O que é criptografia de ponta a ponta no e-mail, sem complicação?
- Criptografia de ponta a ponta (E2EE) significa que só você e o seu destinatário conseguem ler uma mensagem.
- A mensagem é criptografada no seu dispositivo e descriptografada no dispositivo do destinatário.
- O provedor de e-mail só armazena texto cifrado que ele não consegue ler.
- Ela protege o conteúdo, não os metadados, como para quem você escreveu e quando.
Criptografia de ponta a ponta no e-mail significa que a mensagem é embaralhada no seu dispositivo antes de ser enviada, e só pode ser desembaralhada pela pessoa para quem você a enviou. Ninguém no meio do caminho, nem o seu provedor de e-mail nem o do destinatário, consegue ler o conteúdo.
A analogia do envelope lacrado
O e-mail comum é como um cartão-postal: o correio pode lê-lo enquanto ele passa de mão em mão. A criptografia de ponta a ponta é como lacrar a mensagem em um envelope que só o destinatário consegue abrir com a chave dele. O correio continua entregando e vê o endereço, mas não as palavras lá dentro.
Como funciona, em poucas palavras
Cada pessoa tem um par de chaves: uma chave pública, que os outros usam para criptografar mensagens para ela, e uma chave privada, guardada no dispositivo dela, que as descriptografa. Como a chave privada nunca sai do dispositivo, o provedor que armazena o e-mail não consegue lê-lo.
O que ela protege e o que não protege
A E2EE protege o conteúdo das suas mensagens e anexos. Ela não esconde os metadados: o fato de você ter escrito para alguém, quando e, em muitas implementações, a linha de assunto. Ela também não consegue proteger uma mensagem depois que o destinatário a descriptografa e, por exemplo, a encaminha em texto aberto.
Por que era difícil antes
O PGP clássico exigia gerenciar chaves à mão, e é por isso que quase ninguém o usava. As ferramentas modernas automatizam a troca de chaves e criptografam em segundo plano, então você tem a proteção sem a lição de casa, e é assim que o ProtectMyMail funciona dentro do Gmail e do Outlook.
Perguntas frequentes
Criptografia de ponta a ponta é a mesma coisa que TLS?
Não. O TLS protege o e-mail em trânsito entre servidores; o provedor ainda pode lê-lo quando ele está armazenado. A E2EE o torna totalmente ilegível para o provedor.
O destinatário precisa da mesma ferramenta?
Para a E2EE completa, os dois lados precisam oferecer suporte a ela. Boas ferramentas lidam bem com isso e indicam quais mensagens estão de fato criptografadas de ponta a ponta.
Fique com a caixa de entrada que você já usa, só que privada.
O ProtectMyMail adiciona criptografia de ponta a ponta ao Gmail, ao Outlook e ao IMAP, direto no seu navegador. 4 semanas grátis, depois US$5 / mês.
Adicionar ao navegador →