Propaganda
No mundo tecnológico de hoje, o envio de mensagens criptografadas entre pessoas se tornou um padrão crescente. Para navegadores da web, isso se tornou uma prática comum, como Conexões SSL estão sendo constantemente usados para bancos e outros sites que frequentemente transmitem dados confidenciais. No entanto, essa prática não foi amplamente adotada para comunicações por email, que ainda é um meio de comunicação principal, contrariando a crença popular. Sim, os sites de mídia social são uma nova maneira de se comunicar, mas os e-mails ainda são dominantes. Para proteger suas comunicações por email, você precisa assinar e / ou criptografar seus emails.
No Linux, essa é uma tarefa fácil de realizar, graças à presença de um programa de geração de chaves fácil de usar e de um cliente de email capaz. Evolução, o cliente de email padrão para a área de trabalho do GNOME, é um candidato muito capaz de Thunderbird. Para usuários do GNOME, o Evolution oferece a integração de desktops (para o GNOME 2 e
GNOME 3 GNOME 3 Beta - Bem-vindo ao seu novo desktop Linux consulte Mais informação (outro artigo Fedora 15 - Trazendo a você o mais recente no LinuxÉ outro grande dia no mundo do Linux. O Fedora 15 foi finalmente lançado ontem, e este novo lançamento traz uma enorme quantidade de mudanças em comparação com o Fedora 14. De fato, há tantas mudanças ... consulte Mais informação )) que o Thunderbird não pode oferecer por padrão. Portanto, para alguns, pode ser vantajoso usar o Evolution.Condições prévias
Para poder assinar e criptografar seu email, você precisará criar seu próprio conjunto de chaves. Para obter instruções sobre isso, você pode ler um de nossos outros artigos que abordam o tópico Como fazer criptografia, descriptografia e assinatura facilmente com o Seahorse [Linux]Saiba mais sobre segurança e criptografia usando o Seahorse no Linux. consulte Mais informação . A assinatura do seu email requer apenas sua própria chave, enquanto a criptografia do seu email requer que você e o destinatário tenham a chave pública um do outro. Lembre-se, você usa a chave privada para criptografar, outros usam sua chave pública para descriptografar.
Configuração
Para começar, abra o Evolution e vá para suas Preferências no menu Editar. Clique duas vezes na conta que você deseja ativar o PGP Security e vá para a guia Segurança. Lá, você poderá inserir o ID da chave do seu conjunto de chaves para que o Evolution saiba qual chave pegar quando você escreve com um determinado endereço de e-mail. Lembre-se, você pode ter vários endereços de email na mesma chave, o que é recomendado para evitar confusões. Idealmente, uma pessoa deve usar uma chave ou duas se quiser separar o pessoal do negócio. Se desejar, também é possível definir os padrões abaixo, se você deseja que determinadas opções sejam ativadas cada vez para escrever uma nova mensagem.
Mais informações
É tudo o que você precisa fazer para configurá-lo. Ao escrever uma nova mensagem, você pode alterar as opções que definiu como padrão no menu Opções, portanto, se você não criptografar o seu e-mail por padrão (como você provavelmente não tem uma chave de todos para quem envia um e-mail), ainda é possível ativá-lo para essa tarefa específica mensagem.
Se, digamos, a pessoa que recebe a mensagem também estiver usando o Evolution, ela verá uma mensagem como esta:
Você vê uma mensagem como acima ("A assinatura existe, mas precisa de chave pública"), isso significa que a mensagem está assinada, mas você não importou a chave pública da pessoa que a enviou. Isso pode ser feito no programa que lida com chaves.
As mensagens criptografadas não terão uma mensagem específica, mas serão descriptografadas em tempo real, desde que todas as chaves necessárias estejam disponíveis.
Conclusão
Proteger suas comunicações por e-mail é uma grande coisa a se fazer em um mundo em que quase qualquer coisa não criptografada pode ser detectada. No entanto, as chaves PGP não apenas ajudam a criptografar o email, mas também podem simplesmente assinar o email para que você possa verificar se o email realmente veio da parte que afirma ser. Fazer isso muitas vezes pode ser suficiente para se sentir seguro com os e-mails que você recebe. Por que as empresas que são constantemente usadas em golpes, como bancos e PayPal, não o estão usando para provar que os emails realmente vieram deles, eu não sei.
Você acha que a assinatura / criptografia PGP é ou será em breve uma etapa de segurança necessária? Você já está seguindo essa prática ou estará no futuro? Deixe-nos saber nos comentários!
Crédito de imagem: Shutterstock
Danny é um sénior da Universidade do Norte do Texas que desfruta de todos os aspectos do software de código aberto e Linux.