❌

Visualização normal

Antes de ontemCybersecurity News | PT-BR
  • ✇Open Source Intelligence Brasil
  • Criptografar Gmail com Mailvelope osintbrasil.blogspot.com
    Como Criptografar Gmail com Mailvelope (PGP): Tutorial Passo a Passo | RDS @RDSWEB TUTORIALPGPGMAIL Como Criptografar seu Gmail com Mailvelope Criptografia PGP ponta a ponta direto no navegador: do zero ao primeiro e-mail protegido, com links oficiais e vídeos. Por RDS @RDSWEB. Entenda os termos antes de começar Criptografar Gmail aqui significa proteger o conteúdo da mensagem para que só o destinatário consiga lê-la, nem mesmo o provedor. O Mailvelope
     

Criptografar Gmail com Mailvelope

Como Criptografar Gmail com Mailvelope (PGP): Tutorial Passo a Passo | RDS @RDSWEB
TUTORIALPGPGMAIL

Como Criptografar seu Gmail com Mailvelope

Criptografia PGP ponta a ponta direto no navegador: do zero ao primeiro e-mail protegido, com links oficiais e vídeos. Por RDS @RDSWEB.

Entenda os termos antes de começar

Criptografar Gmail aqui significa proteger o conteúdo da mensagem para que só o destinatário consiga lê-la, nem mesmo o provedor. O Mailvelope é uma extensão gratuita de navegador que adiciona PGP/OpenPGP ao webmail. Na criptografia ponta a ponta, a mensagem é cifrada no seu computador com a chave pública do destinatário e só é aberta com a chave privada dele. Isso importa para quem troca informação sensível por e-mail: diretoria, jurídico, compliance e auditoria.

Antes de começar

  • Navegador desktop: Google Chrome, Mozilla Firefox ou Microsoft Edge.
  • Conta Gmail pessoal. Gmail dentro de Google Workspace exige a licença Mailvelope Business for Workspace.
  • Um gerenciador de senhas para guardar a senha da sua chave.

Passo a passo

1. Instale a extensão

Instale pela loja oficial do seu navegador e aceite as permissões pedidas na instalação.

2. Abra o Mailvelope

Clique no ícone da extensão, no canto superior direito do navegador, para iniciar a configuração das chaves.

3. Gere seu par de chaves

Na tela de configuração, escolha Generate key.

  • Informe seu nome, o e-mail do Gmail que vai usar e uma senha forte e única.
  • Mantenha marcada a opção de enviar a chave pública ao servidor de chaves do Mailvelope, para que outras pessoas a encontrem.
  • Já tem um par de chaves? Use Import Keys e selecione o arquivo .asc.

4. Verifique o e-mail e faça o backup

Você receberá uma mensagem criptografada com o assunto de verificação do servidor de chaves.

  • Abra-a no Gmail do computador com Mailvelope ativo, digite a senha da chave e clique no link de confirmação.
  • Em Key Management, clique em Create a Backup e guarde o arquivo em local seguro (pendrive ou gerenciador de senhas).

5. Adicione as chaves de quem vai receber

Para o Gmail, as chaves de quem usa Mailvelope e publicou a chave no servidor são encontradas automaticamente.

  • Outros casos: em Key Management, Search, busque pelo e-mail do contato nos servidores de chaves.
  • Ou importe o arquivo .asc de chave pública que o contato enviou.

6. Envie um e-mail criptografado

Com a extensão instalada, aparece um botão do Mailvelope ao lado do botão Escrever no Gmail (recarregue a aba se não aparecer).

  • Na primeira vez, confirme o alerta do Google Using the Gmail API e conceda as permissões.
  • No editor do Mailvelope, digite o destinatário: se a chave for encontrada, o endereço fica verde; se ficar vermelho, importe a chave dele (passo 5).
  • Escreva a mensagem, anexe arquivos dentro do editor (eles também são criptografados) e clique em Submit.

7. Leia um e-mail criptografado

A mensagem aparece como uma carta lacrada.

  • Clique nela, digite a senha da sua chave privada e o conteúdo é exibido.
  • Use a seta vermelha que o Mailvelope adiciona para responder também de forma criptografada.

Pontos de atenção

  • O assunto não é criptografado. Só o corpo da mensagem e os anexos são protegidos. Nunca coloque dado confidencial no assunto.
  • Sem recuperação de senha. O Mailvelope não guarda a senha da sua chave. Se você a perder, não há como recuperá-la.
  • Backup da chave. Reinstalar o navegador ou a extensão apaga o chaveiro local. Guarde o backup e a senha separados e seguros.
  • Metadados continuam visíveis. Remetente, destinatário e horário não são protegidos pela criptografia do conteúdo.
  • Só funciona se o destinatário tiver chave PGP. Combine o canal de troca das chaves e confira a identidade do contato antes de enviar algo sensível.

Vídeos dedicados

Vídeos e buscas curadas para acompanhar o passo a passo na tela:

Tutorial em vídeo: Gmail + Mailvelope no Chrome

Vídeo da Citadelo com a instalação da extensão e o envio de mensagens cifradas.

