Pretty Good Privacy (PGP) no CONNECT

1. Conceito

O PGP (Pretty Good Privacy) é um sistema de criptografia que protege dados sensíveis, como mensagens e arquivos, garantindo que apenas pessoas autorizadas possam acessá-los. Ele é amplamente utilizado em comunicações seguras, especialmente por e-mail e em processos que envolvem informações confidenciais.

2. Como Funciona

O PGP utiliza o modelo de criptografia mista (simétrica para encriptar dados, assimétrica pra encriptar a chave), que envolve dois tipos de chave:

• Chave pública: pode ser compartilhada livremente com outras pessoas.
• Chave privada: deve ser mantida em segredo pelo proprietário.

Essas chaves funcionam em pares e têm papéis complementares:

• Quando alguém quer enviar uma mensagem segura para você, ela usa sua chave pública para criptografar o conteúdo.
• Você, ao receber a mensagem, usa sua chave privada para descriptografá-la e acessar o conteúdo original.

3. Segurança e Aplicações

O uso desse sistema garante que, mesmo que uma mensagem ou arquivo seja interceptado, ele só possa ser acessado com a chave privada correta, enquanto a assinatura digital assegura que o conteúdo não foi alterado e confirma a identidade do remetente.

Por isso, é amplamente utilizado em:

• Comunicações seguras por e-mail.
• Proteção de arquivos confidenciais.
• Verificação de identidade em sistemas distribuídos.

4. Geração de Par de Chaves

Para utilizar o PGP, é necessário que cada parte envolvida possua um par de chaves criptográficas: uma chave pública e uma chave privada. A chave pública é compartilhada para que terceiros possam criptografar mensagens destinadas ao proprietário. Já a chave privada é utilizada para descriptografar mensagens recebidas e assinar digitalmente conteúdos enviados.

Existem diversas ferramentas que permitem a geração de chaves PGP. As mais comuns incluem:

• GnuPG (GPG): Ferramenta de linha de comando amplamente utilizada em ambientes Linux, Windows e macOS.
• Softwares com interface gráfica: Como Kleopatra (Windows), GPGTools (macOS), entre outros.
• Serviços em nuvem ou plataformas corporativas: Algumas soluções oferecem geração e gerenciamento de chaves diretamente na interface do sistema ou em websites.

O processo básico envolve comandos como: gpg --full-generate-key, esse comando inicia um assistente interativo para definir os parâmetros da chave.

4.1 Parâmetros da Chave

Antes de gerar as chaves, as partes envolvidas devem definir os seguintes parâmetros, lembrando que suas escolhas impactam diretamente a segurança e a compatibilidade com outros sistemas.

1. Tipo de Chave:
   • RSA (Rivest–Shamir–Adleman) - mais comum e amplamente suportado.
   • ECC (Elliptic Curve Cryptography) - criptografia de curva elíptica, mais leve e moderna.
2. Tamanho da Chave:
   • Recomendado: 2048 ou 4096 bits para RSA.
   • Maior tamanho implica maior segurança, mas pode impactar performance.
3. Identificador da Chave:
   • Nome e e-mail associados à chave, utilizados para identificação e validação.
4. Data de Expiração:
   • Pode ser definida para limitar a validade da chave.
   • Recomendado para ambientes corporativos com políticas de segurança.
   • Implica na geração de novos pares de chave a cada expiração.
5. Proteção da Chave Privada:
   • Definição de uma senha forte para acesso à chave privada.
   • Armazenamento seguro.
6. Compartilhamento das Chaves:
   • Distribuição via e-mail, servidor de arquivos...
   • Definição do responsável por renovar as chaves (se houver expiração).

5. Ações PGP no Connect