturas, e Curve25519, para criptografia. Você precisa definir uma frase-senha que proteja sua chave privada no disco. O processo de geração coleta entropia da atividade do sistema para garantir a aleatoriedade.

Depois de gerar um par de chaves, exporte sua chave pública com gpg --armor --export your@email.com e compartilhe o bloco de texto resultante. Os destinatários importam-na com gpg --import. Você pode publicar sua chave pública em seu site, na assinatura de seus e-mails ou em um servidor de chaves. Nunca compartilhe o arquivo da sua chave privada.

Servidores de chaves, como keys.openpgp.org e keyserver.ubuntu.com, permitem que as pessoas publiquem e encontrem chaves públicas. Você envia sua chave com gpg --keyserver keys.openpgp.org --send-keys YOURKEYID. O moderno keys.openpgp.org exige a verificação do e-mail antes da publicação, reduzindo o problema de chaves falsas serem enviadas para os endereços de outras pessoas.

Para criptografar um arquivo: gpg --encrypt --recipient recipient@email.com --armor file.txt produz file.txt.asc. Para descriptografá-lo: gpg --decrypt file.txt.asc. Para e-mails, ferramentas como o Thunderbird, com suporte integrado ao OpenPGP, ou o complemento Enigmail integram o GPG diretamente à janela de composição de e-mails, cuidando da busca de chaves e da criptografia de forma transparente.

A criptografia do PGP protege o corpo da mensagem, mas os campos Para, De, Assunto e data permanecem em texto simples. O gerenciamento de chaves é complexo: os usuários precisam encontrar, verificar e considerar confiáveis as chaves dos destinatários. Os e-mails criptografados não podem ser pesquisados nem indexados pelos servidores de e-mail. Essas barreiras de usabilidade limitaram a adoção do PGP fora das comunidades técnicas, apesar de suas fortes propriedades de segurança.

Quando quiser enviar um e-mail criptografado a um colega usando PGP, qual chave você usa para criptografar a mensagem?

O PGP oferece criptografia de ponta a ponta e assinaturas digitais para e-mails usando pares de chaves públicas e privadas. O GPG é a implementação livre e de código aberto. A rede de confiança substitui as CAs centralizadas. As chaves públicas podem ser compartilhadas em servidores de chaves, enquanto as chaves privadas devem ser protegidas com uma frase-senha robusta. A usabilidade continua sendo o principal obstáculo à adoção ampla.