Assistir na página da Citadelo

Mailvelope Gmail tutorial (YouTube)

Resultados de vídeos em inglês sobre configuração e uso no Gmail.

Abrir busca no YouTube

Criptografar Gmail com Mailvelope (PT-BR)

Vídeos em português sobre criptografia de e-mail com PGP no navegador.

Abrir busca no YouTube

Criptografia assimétrica explicada

Base teórica de chave pública e privada. O próprio Mailvelope indica um vídeo de 5 minutos no guia oficial.

Guia oficial com o vídeo

Limitações do Mailvelope (Hak5 1417)

Episódio crítico sobre os riscos de criptografia baseada em extensão de navegador. Bom para conhecer o modelo de ameaça.

Abrir busca no YouTube

Links oficiais e leitura complementar

Boas práticas de sigilo por e-mail

  • Confirme a chave do contato por outro canal (telefone ou presencial).
  • Use senha longa e exclusiva na chave, guardada em gerenciador de senhas.
  • Ative verificação em duas etapas na conta Google.
  • Não use o assunto para dados sensíveis.
  • Defina uma política interna para documentos sigilosos e trocas com advogados e conselho.

Diagnóstico de Due Diligence e Busca de Bens

Comunicação sigilosa protege a decisão. Quando a decisão envolve parceiros, sócios, contrapartes ou patrimônio, a diretoria e o jurídico precisam de informação verificada, com rastreabilidade para auditoria e conformidade com a LGPD. Atendimento 100% virtual, em pacotes fixos e publicados, sem negociação caso a caso.

  • Investigação defensiva para empresas e escritórios de advocacia: pacote fixo de R$ 5.000.
  • Diagnóstico de Due Diligence e Busca de Bens: pacote fixo, valor informado no WhatsApp.
Solicitar diagnóstico pelo WhatsApp (47) 98861-8255

Também em linkedin.com/in/rdsweb e no blog osintbrasil.blogspot.com.

Perguntas frequentes

O Mailvelope é gratuito para usar com Gmail?
A versão para usuários pessoais é gratuita. Gmail dentro de um Google Workspace exige a licença Mailvelope Business for Workspace.

O assunto do e-mail também é criptografado?
Não. Apenas o corpo da mensagem e os anexos. Não coloque informação confidencial no assunto.

Posso enviar e-mail criptografado para quem não usa Mailvelope?
Sim, se o destinatário tiver chave PGP e um software compatível com OpenPGP, e você tiver a chave pública dele.

O que acontece se eu esquecer a senha da minha chave?
Ela não pode ser recuperada, pois o Mailvelope não a armazena. Por isso, guarde a senha em um gerenciador e faça o backup da chave.

Aviso: este conteúdo foi gerado com auxílio de inteligência artificial, com base em pesquisa online em artigos de terceiros e documentação técnica de segurança da informação. Não nos responsabilizamos pela exatidão de fontes externas. Nada neste material tem caráter ofensivo ou instrucional para reproduzir ataques; a finalidade é estritamente defensiva e educacional, apoiando profissionais, empresas e equipes de segurança a se manterem atualizados e a fortalecerem a cultura de boas práticas de segurança da informação, prevenção e resposta a incidentes.

Levo clareza a cenários complexos. Transformo dados públicos e digitais em inteligência acionável para apoiar conselheiros e CEOs na tomada de decisão. Minha experiência em OSINT, Defesa, GRC, compliance e monitoramento digital fortalece estratégias corporativas, reduz riscos e garante segurança empresarial. Se sua empresa busca decisões mais seguras e embasadas, posso ser o parceiro certo para apoiar sua liderança.

Entusiasta de #direito #cybersecurity #osint #socmint #datascience #intelligence.

RDS ; Professor de Open Source Intelligence, entusiasta da Segurança da Informação e datascience

RDS @RDSWEB | LinkedIn | Facebook | Instagram | OSINT Brasil

WhatsApp

COMO USAR O MAILVELOPE Tutorial completo de criptografia de e-mails com OpenPGP

from pathlib import Path html = """ Tutorial Completo: Como Usar o Mailvelope com OpenPGP
GUIA PRÁTICO • OPENPGP

Como Usar o Mailvelope

Tutorial completo para criptografar e-mails e anexos com OpenPGP, utilizando o Mailvelope em serviços de webmail.

Conteúdo voltado a segurança digital, investigação digital, investigação defensiva, compliance e proteção de informações.

1. O que é o Mailvelope?

O Mailvelope é uma extensão para navegador que adiciona criptografia OpenPGP aos serviços de e-mail utilizados diretamente no navegador.

  • Criptografar mensagens;
  • Descriptografar mensagens recebidas;
  • Assinar digitalmente mensagens;
  • Proteger anexos;
  • Criar e administrar chaves OpenPGP;
  • Importar chaves públicas;
  • Fazer backup das chaves.

Acessar o site oficial do Mailvelope

2. Como funciona a criptografia PGP?

O Mailvelope utiliza o padrão OpenPGP. Cada usuário trabalha com um par de chaves: uma pública e uma privada.

