Todos os dias enviamos informação sensível por email — contratos, faturas, dados pessoais, credenciais de acesso. No entanto, o email nasceu há mais de quatro décadas sem qualquer preocupação com a privacidade, e a maioria das mensagens continua a viajar pela Internet muito mais exposta do que imaginamos. Compreender como funciona a encriptação de email é, por isso, o primeiro passo para proteger aquilo que realmente importa. Neste guia, a HJFR explica as camadas de encriptação que existem e mostra como o Proton Mail as combina para garantir privacidade real.
Porque é que o email precisa de encriptação
Na sua forma original, uma mensagem de email é simples texto que atravessa vários servidores até chegar ao destinatário. Sem proteção adicional, esse conteúdo pode ser lido por quem controla a infraestrutura pelo caminho e fica guardado nos servidores do fornecedor de forma acessível. Em caso de fuga de dados, acesso indevido ou pedido de acesso por terceiros, mensagens e anexos podem ficar expostos.
Para uma organização, o risco é ainda maior. O RGPD exige medidas técnicas adequadas para proteger dados pessoais (Artigo 32.º), e a encriptação é uma das mais eficazes. Um email mal protegido pode transformar-se num incidente de segurança com obrigação de notificação à autoridade de controlo e aos titulares dos dados. Encriptar deixou de ser um luxo técnico para passar a ser uma exigência de conformidade e de confiança.
As quatro camadas de encriptação de email
Nem toda a “encriptação de email” oferece o mesmo grau de proteção. Existem quatro camadas distintas, e a diferença entre elas está sobretudo em quem detém as chaves capazes de decifrar as mensagens.
1. TLS — proteção em trânsito
O TLS (Transport Layer Security) protege o email enquanto viaja entre servidores, tal como o cadeado do HTTPS protege a navegação web. É importante, mas tem um limite crítico: a mensagem é decifrada assim que chega ao servidor de destino, ficando aí legível. Além disso, o TLS só funciona se ambos os servidores o suportarem; caso contrário, o envio pode ocorrer sem qualquer proteção. É uma defesa parcial, não uma garantia de confidencialidade.
2. Encriptação em repouso — o padrão da indústria
A maioria dos fornecedores encripta as mensagens quando estas estão guardadas nos seus servidores (em repouso). O problema é que as chaves de decifração pertencem ao próprio fornecedor, que pode aceder ao conteúdo a qualquer momento — para o analisar, para fins comerciais ou por imposição legal. Se essas chaves forem comprometidas numa fuga de dados, os emails ficam expostos. Protege contra o roubo físico dos discos, mas não contra o próprio fornecedor.
3. Encriptação de acesso zero (zero-access)
Na encriptação de acesso zero, os dados são cifrados de tal forma que nem o fornecedor os consegue ler. Quando o Proton Mail recebe uma mensagem de um serviço externo não encriptado, volta a cifrá-la de imediato com a chave pública do destinatário; a partir daí, só a chave privada do utilizador — que nunca sai do seu controlo — permite decifrá-la. Mesmo que os servidores fossem comprometidos, o conteúdo permaneceria ininteligível.
4. Encriptação ponto a ponto (E2EE)
A encriptação ponto a ponto (E2EE) é o nível mais completo de privacidade: a mensagem é cifrada no dispositivo do remetente e só é decifrada no dispositivo do destinatário. Ninguém pelo caminho — nem o fornecedor, nem intermediários — consegue ler o conteúdo. No email, esta camada assenta em dois protocolos abertos e reconhecidos: o PGP (OpenPGP) e o S/MIME. É este o padrão que a HJFR recomenda para comunicações verdadeiramente confidenciais.
