{"id":751,"date":"2015-06-22T23:25:51","date_gmt":"2015-06-23T02:25:51","guid":{"rendered":"http:\/\/silvioeberardo.com\/?p=751"},"modified":"2018-01-30T16:45:47","modified_gmt":"2018-01-30T18:45:47","slug":"criptografia-e-o-bom-e-velho-pgp","status":"publish","type":"post","link":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/","title":{"rendered":"Criptografia, e o bom e velho PGP"},"content":{"rendered":"

J\u00e1 faz pouco mais de 20 anos da primeira vez que eu usei criptografia. Naquela \u00e9poca a internet estava apenas come\u00e7ando e pouca gente tinha acesso dialup para os provedores. N\u00e3o tinhamos Snowden, NSA, Facebook e nem ningu\u00e9m bisbilhotando os mails que a gente mandava. Mas, assim como \u00e9 hoje, esquecemos que o email \u00e9 enviado abertamente pela rede at\u00e9 seu destino. Se pensarmos direitinho, pra certas coisas faz todo sentido usar criptografia. E quando falamos de criptografia, nada como o bom e velho PGP (Pretty Good Privacy<\/a>).<\/p>\n

Acho que a primeira vers\u00e3o que eu usei era command-line mesmo. A gente colocava o arquivo .asc da mensagem de entrada, o de sa\u00edda e pronto. O PGP era simples e eficiente, mas deu muito trabalho para o criador do produto, o Phil Zimmerman. O cara foi quase preso por criar uma tecnologia dita militar e export\u00e1-la, o que \u00e9 proibido nos Estados Unidos. Basicamente ele criou uma tecnologia que permitia que nem mesmo o governo americano conseguisse desencriptar uma informa\u00e7\u00e3o ou que demorasse muito tempo para conseguir faz\u00ea-lo.<\/p>\n

Como funciona o PGP?<\/strong><\/p>\n

N\u00e3o quero dar uma aula chata de criptografia, chaves, e etc. Isso tudo tem no site do PGP<\/a>. Vamos simplificar. Basicamente o PGP funciona atrav\u00e9s de chaves. As chaves tem duas partes: uma p\u00fablica (que voc\u00ea divulga para os seus amigos) e uma privada (que fica s\u00f3 com voc\u00ea). Quando voc\u00ea manda a sua chave p\u00fablica para os seus amigos voc\u00ea permite que eles criem uma mensagem que somente voc\u00ea conseguir\u00e1 abrir, pois \u00e9 criptografada para a sua chave. Quando voc\u00ea recebe a mensagem de um amigo que possui a sua chave p\u00fablica o mesmo acontece.<\/p>\n

Assim, a seguran\u00e7a est\u00e1 na chave privada e na senha que voc\u00ea usa para descriptografar a mensagem que recebeu. O formato de uma mensagem PGP \u00e9 assim:<\/p>\n

—–BEGIN PGP MESSAGE—–<\/div>\n
Version: PGP Desktop 10.1.1 (Build 10) – not licensed for commercial use: www.pgp.com<\/div>\n
Charset: utf-8<\/div>\n
<\/div>\n
hQEMAyHluCrsEWr1AQgAuRX944V5QRG0oo\/6zNtkkJ+ppFSXrhmYEH3vPvAItOWA<\/div>\n
Sz9PcIm\/1eWq6byQ2WsQ56B\/6rWVK5FgsGngtpzvs2gOhyxIZ5wZgGNaR509ICp0<\/div>\n
08CZJiGNgXYL4vJD5tsR81hBq\/5qplONzvvXzlMtJRyI\/YBeQyaQiOEmt405MFPD<\/div>\n
ezxg7fzpABqm9VGfdYLV6Lxf5g==<\/div>\n
=F9Sm<\/div>\n
—–END PGP MESSAGE—–<\/div>\n
<\/div>\n

A longa jornada do PGP<\/strong><\/p>\n

O PGP come\u00e7ou na internet, como uma coisa do Phil e logo depois virou uma empresa, a PGP Inc. Logo mais ela foi comprada pela NAI (uma associa\u00e7\u00e3o de empresas que tinha como l\u00edder a McAfee – e que depois foi desmembrada novamente) e depois retornou a PGP Corp. Recentemente foi comprada pela Symantec e encaixada no seu portf\u00f3lio. O problema destas idas e vindas no mundo corporativo \u00e9 que o produto tornou-se complexo e as vers\u00f5es para reles mortais uma coisa complicada.<\/p>\n

O produto atual \u00e9 vendido apenas sob o licenciamento corporativo e tem criptografia de email, de disco, de arquivos, e etc. A vers\u00e3o para Windows parece que funciona legal, mas a para Mac nem tanto. A ultima vers\u00e3o que eu usei era a da pr\u00f3pria PGP<\/a>, que n\u00e3o funciona mais hoje sobre os novos sistemas operacionais e parece que foi descontinuada em 2003.<\/p>\n

Ent\u00e3o fiquei aqui pensando que vers\u00e3o de produto seria us\u00e1vel hoje no mundo das pessoas – um mundo de iPhones, aplica\u00e7\u00f5es na nuvem, Macs e Windows?<\/strong><\/p>\n

No mundo dos iPhones, encontrei um App bem bacana. Se chama iPGMail for iOS<\/a> (custa $1,99) e resolve a maioria dos problemas (criar uma chave, exporta-la em locais seguros, encriptar e desencriptar textos. Tive um problema desconhecido com um email que recebi encriptados pela \u00faltima vers\u00e3o da Symantec, mas fora isso, resolve. \u00c9 pr\u00e1tico poder ler aquele email que voc\u00ea est\u00e1 esperando ou aquela informa\u00e7\u00e3o que voc\u00ea precisa sem precisar de um computador. Ele trabalha com os arquivos enviados via Dropbox, o que \u00e9 bastante seguro.<\/p>\n

No mundo Windows, al\u00e9m da alternativa da Symantec – que \u00e9 mais pro mund\u00e3o corporativo – eu achei uma solu\u00e7\u00e3o bacaninha (pena n\u00e3o sofrer atualiza\u00e7\u00f5es desde 2013) – Chama-se Encreep<\/a> – e tem um simp\u00e1tico monstrinho como mascote. Funciona instalada em um diret\u00f3rio (ou em um pendrive). \u00c9 gratuita e resolve o problema de criar chaves, exportar, codificar e decodificar. Ele pode ler os arquivos que voc\u00ea manda para o Dropbox.<\/p>\n

Para falar de nuvem, al\u00e9m do Dropbox citado anteriormente, reza a lenda que est\u00e1 sendo desenvolvido um plugin para chrome OS, que resolveria o problema de criptografia no Gmail\u2026 Fora isso, na nuvem tem o HushMail<\/a>, que suporta nativamente criptografia no email, mas voc\u00ea precisa assinar o servi\u00e7o deles.<\/p>\n

UPDATE: Acabou de sair (uma semana atr\u00e1s) para Mac o GPGSuite<\/a>, que \u00e9 incrivelmente bom. Tem tudo o que o que se esperava de um usu\u00e1rio de PGP. Tanto que fiz dele a minha ferramenta principal. Tem um tutorial de uso bacana aqui<\/a>. Boa sorte!<\/p>\n

At last, but not least…<\/strong><\/p>\n

Existem alguns artigos de comunidades e de pessoas relevantes n\u00e3o recomendando o uso do PGP. Na verdade eles possuem raz\u00e3o em alguns pontos mas em geral se referem ao uso de neg\u00f3cios do PGP, que inclui servidores de convers\u00e3o, aplica\u00e7\u00f5es clientes, de armazenamento de chaves, etc, etc, muito al\u00e9m do que estamos falando aqui. Para o uso ao que este artigo sugere, voc\u00ea estar\u00e1 tranquilo. Mas para quem quiser ler:<\/p>\n

15 reasons not to start using PGP –\u00a0http:\/\/secushare.org\/PGP<\/a><\/p>\n

PGP Alternatives –\u00a0http:\/\/resources.infosecinstitute.com\/pgp-alternatives-email-encryption\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

