Criptografar Gmail com Mailvelope
Como Criptografar seu Gmail com Mailvelope
Criptografia PGP ponta a ponta direto no navegador: do zero ao primeiro e-mail protegido, com links oficiais e vídeos. Por RDS @RDSWEB.
Entenda os termos antes de começar
Criptografar Gmail aqui significa proteger o conteúdo da mensagem para que só o destinatário consiga lê-la, nem mesmo o provedor. O Mailvelope é uma extensão gratuita de navegador que adiciona PGP/OpenPGP ao webmail. Na criptografia ponta a ponta, a mensagem é cifrada no seu computador com a chave pública do destinatário e só é aberta com a chave privada dele. Isso importa para quem troca informação sensível por e-mail: diretoria, jurídico, compliance e auditoria.
Antes de começar
- Navegador desktop: Google Chrome, Mozilla Firefox ou Microsoft Edge.
- Conta Gmail pessoal. Gmail dentro de Google Workspace exige a licença Mailvelope Business for Workspace.
- Um gerenciador de senhas para guardar a senha da sua chave.
Passo a passo
1. Instale a extensão
Instale pela loja oficial do seu navegador e aceite as permissões pedidas na instalação.
2. Abra o Mailvelope
Clique no ícone da extensão, no canto superior direito do navegador, para iniciar a configuração das chaves.
3. Gere seu par de chaves
Na tela de configuração, escolha Generate key.
- Informe seu nome, o e-mail do Gmail que vai usar e uma senha forte e única.
- Mantenha marcada a opção de enviar a chave pública ao servidor de chaves do Mailvelope, para que outras pessoas a encontrem.
- Já tem um par de chaves? Use Import Keys e selecione o arquivo .asc.
4. Verifique o e-mail e faça o backup
Você receberá uma mensagem criptografada com o assunto de verificação do servidor de chaves.
- Abra-a no Gmail do computador com Mailvelope ativo, digite a senha da chave e clique no link de confirmação.
- Em Key Management, clique em Create a Backup e guarde o arquivo em local seguro (pendrive ou gerenciador de senhas).
5. Adicione as chaves de quem vai receber
Para o Gmail, as chaves de quem usa Mailvelope e publicou a chave no servidor são encontradas automaticamente.
- Outros casos: em Key Management, Search, busque pelo e-mail do contato nos servidores de chaves.
- Ou importe o arquivo .asc de chave pública que o contato enviou.
6. Envie um e-mail criptografado
Com a extensão instalada, aparece um botão do Mailvelope ao lado do botão Escrever no Gmail (recarregue a aba se não aparecer).
- Na primeira vez, confirme o alerta do Google Using the Gmail API e conceda as permissões.
- No editor do Mailvelope, digite o destinatário: se a chave for encontrada, o endereço fica verde; se ficar vermelho, importe a chave dele (passo 5).
- Escreva a mensagem, anexe arquivos dentro do editor (eles também são criptografados) e clique em Submit.
7. Leia um e-mail criptografado
A mensagem aparece como uma carta lacrada.
- Clique nela, digite a senha da sua chave privada e o conteúdo é exibido.
- Use a seta vermelha que o Mailvelope adiciona para responder também de forma criptografada.
Pontos de atenção
- O assunto não é criptografado. Só o corpo da mensagem e os anexos são protegidos. Nunca coloque dado confidencial no assunto.
- Sem recuperação de senha. O Mailvelope não guarda a senha da sua chave. Se você a perder, não há como recuperá-la.
- Backup da chave. Reinstalar o navegador ou a extensão apaga o chaveiro local. Guarde o backup e a senha separados e seguros.
- Metadados continuam visíveis. Remetente, destinatário e horário não são protegidos pela criptografia do conteúdo.
- Só funciona se o destinatário tiver chave PGP. Combine o canal de troca das chaves e confira a identidade do contato antes de enviar algo sensível.
Vídeos dedicados
Vídeos e buscas curadas para acompanhar o passo a passo na tela:
Tutorial em vídeo: Gmail + Mailvelope no Chrome
Vídeo da Citadelo com a instalação da extensão e o envio de mensagens cifradas.
Assistir na página da CitadeloMailvelope Gmail tutorial (YouTube)
Resultados de vídeos em inglês sobre configuração e uso no Gmail.
Abrir busca no YouTubeCriptografar Gmail com Mailvelope (PT-BR)
Vídeos em português sobre criptografia de e-mail com PGP no navegador.
Abrir busca no YouTubeCriptografia assimétrica explicada
Base teórica de chave pública e privada. O próprio Mailvelope indica um vídeo de 5 minutos no guia oficial.
Guia oficial com o vídeoLimitações do Mailvelope (Hak5 1417)
Episódio crítico sobre os riscos de criptografia baseada em extensão de navegador. Bom para conhecer o modelo de ameaça.
Abrir busca no YouTubeLinks oficiais e leitura complementar
- Guia oficial: Mailvelope for Private Users
- Guia oficial: Mailvelope Business for Google Workspace
- FAQ oficial (permissões, backup, compatibilidade)
- Demo online do Mailvelope
- Código aberto no GitHub e auditorias de segurança
- Artigo em português: Como criptografar seu e-mail com Mailvelope (IJNet)
- How to Use Mailvelope for Encrypted Email on Gmail (AT&T Cybersecurity)
Boas práticas de sigilo por e-mail
- Confirme a chave do contato por outro canal (telefone ou presencial).
- Use senha longa e exclusiva na chave, guardada em gerenciador de senhas.
- Ative verificação em duas etapas na conta Google.
- Não use o assunto para dados sensíveis.
- Defina uma política interna para documentos sigilosos e trocas com advogados e conselho.
Diagnóstico de Due Diligence e Busca de Bens
Comunicação sigilosa protege a decisão. Quando a decisão envolve parceiros, sócios, contrapartes ou patrimônio, a diretoria e o jurídico precisam de informação verificada, com rastreabilidade para auditoria e conformidade com a LGPD. Atendimento 100% virtual, em pacotes fixos e publicados, sem negociação caso a caso.
- Investigação defensiva para empresas e escritórios de advocacia: pacote fixo de R$ 5.000.
- Diagnóstico de Due Diligence e Busca de Bens: pacote fixo, valor informado no WhatsApp.
Também em linkedin.com/in/rdsweb e no blog osintbrasil.blogspot.com.
Perguntas frequentes
O Mailvelope é gratuito para usar com Gmail?
A versão para usuários pessoais é gratuita. Gmail dentro de um Google Workspace exige a licença Mailvelope Business for Workspace.
O assunto do e-mail também é criptografado?
Não. Apenas o corpo da mensagem e os anexos. Não coloque informação confidencial no assunto.
Posso enviar e-mail criptografado para quem não usa Mailvelope?
Sim, se o destinatário tiver chave PGP e um software compatível com OpenPGP, e você tiver a chave pública dele.
O que acontece se eu esquecer a senha da minha chave?
Ela não pode ser recuperada, pois o Mailvelope não a armazena. Por isso, guarde a senha em um gerenciador e faça o backup da chave.
Comentários
Postar um comentário