GnuPG no cPanel: gerir chaves para cifrar o email

A opção Encryption do cPanel permite gerar, importar, exportar e eliminar chaves GnuPG. A chave pública é partilhada com quem precise de cifrar mensagens para si; a chave privada é mantida em segredo e usada para as decifrar ou assinar.

A interface do cPanel gere as chaves, mas não cifra automaticamente todas as mensagens enviadas a partir do webmail, IMAP ou SMTP. Precisa de um cliente ou extensão compatível e deve verificar a identidade e a impressão digital da chave pública por um canal independente.

Proteja a chave privada com uma frase-passe, guarde uma cópia de recuperação segura e prepare um certificado de revogação. Se perder a chave privada ou a sua frase-passe, o fornecedor não pode decifrar as suas mensagens por si.

Preparar um teste de cifra

1. Decida que aplicação compatível vai utilizar e onde vai guardar a chave privada. Se precisar que o servidor não consiga decifrar o conteúdo, não guarde lá essa chave.
2. Em cPanel > Email > Encryption, pode criar ou importar chaves quando a função estiver disponível. Reveja a identidade e a validade antes de confirmar.
3. Instale as chaves necessárias no cliente de email e verifique a impressão digital pública do destinatário por outro canal.
4. Envie uma mensagem de teste sem informação sensível e confirme que o destinatário a consegue decifrar. Teste também como recuperar o acesso a partir da sua cópia segura.

Cifrar e assinar são ações diferentes: a assinatura ajuda a verificar a origem e a integridade, mas não oculta o conteúdo. O TLS protege o transporte entre ligações; também não equivale a cifrar a mensagem com a chave do destinatário.

Não apague uma chave privada antiga só porque expirou: pode continuar a ser necessária para decifrar mensagens antigas. Conserve a sua cópia e reveja o processo de revogação antes de a substituir. Ferramenta do cPanel.