J\u00e1 faz pouco mais de 20 anos da primeira vez que eu usei criptografia. Naquela \u00e9poca a internet estava apenas come\u00e7ando e pouca gente tinha acesso dialup para os provedores. N\u00e3o tinhamos Snowden, NSA, Facebook e nem ningu\u00e9m bisbilhotando os mails que a gente mandava. Mas, assim como \u00e9 hoje, esquecemos que o email \u00e9 … Ler mais…<\/a><\/p>\n","protected":false},"author":2,"featured_media":750,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"footnotes":"","_jetpack_memberships_contains_paid_content":false,"jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[10,17,18,20],"tags":[],"jetpack_publicize_connections":[],"yoast_head":"\nCriptografia, e o bom e velho PGP – Silvio Eberardo<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Criptografia, e o bom e velho PGP – Silvio Eberardo\" \/>\n<meta property=\"og:description\" content=\"J\u00e1 faz pouco mais de 20 anos da primeira vez que eu usei criptografia. Naquela \u00e9poca a internet estava apenas come\u00e7ando e pouca gente tinha acesso dialup para os provedores. N\u00e3o tinhamos Snowden, NSA, Facebook e nem ningu\u00e9m bisbilhotando os mails que a gente mandava. Mas, assim como \u00e9 hoje, esquecemos que o email \u00e9 ... Ler mais...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/\" \/>\n<meta property=\"og:site_name\" content=\"Silvio Eberardo\" \/>\n<meta property=\"article:published_time\" content=\"2015-06-23T02:25:51+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2018-01-30T18:45:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1\" \/>\n\t<meta property=\"og:image:width\" content=\"532\" \/>\n\t<meta property=\"og:image:height\" content=\"532\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Silvio Eberardo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@eberard\" \/>\n<meta name=\"twitter:site\" content=\"@eberard\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Silvio Eberardo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/\",\"url\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/\",\"name\":\"Criptografia, e o bom e velho PGP – Silvio Eberardo\",\"isPartOf\":{\"@id\":\"https:\/\/silvioeberardo.com\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1\",\"datePublished\":\"2015-06-23T02:25:51+00:00\",\"dateModified\":\"2018-01-30T18:45:47+00:00\",\"author\":{\"@id\":\"https:\/\/silvioeberardo.com\/#\/schema\/person\/2f4a76eea5bac893791b796ec0d62b92\"},\"breadcrumb\":{\"@id\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#primaryimage\",\"url\":\"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1\",\"contentUrl\":\"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1\",\"width\":532,\"height\":532},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/silvioeberardo.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Criptografia, e o bom e velho PGP\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/silvioeberardo.com\/#website\",\"url\":\"https:\/\/silvioeberardo.com\/\",\"name\":\"Silvio Eberardo\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/silvioeberardo.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/silvioeberardo.com\/#\/schema\/person\/2f4a76eea5bac893791b796ec0d62b92\",\"name\":\"Silvio Eberardo\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/silvioeberardo.com\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a096b945a7fdc36460c378dd6de2762a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a096b945a7fdc36460c378dd6de2762a?s=96&d=mm&r=g\",\"caption\":\"Silvio Eberardo\"},\"url\":\"https:\/\/silvioeberardo.com\/author\/seberardo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Criptografia, e o bom e velho PGP – Silvio Eberardo","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/","og_locale":"pt_BR","og_type":"article","og_title":"Criptografia, e o bom e velho PGP – Silvio Eberardo","og_description":"J\u00e1 faz pouco mais de 20 anos da primeira vez que eu usei criptografia. Naquela \u00e9poca a internet estava apenas come\u00e7ando e pouca gente tinha acesso dialup para os provedores. N\u00e3o tinhamos Snowden, NSA, Facebook e nem ningu\u00e9m bisbilhotando os mails que a gente mandava. Mas, assim como \u00e9 hoje, esquecemos que o email \u00e9 ... Ler mais...","og_url":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/","og_site_name":"Silvio Eberardo","article_published_time":"2015-06-23T02:25:51+00:00","article_modified_time":"2018-01-30T18:45:47+00:00","og_image":[{"width":532,"height":532,"url":"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1","type":"image\/jpeg"}],"author":"Silvio Eberardo","twitter_card":"summary_large_image","twitter_creator":"@eberard","twitter_site":"@eberard","twitter_misc":{"Escrito por":"Silvio Eberardo","Est. tempo de leitura":"5 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/","url":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/","name":"Criptografia, e o bom e velho PGP – Silvio Eberardo","isPartOf":{"@id":"https:\/\/silvioeberardo.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#primaryimage"},"image":{"@id":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#primaryimage"},"thumbnailUrl":"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1","datePublished":"2015-06-23T02:25:51+00:00","dateModified":"2018-01-30T18:45:47+00:00","author":{"@id":"https:\/\/silvioeberardo.com\/#\/schema\/person\/2f4a76eea5bac893791b796ec0d62b92"},"breadcrumb":{"@id":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#primaryimage","url":"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1","contentUrl":"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1","width":532,"height":532},{"@type":"BreadcrumbList","@id":"https:\/\/silvioeberardo.com\/2015\/06\/22\/criptografia-e-o-bom-e-velho-pgp\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/silvioeberardo.com\/"},{"@type":"ListItem","position":2,"name":"Criptografia, e o bom e velho PGP"}]},{"@type":"WebSite","@id":"https:\/\/silvioeberardo.com\/#website","url":"https:\/\/silvioeberardo.com\/","name":"Silvio Eberardo","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/silvioeberardo.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/silvioeberardo.com\/#\/schema\/person\/2f4a76eea5bac893791b796ec0d62b92","name":"Silvio Eberardo","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/silvioeberardo.com\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a096b945a7fdc36460c378dd6de2762a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a096b945a7fdc36460c378dd6de2762a?s=96&d=mm&r=g","caption":"Silvio Eberardo"},"url":"https:\/\/silvioeberardo.com\/author\/seberardo\/"}]}},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/silvioeberardo.com\/wp-content\/uploads\/2015\/06\/pgp2.jpg?fit=532%2C532&ssl=1","jetpack_shortlink":"https:\/\/wp.me\/p9CkPg-c7","_links":{"self":[{"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/posts\/751"}],"collection":[{"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/comments?post=751"}],"version-history":[{"count":0,"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/posts\/751\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/media\/750"}],"wp:attachment":[{"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/media?parent=751"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/categories?post=751"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/silvioeberardo.com\/wp-json\/wp\/v2\/tags?post=751"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}