Como criptografar dados?

Atualmente, quase todos os computadores estão conectados à Internet, alguns com mais segurança do que outros. Com o rápido crescimento da Internet, e ela se tornando uma parte essencial de nossa vida, tendemos a usá-la para armazenar informações pessoais. Por exemplo, arquivos de texto com números de telefone, endereços de e-mail, às vezes até mesmo senhas ou PINs, pensando que como long como o computador tem software anti-vírus instalado, e não pode ser registrado em sem uma senha, os dados estão seguros. Isso é uma falácia. Qualquer pessoa com más intenções pode encontrar várias maneiras de acessar seus dados pessoais.

GnuPG (GNU Privacy Guard) é uma implementação gratuita do padrão OpenPGP (PGP = Pretty Good Privacy), e é isso que usaremos para criptografar e proteger seus dados. Essas instruções são específicas para o sistema operacional Microsoft Windows, no entanto, o GPG pode ser usado em qualquer variante Unix, como Linux, Mac OS, Solaris, etc.

1. Baixe o software. O software para Windows está disponível em www.gpg4win.org
2. Instale o software. Você precisará ser um administrador em seu computador para instalar este software. Clique duas vezes no arquivo baixado e, quando tiver a opção de escolher os componentes, selecione todos e continue clicando em Avançar e no botão Instalar para instalar. Você pode ser solicitado a reiniciar após a conclusão da instalação. Faça isso depois de salvar seu trabalho.
3. Criando sua chave digital. Assim que o seu computador for reiniciado, você estará pronto para usar o software. No entanto, primeiro você precisa criar uma chave digital (para "bloquear" seus dados). Um par de chaves consiste em uma chave pública e uma chave privada. Você guarda sua chave secreta e distribui sua chave pública para as pessoas com as quais pretende se comunicar. Por exemplo, se alguém que possui sua chave pública deseja criptografar alguns dados e enviá-los para você, ele irá criptografá-los usando sua chave pública e você, ao recebê-los, irá descriptografá-los usando sua chave privada (secreta). Da mesma forma, você pode criptografar arquivos em seu computador usando sua chave pública e descriptografá-los usando sua chave privada. Para criar a chave, siga as etapas:
   1. Inicie o GPA (Gnu Privacy Guard) em Iniciar -> Programas -> GnuPG para Windows -> GPA. Como esta é sua primeira vez, será solicitado que você gere um agora. Clique em Gerar chave agora.
   2. Digite seu nome verdadeiro, por exemplo, Joseph Smith. Em seguida, clique em Avançar.
   3. Agora digite seu endereço de e-mail e clique em Encaminhar.
   4. Insira uma frase secreta e repita-a no próximo campo. Certifique-se de lembrar desta senha, pois você precisará dela ao criptografar e / ou assinar. Clique em Avançar e comece a usar outros aplicativos, pois isso aumentará a qualidade da chave.
   5. Depois que a chave for gerada, você será solicitado a fazer backup de suas chaves. Recomenda-se copiar este arquivo do disco rígido para uma unidade removível (USB, CD-ROM, etc.) e excluir o que está salvo no disco rígido.
4. Importando as chaves públicas dos seus contatos. Agora que você tem seu par de chaves, pode desejar obter as Chaves Públicas de seus contatos, caso precise criptografar / assinar dados para enviar a eles. Para fazer isso, siga as etapas abaixo:
   1. Inicie o WinPT (Windows Privacy Tray) em Iniciar -> Programas -> GnuPG para Windows -> WinPT.
   2. Clique no menu Chave e selecione Importar.
   3. Selecione a chave pública que seu contato enviou para você e clique em Abrir. Isso importará a chave pública para o seu gerenciador de chaves.
5. Agora você está pronto para enviar dados criptografados / assinados ou e-mails para seu contato.
6. Usando o software para criptografar e / ou assinar dados. Para criptografar e / ou assinar um determinado arquivo, basta clicar com o botão direito do mouse no arquivo, ir ao submenu GPGee e selecionar Assinar / Criptografar ou apenas Criptografar (PK) ou Criptografar (Simétrico), dependendo do que você deseja fazer. Se você estiver apenas criptografando, selecione Criptografar (PK) e será solicitado que você selecione uma chave. Se estiver criptografando para você mesmo, selecione sua própria chave e clique em OK. Se você estiver criptografando para enviar a um contato, selecione a chave pública desse contato e clique em OK. Isso criptografará e / ou assinará o arquivo.
7. Usando o software para criptografar e / ou assinar e-mails. Com base no programa de e-mail usado, você pode assinar / criptografar diretamente do programa. Gpg4win vem com um plug-in do Outlook (eu testei com o Outlook 2007 também) que você pode usar para assinar / criptografar clicando em um botão ou fazer isso automaticamente ao enviar. Isso pode ser feito em Opções do Outlook, onde uma guia GnuPG é adicionada para você selecionar várias opções.

Se você não usa o Outlook ou qualquer outro aplicativo que suporte GPG, então você pode assinar / criptografar escrevendo seus e-mails em um editor de sua escolha e criptografando / assinando usando o menu GPGee clicando com o botão direito no arquivo, selecionando Assinar e criptografar. Isso abrirá uma janela separada - selecione a chave pública de seu contato e sua chave de assinatura. Em Misc. Opções, selecione Saída de texto (ASCII Armor) e clique em OK. Isso criará um arquivo com a extensão.asc que você pode abrir no bloco de notas, copiar o texto e colá-lo no e-mail que está enviando para o seu contato.

Se você usa o Gmail, existe um ótimo plug-in que funciona no Firefox com Gmail, chamado FireGPG, que permite assinar e / ou criptografar diretamente da interface do Gmail. Ele até verifica se há assinaturas em e-mails.