Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
A resposta curta: o TLS cifra a mensagem pelo caminho: entre o seu aparelho e o nosso servidor, e entre servidores quando os dois lados o aceitam. Quando chega, a mensagem fica legível nas caixas de quem a enviou e de quem a recebeu. A cifra ponta a ponta (S/MIME ou OpenPGP) cifra o conteúdo, e só o destinatário o abre, mas obriga os dois lados a prepará-la. Para o dia a dia o TLS chega; para documentos sensíveis, pense na ponta a ponta ou numa alternativa mais simples.
O que cada uma protege
| Tipo | O que protege | O que não protege |
| TLS entre o seu aparelho e o nosso servidor | A senha e as mensagens enquanto viajam, por exemplo numa rede Wi-Fi pública. Está ligado quando a aplicação usa SSL/TLS ou STARTTLS. | A mensagem guardada no servidor e no aparelho. |
| TLS entre o nosso servidor e o do destinatário | A passagem de um servidor para o outro, quando os dois aceitam a conexão cifrada. | Não depende só de nós nem de si: depende também do servidor do destinatário. E a cópia que lá fica é legível. |
| S/MIME | O conteúdo e os anexos, com um certificado por pessoa. Também permite assinar, para provar quem enviou. | Normalmente o assunto, o remetente, os destinatários e as datas continuam visíveis. Os dois lados precisam de certificado. |
| OpenPGP | O conteúdo e os anexos, com um par de chaves por pessoa. | O mesmo que o S/MIME, e cada destinatário tem que ter a sua chave pública trocada antes. |
| Arquivo protegido com senha | O documento anexado, se a senha seguir por outro canal. | O texto do e-mail, e o assunto. |
O que fazer na prática
|
|
|
|
|
| O cadeado não torna a mensagem secreta para sempre. Depois de entregue, fica legível na caixa do destinatário e em todos os aparelhos que a sincronizam. Não mande senhas, dados de cartão ou documentos de identificação por e-mail só porque o link é cifrado. E desconfie de mensagens que lhos pedem: como reconhecer phishing. |
| Um arquivo protegido e a senha por outro canal resolvem a maior parte dos casos sem que nenhum dos lados tenha de instalar certificados. |
|
Dúvidas sobre se a sua aplicação está usando conexão cifrada? Diga-nos qual usa e envie-nos uma imagem das configurações da conta, sem a senha. Abrir pedido de suporte |
Onde ver na sua conta
- As configurações certas: no cPanel, em Contas de e-mail, o botão Connect Devices ao lado de cada conta mostra as configurações seguras: o servidor de entrada e de saída, IMAP na 993, POP3 na 995 e SMTP na 465, todas com SSL/TLS, e o nome de usuário, que é o endereço completo.
- No seu programa: confira a segurança da conexão de cada servidor (SSL/TLS, ou STARTTLS na 587) e se o servidor de saída pede autenticação. No Thunderbird isso fica em Configurações da conta, em Configurações do servidor e Servidor de saída (SMTP).
- O S/MIME e o OpenPGP ficam no programa, não no servidor: no Outlook em Central de Confiabilidade > Segurança de Email; no Thunderbird em Configurações da conta > Criptografia de ponta a ponta. A chave privada fica no seu dispositivo.
- No webmail, uma mensagem criptografada costuma aparecer como um anexo chamado smime.p7m ou como um bloco de texto ilegível: abra-a no programa que tem a chave. As mensagens apenas assinadas são lidas normalmente.
PRODUTO RECOMENDADO E-mail profissional no seu domínio Caixas com o nome da sua empresa, sem publicidade, com filtro de spam. desde R$ 36,30/mês (plano de 3 anos, com cupom) Ver planos |
