Como enviar e-mail criptografado (e quando isso é mesmo necessário)

«E-mail criptografado» abrange coisas diferentes, que protegem contra ameaças diferentes. Saber qual delas você precisa poupa trabalho e evita falsa sensação de segurança.

Enviando um documento com segurança

1. Confirme que o transporte é criptografado. Qualquer provedor sério usa TLS entre cliente e servidor e TLS oportunista entre servidores. É a base e não exige nada de você.
2. Decida se isso basta. Para correspondência rotineira, geralmente sim. Para contratos, dados de saúde, credenciais ou documentos de identidade, não.
3. Proteja o conteúdo em si. Coloque o documento num arquivo compactado com senha ou num PDF criptografado, ou compartilhe como link com senha e validade.
4. Envie a senha por outro canal — telefone ou mensageiro. Senha no mesmo encadeamento não protege nada.
5. Para correspondência confidencial contínua, configure S/MIME ou PGP com a outra parte uma vez; depois disso cada mensagem vai criptografada ponta a ponta.
6. Defina validade e revogue o acesso quando o assunto encerrar, se sua ferramenta permitir.

O que cada camada protege

TLS protege as mensagens em trânsito. Não protege depois de armazenadas e não diz nada sobre a configuração do servidor do destinatário.

Arquivos e links com senha protegem o conteúdo por onde ele for, inclusive em encaminhamentos e backups. É a opção prática para documentos sensíveis ocasionais, porque o destinatário só precisa de uma senha.

S/MIME criptografa e assina com certificados. Bem suportado no ambiente corporativo; exige um certificado por pessoa e alguma administração.

PGP oferece as mesmas garantias sem autoridade central, ao custo da troca manual de chaves. Ótimo entre interlocutores técnicos, trabalhoso com os demais.

Decidindo na prática

Poucas organizações precisam de criptografia ponta a ponta para tudo, e fingir o contrário costuma terminar com alguém desligando o recurso. Uma política viável: TLS por padrão; arquivos com senha ou links com validade para o confidencial; S/MIME ou PGP para as poucas relações que justificam — assessoria jurídica, auditoria, um órgão regulador.

E lembre-se do que a criptografia não resolve: ela não protege contra caixa comprometida, encaminhamento ou captura de tela. Controle de acesso e verificação em duas etapas pesam pelo menos tanto quanto o algoritmo.

Perguntas frequentes

Meu e-mail já é criptografado? Em trânsito, quase sempre. Armazenado e ponta a ponta, só se você ou seu provedor acrescentarem essa camada.

Os dois lados precisam do mesmo software? Para S/MIME e PGP, sim: ambos precisam de chaves ou certificados. Arquivos e links com senha funcionam com qualquer destinatário.

Um ZIP com senha basta? Com algoritmo forte e senha longa enviada à parte, atende à maior parte do material corporativo. Não substitui criptografia ponta a ponta em casos de alto risco.

Criptografia impede phishing? Não. Phishing mira pessoas, não algoritmos: veja como identificar e-mails de phishing.

Envio confidencial com a imail

A imail oferece compartilhamento protegido por senha para arquivos sensíveis, além de conexões criptografadas com TLS; os detalhes estão na página de recursos. A outra metade do trabalho é ativar a verificação em duas etapas. Para começar, crie uma conta gratuita.