
Atualmente quase todos os computadores estão conectados à Internet, alguns de forma mais segura do que outros. Com o rápido crescimento da Internet, e à medida que esta se vai tornando uma parte essencial da nossa vida, temos tendência para usá-lo para armazenar informações pessoais. Por exemplo, ficheiros de texto com números de telefone, endereços de e-mail, por vezes até senhas ou PINs, e pensamos que, desde que o computador tenha um software antivírus instalado, e não se possa aceder a ele sem uma senha, os dados estão seguros. Isso é uma falácia. Alguém com intenções maliciosas pode encontrar inúmeras maneiras de acessar aos seus dados pessoais
O GnuPG (GNU Privacy Guard) é uma implementação livre do OpenPGP (PGP = Pretty Good Privacy) padrão, e é isso que irá utilizar para encriptar e proteger os seus dados. As instruções são específicas para o sistema operativo Microsoft Windows, no entanto, o GPG pode ser usado em qualquer variante do Unix, como Linux, Mac OS, Solaris, etc.
Faça o download do software. O software para Windows está disponível em www.gpg4win.org
Instale o software. Precisará de ser o administrador do seu computador para instalar este software. Dê um duplo clique sobre o ficheiro que descarregou e quando lhe for dada a opção de escolher Componentes, selecione todas e continue a clicar em Próxima e, em seguida, no botão Instalar, para instalar. Podem-lhe solicitar a reinicialização após a conclusão da instalação. Por favor faça-a depois de guardar o seu trabalho.
Criação da sua chave digital. Depois de ter reiniciado o seu computador, está pronto para utilizar o software. No entanto, primeiro precisa de criar uma chave digital (para "fechar" os seus dados). Um par de chaves consiste em uma chave pública e uma chave privada. Guarde a sua chave secreta e distribua a chave pública pelas pessoas com quem pretende comunicar. Por exemplo, se alguém que tem a chave pública quer criptografar alguns dados e enviá-los para si, ele vai encriptá-los usando a sua chave pública, e, após a recepção, você irá descriptografá-los usando a sua chave privada (secreta). Da mesma forma, você pode criptografar ficheiros no seu computador usando a sua chave pública, e descriptografar usando a sua chave privada. Para criar a chave, siga estas etapas:
Inicie o GPA (GNU Privacy Guard), vá a Iniciar -> Programas -> GnuPG para Windows -> GPA. Como esta é sua primeira vez, ser-lhe-á pedido para criar uma agora. Clique em Gerar chave agora.
Digite o seu nome verdadeiro, por exemplo, Joseph Smith. Em seguida, clique em Avançar.
Agora, digite o seu endereço de e-mail, e clique em Avançar.
Digite uma frase-chave e, em seguida, repetita-a no próximo campo. Assegure-se de que se lembra desta frase-chave, na medida em que vai precisar dela quando estiver a criptografar e / ou a assinar. Clique em Avançar, e então começe a usar outras aplicações, já que isso irá aumentar a qualidade da chave.
Assim que a chave for gerada, ser-lhe-á solicitado que faça um backup das suas chaves. Recomenda-se copiar este arquivo a partir do disco rígido para uma unidade removível (USB, CD-ROM, etc), e apagar o que ficou gravado no disco rígido.
Importar as chaves públicas dos seus contactos. Agora que tem o seu par de chaves, pode querer obter as "Chaves Públicas” dos seus contatos, caso precise criptografar / assinar dados para lhes enviar a eles. Para isso, siga os passos abaixo indicados:
Inicie o WinPT (Windows Privacidade Tray) a partir de Iniciar -> Programas -> GnuPG para Windows -> WinPT.
Clique no menu Chave e selecione Importar.
Selecione a Chave Pública que o seu contacto lhe enviou e clique em Abrir. Isto irá importar as chaves públicas dele para o seu Gerenciador de Chaves.
Agora está pronto para enviar dados criptografados / assinados ou e-mails para os seus contatos.
Utilizar o software de encriptação e / ou assinar dados. Para encriptar e / ou assinar um determinado ficheiro, simplesmente clique com o botão direito sobre o ficheiro, vá ao sub-menu GPGee e seleccione Assinar / Criptografar ou apenas Encriptar (PK) ou codificar (simétrico), dependendo do que pretende fazer . Se está apenas a criptografar, selecione Criptografar (PK), e ser-lhe-á pedido para seleccionar uma tecla. Se estiver a criptografar para si mesmo, então selecione a sua própria chave, e clique em OK. Se estiver a criptografar para enviar a um contacto, selecione a chave pública do contato e clique em OK. Isto irá criptografar e / ou assinar o ficheiro.
Utilizar o software de encriptar e / ou assinar e-mails. Dependendo do programa de e-mail que usar, pode assinar / criptografar directamente através do programa. O Gpg4win Outlook vem com um plug-in (Eu testei com o Outlook 2007 também) que pode ser usado para assinar / criptografar clicando num botão ou poderá consegui-lo automaticamente ao enviar. Isto pode ser feito através das Opções do Outlook, em que um separador GnuPG é acrescentado para lhe permitir selecionar várias opções.
Se não usa o Outlook ou qualquer outra aplicação que suporte o GPG, então pode assinar / criptografar por escrito os seus e-mails num editor à sua escolha e criptografar / assinar o menu GPGee usando clicando com o botão direito no ficheiro, selecionando Assinar & Criptografar. Será aberta uma janela separada - selecione a chave pública do seu contato e a sua chave de assinatura. Sob Misc. Opções, selecione Output do Texto (ASCII Armor) e clique em OK. Isso criará um ficheiro com uma extensão asc que pode ser aberta no Bloco de Notas, copie o texto e cole-o no e-mail que está a enviar para o seu contato
Se usa o Gmail, existe uma grande plug-in que funciona em Firefox com o Gmail, chamada FireGPG, que lhe permite assinar e / ou codificar diretamente a partir da interface do Gmail. Verificará até as assinaturas dos e-mails.