Como o Proton Mail junta tudo
O Proton Mail, desenvolvido na Suíça e com código aberto auditável, não obriga o utilizador a escolher uma camada — aplica automaticamente a mais forte possível em cada situação. Na prática, existem quatro cenários:
| Cenário de envio | Tipo de encriptação | O que significa na prática |
|---|---|---|
| Utilizador Proton → Utilizador Proton | E2EE automática, via PGP | Cifrada e decifrada apenas nos dispositivos; nem a Proton lê o conteúdo, sem qualquer configuração. |
| Proton → destinatário externo com PGP | E2EE com a chave pública do destinatário | Confidencialidade ponto a ponto mesmo fora do ecossistema Proton. |
| Proton → destinatário externo sem PGP | Email protegido por palavra-passe | O destinatário abre a mensagem cifrada por ligação segura, com palavra-passe e expiração opcional. |
| Email recebido de um serviço não encriptado | Encriptação de acesso zero (à chegada) | A mensagem é re-cifrada de imediato; só a sua chave privada a decifra. |
O ponto essencial é que o utilizador não precisa de ser um especialista: o Proton Mail negoceia e aplica a melhor encriptação disponível de forma transparente, sem configurações complexas.
Emails protegidos por palavra-passe: E2EE para qualquer destinatário
E se precisar de enviar uma mensagem confidencial a alguém que não usa PGP nem um serviço encriptado? O Proton Mail resolve este problema com os emails protegidos por palavra-passe. Em vez de seguir em texto simples, a mensagem é cifrada e o destinatário recebe apenas uma ligação segura; ao abri-la, introduz uma palavra-passe combinada previamente por outro canal (por exemplo, uma chamada telefónica ou SMS) e só então acede ao conteúdo. Pode ainda definir uma data de expiração, após a qual a mensagem deixa de estar acessível. É uma forma de estender a proteção ponto a ponto a qualquer destinatário, seja qual for o seu fornecedor de email.
Mais do que o corpo da mensagem
A encriptação forte não se resume a esconder o texto da mensagem. O Proton Mail acrescenta várias camadas complementares:
- Assinaturas digitais: confirmam a identidade do remetente e garantem que a mensagem não foi alterada em trânsito, protegendo contra falsificação e adulteração.
- Proteção da linha de assunto: o assunto e outros metadados sensíveis são guardados com encriptação de acesso zero, ficando inacessíveis ao fornecedor.
- Resistência pós-quântica: o Proton tem vindo a integrar algoritmos de criptografia pós-quântica no seu PGP, antecipando a ameaça que os futuros computadores quânticos representam para a criptografia tradicional.
- Descontinuação de protocolos antigos: versões inseguras e ultrapassadas do TLS (1.0 e 1.1) foram abandonadas em favor de normas modernas.
Encriptação, RGPD e a responsabilidade das organizações
Para empresas e instituições, a escolha do serviço de email é uma decisão de segurança e de conformidade. O RGPD valoriza expressamente a encriptação como medida de proteção: quando os dados comprometidos numa fuga estão devidamente cifrados e ininteligíveis para terceiros, as obrigações de notificação aos titulares podem ser atenuadas. A diretiva NIS2, já em transposição em Portugal, reforça ainda mais as exigências de segurança das comunicações para entidades essenciais e importantes.
É aqui que entra o Proton Business: planos concebidos para organizações, com gestão centralizada de utilizadores, domínios personalizados e o mesmo modelo de acesso zero e encriptação ponto a ponto. Sediada na Suíça — fora da UE, mas com um dos regimes de proteção de dados mais rigorosos do mundo e reconhecido como adequado pela Comissão Europeia —, a Proton combina privacidade por definição com conformidade europeia.
Conheça a parceria HJFR × Proton
Na HJFR acreditamos que a privacidade e a segurança não são opcionais — são direitos. Por isso somos parceiros oficiais da Proton e ajudamos particulares e empresas a migrar para um email verdadeiramente encriptado.
Se quiser proteger as suas comunicações com o Proton Mail ou dotar a sua organização do Proton Business, faça a adesão através da nossa página de parceria HJFR × Proton. O preço é exatamente o mesmo que no site da Proton: ao usar a nossa ligação (um link de afiliado), a HJFR recebe uma pequena comissão, sem qualquer custo adicional para si — uma forma simples de apoiar o nosso trabalho enquanto protege os seus dados.
Precisa de aconselhamento para a sua empresa? Fale connosco através de info@hjfr-info.pt.