O que é o Advanced Security

O Advanced Security é o nome dos planos em que o conteúdo armazenado das mensagens da sua mailbox é criptografado usando uma chave pública PGP fornecida por você. Em uma mailbox comum, a mensagem chega ao servidor e precisa permanecer legível para ser armazenada e acessada normalmente.

No Advanced Security, a história muda um pouco.

Assim que a mensagem é recebida e preparada para armazenamento, o conteúdo protegido é criptografado usando a sua chave pública. Para transformar aquilo de volta em conteúdo legível, é necessária a chave privada correspondente. E essa chave privada fica com você.

O que o Abdala Mail tem e o que não tem

A divisão é simples:

• A gente tem a sua chave pública. Ela serve para criptografar o conteúdo destinado à sua mailbox.

• A gente não tem a sua chave privada. É ela que permite descriptografar o conteúdo protegido.

Não existe uma cópia escondida da sua chave privada, um backup nosso, uma chave mestra, um cofre secreto no porão ou um procedimento interno que consiga substituir aquilo que só você possui. Se a chave privada for perdida, a gente não consegue fabricar outra que abra o conteúdo criptografado com ela.

E nenhum funcionário, sistema ou canal legítimo de suporte do Abdala Mail vai pedir sua chave privada ou a frase secreta usada para protegê-la. Se alguém pedir, já sabe: não somos nós.

O que é protegido

Nos planos Advanced Security, a criptografia protege o conteúdo armazenado das mensagens, incluindo:

• o corpo da mensagem;

• os anexos;

• o assunto.

Algumas informações, porém, precisam continuar disponíveis para que um servidor de e-mail consiga fazer seu trabalho. Dados como remetente, destinatário, datas e outras informações necessárias para entrega e organização podem permanecer legíveis.

Afinal, dá para trancar a carta dentro do envelope. Só não dá para esconder do carteiro para onde ele precisa levar o envelope.

Quando a criptografia acontece

A proteção começa quando a mensagem entra no processo de armazenamento da mailbox. A partir daí, o conteúdo protegido é guardado de forma criptografada usando a chave pública configurada para aquela mailbox.

Isso também significa que ativar o Advanced Security não volta no tempo. Mensagens armazenadas antes da configuração da chave permanecem como estavam. A criptografia passa a valer para o conteúdo recebido a partir da ativação.

Isso é criptografia ponta a ponta?

Por si só, não.

O Advanced Security foi feito para proteger o conteúdo armazenado, o que normalmente é chamado de data at rest. Se alguém envia uma mensagem comum para a sua mailbox, essa mensagem percorre a infraestrutura de e-mail normalmente antes de chegar ao ponto em que será criptografada para armazenamento.

Criptografia ponta a ponta é outra coisa. Nesse modelo, a mensagem já sai criptografada do dispositivo do remetente e só pode ser aberta pelo destinatário que possui a chave privada correspondente.

O próprio PGP permite fazer isso quando remetente e destinatário utilizam esse modelo.

Então existem duas proteções diferentes que podem até trabalhar juntas:

• o Advanced Security protege o conteúdo que fica guardado na sua mailbox;

• o PGP ponta a ponta pode proteger a mensagem desde antes de ela sair das mãos do remetente.

Uma protege o cofre. A outra pode proteger a carta antes mesmo de ela chegar aqui.

E se eu perder minha chave privada?

Esse é o preço de realmente manter a chave nas suas mãos. Se você perder a chave privada necessária para descriptografar determinado conteúdo e não tiver um backup dela, o Abdala Mail não conseguirá recuperar essas mensagens para você.

Não existe botão administrativo de "esqueci minha chave privada". Por isso, antes de usar o Advanced Security, mantenha sua chave privada e qualquer backup dela em locais seguros. E, por favor, não mande uma cópia para o suporte "só para garantir". A gente definitivamente não quer essa responsabilidade.

Os detalhes completos sobre funcionamento, responsabilidades e limitações estão na Política do Advanced Security.