Português
English
A resposta curta: o TLS cifra a mensagem pelo caminho: entre o seu aparelho e o nosso servidor, e entre servidores quando os dois lados o aceitam. Quando chega, a mensagem fica legível nas caixas de quem a enviou e de quem a recebeu. A cifra ponta a ponta (S/MIME ou OpenPGP) cifra o conteúdo, e só o destinatário o abre, mas obriga os dois lados a prepará-la. Para o dia-a-dia o TLS chega; para documentos sensíveis, pense na ponta a ponta ou numa alternativa mais simples.
O que cada uma protege
| Tipo | O que protege | O que não protege |
| TLS entre o seu aparelho e o nosso servidor | A palavra-passe e as mensagens enquanto viajam, por exemplo numa rede Wi-Fi pública. Está ligado quando a aplicação usa SSL/TLS ou STARTTLS. | A mensagem guardada no servidor e no aparelho. |
| TLS entre o nosso servidor e o do destinatário | A passagem de um servidor para o outro, quando os dois aceitam a ligação cifrada. | Não depende só de nós nem de si: depende também do servidor do destinatário. E a cópia que lá fica é legível. |
| S/MIME | O conteúdo e os anexos, com um certificado por pessoa. Também permite assinar, para provar quem enviou. | Normalmente o assunto, o remetente, os destinatários e as datas continuam visíveis. Os dois lados precisam de certificado. |
| OpenPGP | O conteúdo e os anexos, com um par de chaves por pessoa. | O mesmo que o S/MIME, e cada destinatário tem de ter a sua chave pública trocada antes. |
| Ficheiro protegido com palavra-passe | O documento anexado, se a palavra-passe seguir por outro canal. | O texto do e-mail, e o assunto. |
O que fazer na prática
|
|
|
|
|
| O cadeado não torna a mensagem secreta para sempre. Depois de entregue, fica legível na caixa do destinatário e em todos os aparelhos que a sincronizam. Não mande palavras-passe, dados de cartão ou documentos de identificação por e-mail só porque a ligação é cifrada. E desconfie de mensagens que lhos pedem: como reconhecer phishing. |
| Um ficheiro protegido e a palavra-passe por outro canal resolvem a maior parte dos casos sem que nenhum dos lados tenha de instalar certificados. |
|
Dúvidas sobre se a sua aplicação está a usar ligação cifrada? Diga-nos qual usa e envie-nos uma imagem das definições da conta, sem a palavra-passe. Abrir pedido de suporte |
PRODUTO RECOMENDADO E-mail profissional no seu domínio Caixas com o nome da sua empresa, sem publicidade, com filtro de spam. desde 321,75 MT/mês (plano de 3 anos, com cupão) Ver planos |
