Uma boa maneira de criptografar seus e-mails é utilizando o esquema de chave pública e chave privada. Para gerar estas chaves, utlizaremos o GnuPG. Todas as etapas podem ser feitas apenas baixando o GnuPG, mas para os usuários windows, nada melhor do que: Next -> Next -> Finish não é verdade? Para que complicar?
Portanto, para tal tarefa, recomendo o Gpg4win.

Faça o download, instale-o e rode a aplicação com o nome de GPA.
Na primeira vez ele perguntará se deseja criar sua chave, diga que sim.
No primeiro passo entre com o seu nome completo.

Em seguida, ele pede o e-mail, basta colocá-lo.
No próximo passo ele pede uma chave privada. Esta chave apenas você conhecerá e será solicitada sempre que você for abrir um e-mail criptografado para você OU quando for assinar um e-mail para alguém.

Entre com a sua chave privada

Se você colocar uma senha “básica” o programa te alertará que a senha não é segura, e se deseja continuar com ela.
No próximo passo ele pergunta se deseja criar um backup da chave. É interessante criar, fica a seu critério.

Ao mandar “Aplicar” o programa gerará a sua chave. E logo em seguida ela aparecerá na tela principal do mesmo. Para saber qual é a sua chave pública gerada, basta clicar com o botão direito na chave gerada e clicar em COPY, como mostra a figura abaixo:

Clique em Copy para pegar sua chave pública!

Não se espante, ela é tudo isso mesmo, e é essa chave que deve mandar para os seus amigos!
É algo parecido com isso: gpg.txt

Ae você me pergunta, que legal! Mas o que eu faço com isso?
Agora que você ja tem a sua chave criada, vamos instalar um complemento do firefox que gerencia chaves e torna muito mais fácil a sua utilização. Este complemento se chama: FireGPG. Basta entrar no site e instalá-lo no seu firefox. Para funcionar, o firefox deve ser reiniciado após a instalação.
Clique em Ferramentas -> FireGPG -> Key Manager, como mostrado na figura abaixo:

O Key Manager é o aplicativo que controlará todas as chaves adicionadas no seu FirePGP. Agora vamos ao gmail!
Ao abrir a página para compor uma nova mensagem no gmail você verá as opções extras:

Escreva o texto que você quer mandar cifrado, e depois de escrito clique em: Cifrar.
O FireGPG irá perguntar quais chaves públicas quer utilizar, selecione a chave da pessoa para quem quer mandar a mensagem.
A sua chave privada será pedida, caso você clique em ASSINAR. A função de ASSINAR serve para garantir que você é realmente você.
Pronto, basta enviar!
Para decifrar uma mensagem, você pode clicar no botão na parte inferior do e-mail que diz: “Decifrar esta mensagem”. OU Selecionar o texto e ir pelo FireGPG na opção de decifrar, como mostrado na imagem abaixo:

Em ambos os casos, a sua chave privada (a que só você sabe) será pedida. Basta informá-la e pronto, você verá a mensagem descriptografada.
Uma outra boa do FireGPG é que para adicionar uma chave, basta selecioná-la, clicar com o botão direito e na opção do FireGPG escolher IMPORTAR. A chave importada estará no seu Key Manager.
Há outras opções no FireGPG, é uma excelente idéia fuçar por aih..

Mas como faço para criptografar imagens, pdfs, docs, arquivos em gerais?
O FireGPG adiciona em seu gmail uma opção de “Anexar arquivos cifrados”, mas esta função não funcionou para mim (se alguém souber como faz, por favor me avise!!).
Como fazer? Abra o Windows Explorer, clique com o botão direito no arquivo que quer criptografar e verá uma opção chamada GPGee, vá a esta opção e escolha: Encrypt ou Sign & Encrypt, caso queira deixar claro que o arquivo vem de você.
Escolha dentre as chaves que possui, para quem irá mandar, e se for o caso, a chave que assinará o arquivo (no caso a sua).
Clique em OK, e sua chave privada será pedida. Informe-a. Pronto, agora basta enviar o arquivo com a extensão .gpg que foi criado no mesmo diretório do arquivo original!
Do outro lado, basta fazer o oposto. Botão direito no arquivo .gpg -> GPGee -> Verify/Decrypt.
Coloque a chave privada, e o arquivo será gerado!

É isso! Boa troca de informações seguras para você!

Tópicos Relacionados

• 17/07/2007 -- Mudança de chave pública (0)
• 30/06/2009 -- Digsby – Review (2)