Criptografia PGP: O Guia Completo para Proteger Suas Comunicações

PGP (Pretty Good Privacy) é um sistema criptográfico para criptografar e assinar comunicações digitais. Phil Zimmermann o criou em 1991, e ainda é uma das formas mais confiáveis de proteger emails e arquivos sensíveis. Este guia explica como o PGP funciona, como configurá-lo usando GPG (sua versão open-source), e onde ele se encaixa em uma estratégia de segurança real.

---

Como o PGP Funciona

O PGP usa criptografia assimétrica, o que significa que depende de duas chaves matematicamente vinculadas: uma chave pública e uma chave privada. Você compartilha sua chave pública livremente — qualquer pessoa pode usá-la para criptografar uma mensagem para você. Apenas sua chave privada consegue descriptografá-la.

Ele também suporta assinaturas digitais. Assine uma mensagem com sua chave privada, e os destinatários podem verificar essa assinatura usando sua chave pública. Isso confirma tanto quem escreveu a mensagem quanto que nada foi adulterado no caminho.

O Fluxo de Criptografia

1. Alice quer enviar uma mensagem criptografada para Bob.
2. Alice obtém a chave pública de Bob de um servidor de chaves ou diretamente dele.
3. Alice criptografa a mensagem usando a chave pública de Bob.
4. Bob descriptografa usando sua chave privada.
5. Se Alice também assinar a mensagem, Bob verifica a assinatura com a chave pública de Alice.

Essa abordagem de duas camadas cuida da confidencialidade e autenticidade ao mesmo tempo. Também funciona bem junto com outros hábitos de segurança como aprender a identificar tentativas de phishing, já que uma assinatura PGP válida confirma a identidade do remetente de uma forma que cabeçalhos de email falsificados simplesmente não conseguem imitar.

---

Geração e Gerenciamento de Chaves GPG

GPG (GNU Privacy Guard) é a implementação gratuita e open-source do padrão OpenPGP. Funciona no Linux, macOS e Windows, e é a ferramenta prática que você vai usar no dia a dia ao trabalhar com PGP.

Gerando um Par de Chaves

gpg --full-generate-key

O GPG te guia por algumas escolhas: tipo de chave (RSA e RSA é o padrão), tamanho da chave (4096 bits é a escolha certa para segurança forte), data de expiração (sempre configure uma), e seu nome e endereço de email.

Após gerar, liste suas chaves para confirmar que está tudo certo:

gpg --list-keys
gpg --list-secret-keys

Exportando e Compartilhando Sua Chave Pública

# Exportar para um arquivo
gpg --armor --export [email protected] > publickey.asc

# Enviar para um servidor de chaves
gpg --keyserver keys.openpgp.org --send-keys SEU_ID_DA_CHAVE

Importando a Chave de Outra Pessoa

# De um arquivo
gpg --import chavadeles.asc

# De um servidor de chaves
gpg --keyserver keys.openpgp.org --recv-keys ID_DA_CHAVE_DELES

Confiança de Chaves e a Rede de Confiança

Depois de importar uma chave, verifique se ela realmente pertence a quem você pensa. A forma correta de fazer isso é conferir a impressão digital pessoalmente ou através de um canal confiável que você já controla. Depois de confirmar, assine a chave para marcá-la como confiável:

gpg --sign-key [email protected]

Isso constrói o que o PGP chama de "rede de confiança" — um modelo descentralizado onde a confiança se espalha através de relacionamentos verificados ao invés de fluir de uma autoridade certificadora central. Coloca mais responsabilidade em você, mas também significa que nenhuma entidade única pode emitir certificados fraudulentos para seus contatos.

Revogando uma Chave

Se sua chave privada for comprometida, revogue-a imediatamente:

gpg --gen-revoke [email protected] > revoke.asc
gpg --import revoke.asc
gpg --keyserver keys.openpgp.org --send-keys SEU_ID_DA_CHAVE

Um hábito importante: gere um certificado de revogação quando criar seu par de chaves pela primeira vez, não depois que algo der errado. Guarde-o offline, em algum lugar separado da própria chave privada.

