Email seguro

O Zammad oferece suporte a dois sistemas para comunicação segura por email:

• PGP (Pretty Good Privacy)

• S/MIME (Secure/Multipurpose Internet Mail Extensions)

Ambos os sistemas permitem que você troque mensagens assinadas e criptografadas com outras pessoas.

Pré-requisitos

• Ambos os recursos são opcionais. Se você não vê os botões Encrypt e Sign no editor de artigos de email, seu administrador ainda não os ativou.

• PGP e S/MIME só funcionam se a outra parte também os estiver usando.

• Seu administrador é responsável por adicionar todos os certificados e chaves necessários nas configurações de administração do Zammad.

Dica

Administradores encontram detalhes de configuração na documentação de administração:

• PGP

• S/MIME

Se esses requisitos forem atendidos, o recurso deve funcionar imediatamente, e o Zammad criptografa, descriptografa, assina e verifica assinaturas de emails quando possível. Seu administrador pode definir um comportamento padrão para cada grupo. No entanto, você pode substituir o padrão para cada artigo de email de saída por conta própria, ativando ou desativando a criptografia e a assinatura (veja o exemplo na captura de tela abaixo, com criptografia desativada e assinatura ativada). Continue lendo para saber mais sobre isso e encontrar erros comuns.

Assinatura e criptografia

Assinatura

A assinatura é uma prova de que a mensagem não foi manipulada no caminho. Ela garante a integridade e a autenticidade da mensagem.

Criptografia

A criptografia embaralha uma mensagem para que só o destinatário pretendido possa desembaralhá-la. Ela garante a privacidade da mensagem e a segurança dos dados.

Email de entrada

Os ícones de cadeado e verificação no topo de uma mensagem indicam seu estado de criptografia e assinatura. Clique em um artigo de email recebido para expandir seus detalhes. Nos detalhes, você pode passar o mouse sobre o status de segurança para ver mais informações.

Ícones de status para emails recebidos

	Criptografado para você. Mesmo se interceptado por terceiros, eles não conseguirão ler.
	Não pode ser descriptografado. O Zammad não tem a chave necessária para descriptografar esta mensagem.
	Verificado com sucesso. Você pode confiar que é autêntico e que o conteúdo não foi modificado.
	Falha na verificação da assinatura. Passe o mouse sobre o ícone para mais informações.

Email de saída

Use os botões Encrypt e Sign para ativar a criptografia e a assinatura de emails de saída. Eles estão disponíveis para novos tickets e respostas. Passe o mouse sobre os botões para ver detalhes.

Nota

Emails de saída só podem ser criptografados para um único destinatário.

Ícones de status para emails de saída

	Será criptografado. Mesmo se interceptado por terceiros, eles não conseguirão ler.
	Não será criptografado.
	Será assinado. Os destinatários podem verificar que veio de você e que o conteúdo não foi modificado.
	Não será assinado.

Solução de problemas

Email de entrada

Sign: não é possível encontrar o certificado para validação

Sem o certificado do remetente, o Zammad não pode verificar a assinatura da mensagem. Peça ao seu administrador para adicionar o certificado do remetente ao armazenamento de certificados do Zammad.

Aviso

Sempre verifique certificados pessoalmente ou por telefone! O propósito da verificação de assinatura é alertar quando alguém tenta se passar por quem não é. Nunca aceite um certificado de alguém online sem verificá-lo antes.

Encryption: não é possível encontrar a chave privada para descriptografar

Esta mensagem foi criptografada com um certificado que não corresponde a nenhum registrado. Sem a chave privada correspondente, o Zammad não consegue descriptografá-la. Peça ao administrador para verificar a chave privada da sua organização no repositório de certificados do Zammad, e peça ao remetente para conferir a chave pública usada na criptografia.

Email de saída

O botão Encrypt está desabilitado

Peça ao seu administrador para adicionar o certificado do destinatário ao armazenamento de certificados do Zammad.

O botão Sign está desabilitado

Peça ao seu administrador para verificar a chave privada da sua organização no armazenamento de certificados do Zammad.

Vejo um botão PGP e um S/MIME. O que devo fazer?

Em casos especiais, os dois sistemas podem estar configurados no seu sistema e o cliente pode usar ambos. Nesse caso, você tem um botão adicional para alternar entre os tipos de segurança PGP e S/MIME. Escolha um, garanta que criptografia e assinatura estejam habilitadas e envie seu email.