Questão de Noções de Informática — Outlook 2019 — INSTITUTO AOCP 2024

Configuração segura de cliente de e-mail

Gabarito: letra A. A melhor escolha para configurar um cliente de e-mail seguro é o Microsoft Outlook com criptografia SSL/TLS, pois esse protocolo é o padrão de mercado para proteger a comunicação entre o cliente e o servidor de e-mail, garantindo confidencialidade e integridade dos dados transmitidos. As demais alternativas apresentam erros conceituais ou utilizam tecnologias inadequadas para o contexto.

A questão aborda a configuração de um cliente de e-mail com foco em segurança. Para entender a resposta, é preciso distinguir dois conceitos fundamentais: criptografia em trânsito e criptografia em repouso. A criptografia SSL/TLS (Secure Sockets Layer / Transport Layer Security) protege os dados enquanto eles trafegam entre o computador do usuário e o servidor de e-mail, impedindo que terceiros interceptem e leiam as mensagens durante a transmissão. É o mecanismo padrão e universalmente aceito para proteger conexões de e-mail, seja via POP3, IMAP ou SMTP. Já a criptografia AES (Advanced Encryption Standard) é um algoritmo de criptografia simétrica usado para proteger dados em repouso, ou seja, armazenados em disco, e não é um protocolo de comunicação para clientes de e-mail.

Na prática, ao configurar o Outlook, o usuário deve habilitar a opção de conexão criptografada SSL/TLS nas configurações de conta, tanto para o servidor de entrada (POP3/IMAP) quanto para o de saída (SMTP). Isso garante que o login e o conteúdo das mensagens sejam enviados de forma segura. O Thunderbird, embora seja um excelente cliente de e-mail, também utiliza SSL/TLS para criptografia em trânsito — a alternativa B erra ao atribuir a ele a criptografia AES, que não é o mecanismo de proteção de conexão. O Windows Mail, por sua vez, não possui um mecanismo de segurança chamado "SAFER"; esse termo não existe no contexto de clientes de e-mail. O modo de navegação anônima do navegador apenas impede o armazenamento local do histórico e cookies, mas não criptografa a comunicação nem protege contra interceptação — o webmail já utiliza HTTPS, mas a navegação anônima não adiciona segurança à transmissão. Por fim, um aplicativo móvel genérico de e-mail pode ser seguro, mas não é a "melhor escolha" em um contexto corporativo, onde o Outlook é o padrão e oferece integração com o ambiente de trabalho.

A pegadinha da banca está em confundir os tipos de criptografia: SSL/TLS é para a comunicação (trânsito), enquanto AES é para dados armazenados (repouso). O candidato que não domina essa distinção pode ser induzido a escolher a alternativa B, que menciona um algoritmo de criptografia conhecido, mas aplicado de forma incorreta ao contexto de cliente de e-mail. Além disso, termos fictícios como "SAFER" e a falsa sensação de segurança do modo anônimo são distratores clássicos.

Guarde a fronteira entre criptografia em trânsito (SSL/TLS) e criptografia em repouso (AES): é exatamente nela que as alternativas se dividem, e é o critério que você deve aplicar para identificar a resposta correta.

Alternativa A — ✅ Correta ⟵ GABARITO

O Microsoft Outlook é um cliente de e-mail completo e amplamente utilizado em ambientes corporativos. A criptografia SSL/TLS é o protocolo padrão para proteger a comunicação entre o cliente e o servidor de e-mail, garantindo que os dados trafeguem de forma segura. Configurar o Outlook com SSL/TLS é a prática recomendada e a melhor escolha em termos de segurança e funcionalidades, pois combina um cliente robusto com um mecanismo de criptografia de trânsito confiável.

Alternativa B — ❌ Incorreta

O Mozilla Thunderbird é um cliente de e-mail legítimo e seguro, mas a criptografia AES não é o mecanismo usado para proteger a comunicação entre o cliente e o servidor. O AES é um algoritmo de criptografia simétrica para dados em repouso (armazenamento), não para transmissão. O Thunderbird, assim como o Outlook, utiliza SSL/TLS para criptografar a conexão. A alternativa erra ao atribuir ao Thunderbird um tipo de criptografia inadequado para o contexto de comunicação.

Alternativa C — ❌ Incorreta

O Windows Mail é um cliente de e-mail básico do Windows, mas não existe um mecanismo de segurança chamado "SAFER" associado a ele. O termo "SAFER" não é um recurso real de segurança para clientes de e-mail. A alternativa apresenta um nome fictício, o que a torna incorreta.

Alternativa D — ❌ Incorreta

O modo de navegação anônima do navegador apenas impede que o histórico, cookies e outros dados de navegação sejam salvos localmente no computador. Ele não criptografa a comunicação entre o navegador e o servidor de e-mail, nem protege contra interceptação por terceiros. O webmail já utiliza HTTPS (que é baseado em SSL/TLS) para criptografar a transmissão, mas o modo anônimo não adiciona nenhuma camada extra de segurança à comunicação. A alternativa confunde privacidade local com segurança de transmissão.

Alternativa E — ❌ Incorreta

Um aplicativo móvel genérico de e-mail pode ser configurado com segurança, mas não é a "melhor escolha" em um contexto corporativo. O Outlook oferece integração com o ambiente de trabalho, gerenciamento de calendário, contatos e tarefas, além de ser o padrão em muitas organizações. A alternativa não especifica nenhum mecanismo de segurança e não atende ao requisito de "melhor escolha" em termos de segurança e funcionalidades.

Gabarito: letra A