Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2025

Criptografia PGP em serviços de e-mail na nuvem

Gabarito: CERTO. É plenamente possível implementar criptografia PGP (Pretty Good Privacy) em serviços de e-mail baseados na nuvem, como o Gmail, para garantir a rastreabilidade e a integridade das comunicações. O PGP é um padrão de criptografia que pode ser utilizado em qualquer cliente de e-mail, inclusive webmails, por meio de extensões ou plugins, e não depende da infraestrutura do provedor de e-mail.

O PGP é um sistema de criptografia híbrida que combina criptografia simétrica e assimétrica. Ele utiliza um par de chaves: uma chave pública, que pode ser compartilhada livremente, e uma chave privada, que deve ser mantida em segredo. Para enviar uma mensagem criptografada, o remetente utiliza a chave pública do destinatário; para decifrar, o destinatário utiliza sua chave privada. Além disso, o PGP permite a assinatura digital, que garante a autenticidade e a integridade da mensagem, pois qualquer alteração no conteúdo invalida a assinatura.

No contexto do Gmail, que é um serviço de webmail baseado na nuvem, a criptografia PGP pode ser implementada por meio de extensões de navegador, como o Mailvelope, ou por aplicativos de terceiros que integram o PGP ao Gmail. Essas ferramentas criptografam a mensagem antes de ela ser enviada pelo servidor do Gmail, garantindo que o conteúdo fique ilegível para terceiros, incluindo o próprio provedor. Dessa forma, a rastreabilidade (por meio da assinatura digital, que identifica o remetente) e a integridade (por meio da verificação de que a mensagem não foi alterada) são asseguradas.

É importante destacar que a criptografia PGP não é uma funcionalidade nativa do Gmail, mas isso não impede sua utilização. O usuário pode configurar o PGP em seu cliente de e-mail, seja ele webmail ou um aplicativo de desktop, como o Mozilla Thunderbird, que possui suporte nativo ao PGP. Portanto, a afirmativa está correta: é possível implementar PGP em serviços de e-mail na nuvem, como o Gmail.

A banca explora aqui a confusão entre a criptografia nativa do provedor (como o TLS, que protege a transmissão) e a criptografia de ponta a ponta (como o PGP), que é independente do provedor. O candidato pode pensar que, por ser um serviço na nuvem, o Gmail não permite criptografia adicional, mas isso é um equívoco. A criptografia PGP é uma camada extra de segurança que pode ser adicionada pelo usuário, independentemente da infraestrutura do serviço.

✅ CERTO.

Gabarito: CERTO.