---

Criptografando e Descriptografando Arquivos e Mensagens

Criptografando um Arquivo

# Criptografar para um destinatário
gpg --encrypt --recipient [email protected] --armor documento.txt

# Criptografar e assinar em um único passo
gpg --encrypt --sign --recipient [email protected] --armor documento.txt

Isso produz documento.txt.asc, um arquivo criptografado em ASCII que é seguro para enviar por email ou qualquer canal baseado em texto.

Descriptografando

gpg --decrypt documento.txt.asc

O GPG solicita sua senha e exibe o texto plano. É só isso.

Assinando Sem Criptografar

Às vezes o conteúdo pode ser público, mas você ainda precisa que as pessoas saibam que veio de você:

“There are only two types of companies: those that have been hacked and those that will be.”

— Robert Mueller

gpg --clearsign anuncio.txt

Isso produz um arquivo com o texto original totalmente legível e a assinatura anexada. Qualquer um pode ler, e qualquer um pode verificar quem escreveu.

---

PGP em Aplicações do Mundo Real

A maioria das distribuições Linux publica arquivos de release assinados com GPG. Quando você verifica a assinatura de um pacote antes de instalar, já está usando PGP na prática:

# Verificar um arquivo assinado
gpg --verify arquivo.sig arquivo.tar.gz

O Git também suporta commits assinados com GPG, o que dá ao seu repositório uma cadeia verificável de autoria:

git config --global user.signingkey SEU_ID_DA_CHAVE
git commit -S -m "Mensagem de commit assinada"
git log --show-signature

---

PGP e Seu Papel em uma Estratégia de Segurança Mais Ampla

O PGP lida bem com confidencialidade e autenticidade, mas é uma ferramenta entre muitas. Saber o que ele não faz é tão importante quanto saber o que faz.

O Que o PGP Não Protege

Metadados é o ponto principal. O PGP criptografa o conteúdo da mensagem, não o fato de que você está se comunicando com alguém, ou quando. Cabeçalhos de email — Para, De, Assunto, timestamps — permanecem visíveis.

Segurança de endpoint está completamente fora do escopo do PGP. Se seu dispositivo já está comprometido, um atacante pode ler suas mensagens após a descriptografia não importa quão fortes sejam suas chaves.

Privacidade na camada de rede é um problema separado. O PGP não anonimiza seu tráfego. Para isso você precisa de ferramentas como Tor ou uma VPN bem configurada. Uma VPN criptografa seu tráfego de rede e mascara seu IP; o PGP protege o conteúdo de mensagens ou arquivos específicos. Eles cobrem superfícies de ataque diferentes e funcionam bem juntos.

Phishing e Verificação de Chaves

O PGP eleva significativamente a barra contra phishing. Um email falsificado de alguém se passando por um colega não terá uma assinatura PGP válida. Se sua equipe assina todas as comunicações sensíveis, uma mensagem não assinada alegando urgência — uma tática clássica de phishing — se torna um sinal de alerta imediato.

O problema é que isso só funciona se você verificar as chaves cuidadosamente antes de confiar nelas. Importar e confiar em uma chave sem verificar a impressão digital derrota todo o propósito.

Melhores Práticas de Segurança de Chaves

Use uma senha forte e única na sua chave privada. Mantenha a chave privada fora de sistemas conectados à internet quando possível, ou armazene-a em um token de hardware como YubiKey. Configure uma data de expiração e rotacione as chaves periodicamente. Nunca compartilhe sua chave privada com ninguém. Guarde seu certificado de revogação em algum lugar separado da própria chave.

---

Comparação: PGP vs. Outras Abordagens de Criptografia

S/MIME é o principal concorrente do PGP para criptografia de email. Usa autoridades certificadoras para confiança, o que torna a distribuição de chaves mais fácil em ambientes corporativos, mas introduz um ponto central de falha. O protocolo do Signal é excelente para mensagens em tempo real, mas não foi projetado para criptografia de arquivos ou casos de uso assíncronos onde o PGP brilha.

---

Resumo e Pontos-Chave

O PGP continua sendo uma ferramenta fundamental para proteger comunicações digitais, especialmente quando você precisa de autenticidade comprovável e confidencialidade de longo prazo sem depender de terceiros para gerenciar a confiança por você. Não é sem atrito — o gerenciamento de chaves exige esforço real — mas essa troca é exatamente o que lhe dá longevidade em contextos de alto risco.