Chave pública

Pode ser compartilhada e é usada para que outras pessoas criptografem mensagens destinadas a você.

Chave privada

É secreta e deve permanecer sob seu controle. Ela é usada para descriptografar mensagens e realizar operações de assinatura.

Chave pública → criptografa → mensagem → Internet → chave privada → descriptografa
Importante: criptografia de e-mail não significa anonimato completo. Metadados como destinatários e assunto podem continuar visíveis, dependendo do ambiente.

3. Instalar o Mailvelope

Instale a extensão a partir da fonte oficial ou da loja de extensões do seu navegador compatível.

  • Google Chrome;
  • Mozilla Firefox;
  • Microsoft Edge.

Consultar o guia oficial de configuração

4. Criar sua primeira chave OpenPGP

  1. Abra o Mailvelope pelo ícone de extensões.
  2. Escolha a opção para gerar uma nova chave.
  3. Informe seu nome e endereço de e-mail.
  4. Crie uma passphrase forte e exclusiva.
  5. Conclua a geração da chave.
Não perca a passphrase. O Mailvelope informa que não consegue recuperar a senha perdida.

5. Fazer backup da chave

Após criar sua chave, faça um backup. Ele poderá ser necessário se o navegador, computador ou armazenamento local for perdido.

BACKUP
 ├── cópia offline
 ├── cópia segura adicional
 └── passphrase armazenada separadamente
Nunca compartilhe sua chave privada nem a passphrase.

6. Chave pública e fingerprint

Você pode publicar ou compartilhar sua chave pública. O Mailvelope também permite importar chaves públicas de contatos.

Para contatos importantes, confirme o fingerprint por um canal independente antes de confiar na chave.

Recebi a chave
      ↓
Confiro o fingerprint
      ↓
Valido por outro canal confiável
      ↓
Aceito a chave

Consultar o FAQ oficial do Mailvelope

7. Enviar um e-mail criptografado

  1. Abra seu webmail.
  2. Inicie uma nova mensagem.
  3. Abra o editor do Mailvelope.
  4. Informe o destinatário.
  5. Confirme que existe uma chave pública adequada.
  6. Escreva a mensagem.
  7. Ative a criptografia.
  8. Opcionalmente, assine digitalmente.
  9. Revise o destinatário e envie.
Evite informações confidenciais no assunto. O assunto pode não ser protegido pela criptografia do conteúdo.

8. Receber e descriptografar

  1. Abra a mensagem criptografada.
  2. Acione o Mailvelope quando solicitado.
  3. Informe a passphrase da sua chave privada.
  4. O conteúdo será descriptografado se a chave correspondente estiver disponível.

9. Criptografar anexos

O Mailvelope oferece recursos para proteger arquivos anexados em determinados ambientes.

Exemplos de documentos que podem exigir proteção:

  • Relatórios;
  • Contratos;
  • Laudos;
  • Planilhas;
  • Documentos de investigação.

10. Mailvelope em Investigação Digital e Investigação Defensiva

Em ambientes profissionais, o Mailvelope pode ajudar a proteger comunicações contendo informações confidenciais entre advogados, clientes, peritos, equipes de segurança, compliance e empresas.

Informação sensível
      ↓
Preparação do documento
      ↓
Identificação do destinatário
      ↓
Verificação do fingerprint
      ↓
Criptografia OpenPGP
      ↓
Assinatura digital
      ↓
Envio
      ↓
Descriptografia pelo destinatário
Boa prática: documente internamente os procedimentos de segurança utilizados. A criptografia protege a comunicação, mas não substitui procedimentos formais de preservação de evidências ou cadeia de custódia.

11. Erros comuns

Perder a senha

Sem a passphrase, a recuperação pode ser impossível.

Não fazer backup

Faça backup logo após gerar as chaves.

Enviar a chave privada

Compartilhe somente a chave pública.

Não verificar o fingerprint

Confirme a identidade da chave por um canal confiável.

Colocar dados sigilosos no assunto

Prefira assuntos neutros.

Confundir criptografia com anonimato

PGP protege principalmente o conteúdo criptografado; não elimina todos os metadados.

12. Checklist de segurança

  • Instalar o Mailvelope a partir de fonte confiável.
  • Criar uma chave OpenPGP.
  • Utilizar uma passphrase forte.
  • Fazer backup.
  • Proteger o backup.
  • Nunca compartilhar a chave privada.
  • Compartilhar apenas a chave pública.
  • Verificar fingerprints de contatos importantes.
  • Importar corretamente as chaves dos destinatários.
  • Criptografar mensagens sensíveis.
  • Usar assinatura digital quando apropriado.
  • Evitar dados confidenciais no assunto.
  • Proteger anexos sensíveis.
  • Revisar as permissões da extensão.
  • Manter navegador e extensão atualizados.

13. Fontes oficiais

RDSWEB / OSINTBRASIL
Tutorial educacional sobre Mailvelope e OpenPGP.
Consulte sempre a documentação oficial para mudanças de recursos e compatibilidade.
""" path = Path("/mnt/data/tutorial-mailvelope-openpgp.html") path.write_text(html, encoding="utf-8") print(path)
❌
❌