Como configuro a criptografia PGP/GPG para meu e-mail?

E-mails enviados de [email protected] e [email protected] são sempre assinados com a chave pública da Kraken. Dependendo do software que você usa, isso pode ser visto na forma de um arquivo .asc anexado ou por algum tipo de pop-up ou mensagem de aviso perguntando se você confia no remetente ou na chave pública anexada ao e-mail.

Geralmente, seu software de e-mail abrirá este arquivo e pedirá para você verificar uma impressão digital PGP, que é uma versão abreviada da chave pública.

Para os endereços de e-mail mencionados acima, a impressão digital PGP da Kraken é:3EEA 4D83 582E DB05 A704 81B4 A380 42F6 07D6 23DATo verificar o arquivo .asc em um e-mail, abra manualmente o arquivo com um editor de texto e compare-o com a chave pública encontrada aqui, copiando o conteúdo do arquivo .asc e pesquisando esse conteúdo nesta página da web.

Depois de verificar se a impressão digital ou a chave pública corresponde à nossa, certifique-se de indicar em seu software de e-mail que você confia no remetente.

Embora você agora saiba que o e-mail foi assinado pela Kraken, infelizmente qualquer pessoa que interceptou esta mensagem antes que ela chegasse à sua caixa de entrada, agora pode usar a chave pública da Kraken da mesma forma que você, para ler seu conteúdo. Para garantir que o conteúdo seja apenas para seus olhos, você vai querer que a Kraken envie a mensagem inteira para você; criptografada com sua chave pública.

Como você já compartilhou sua chave pública conosco em uma etapa anterior, todas as notificações automatizadas sobre sua conta serão enviadas a você criptografadas. Anúncios da empresa e e-mails de marketing não serão criptografados, pois podem ser facilmente verificados de várias maneiras.

Verificando se a Kraken criptografou um e-mail com a chave privada da Kraken e sua chave pública.

E-mails de notificação de conta automatizados serão enviados a você totalmente criptografados, se você tiver compartilhado sua chave pública por meio das configurações da sua conta. Além desses e-mails de notificação, também oferecemos a opção de se comunicar com nossa Equipe de Suporte de forma criptografada de ponta a ponta. A diferença entre um e-mail assinado e um e-mail totalmente criptografado reside no fato de que apenas o detentor de sua chave privada poderá descriptografar e-mails que foram criptografados com sua chave pública. Nossos e-mails assinados, por outro lado, foram criptografados pela Kraken usando nossa chave privada, e seu software foi capaz de descriptografá-lo usando nossa chave pública, uma chave que qualquer pessoa pode obter em nosso site.

Geralmente, o detentor de sua chave privada será o software que você escolheu usar para criptografia PGP, e é por isso que é crucial que você proteja este software e sua conta de e-mail da melhor forma possível. Você pode até querer exportar sua chave privada e armazená-la com segurança como um backup. Os e-mails ainda podem ser removidos de sua conta de e-mail em caso de acesso não autorizado, a criptografia PGP não protegerá seus e-mails contra este cenário, então, antes de configurar as chaves PGP, recomendamos fortemente que você proteja sua conta de e-mail primeiro.

Finalmente, para testar e verificar se um e-mail da Kraken será totalmente criptografado, siga estas etapas: