Alexandre Freire - Como Criptografar o Messenger

Muitas ameaças vêm chegando ultimamente através dos programas de mensagens instantâneas. Além do mais, quando em funcionamento, eles deixam um canal aberto para o computador - não admira, pois, que phishers e spammers estejam de olho, especialmente no MSN/ Windows Messenger. Uma idéia é criptografar suas mensagens para conversas mais seguras. A dica do consultor de segurança sênior Alexandre Freire, professor do NCE da UFRJ, é usar o programinha gratuito SimpLite, da francesa Secway, para esse fim. Ele tem versões não só para MSN, como para Yahoo! Messenger, ICQ e GoogleTalk.

Em tempo: essa criptografia não é nenhum bicho-de-sete-cabeças. O SimpLite resolve tudo sozinho, na verdade. A única coisa que o usuário precisa fazer é criar um par de chaves (pública e privada) para autenticação antes da conversa. Naturalmente, para entabularem uma conversa encriptada no MSN, os dois (ou mais) usuários têm de ter o programinha instalado (veja o passo-a-passo nas telas desta página).

- O par de chaves é para autenticar um usuário, isto é, para ter certeza de que você está conversando com aquela pessoa - explica Alexandre. - A comunicação, a partir daí, é toda feita em ambiente criptografado.

É possível, nas configurações do programinha, bloquear automaticamente qualquer mensagem que venha de remetentes desconhecidos. Mas, se o usuário ativar os balõezinhos de alerta do Simp na instalação, quando abrir o MSN receberá um balãozinho vermelho toda vez que chegar uma mensagem aberta, não encriptada. Aí poderá decidir se dá ou não atenção àquele remetente. As mensagens encriptadas são todas precedidas por um balãozinho azul, e as dos usuários que trocaram chaves entre si são anunciadas por um balão verde.

- A autenticação é importante, mas não obrigatória. Se por algum motivo você não aceitar uma chave que alguém lhe mandar, ainda assim a conversa será criptografada, em azul, mas não autenticada - explica Alexandre Freire.

A cor do texto que está encriptado (ou não) acompanha a dos balões. Assim, o texto autenticado e criptografado será obrigatoriamente verde (não importa se você escolheu outra cor para ele nos seus penduricalhos cosméticos de MSN); o texto só criptografado, azul; e o texto desprotegido, vermelho. Uma legenda simples e fácil de identificar.

O Simp tem ainda outras versões: uma profissional (SimpPro), paga, que permite criptografar também os arquivos enviados por programas de instant messaging; e uma para servidores (SimpServer), para o ecossistema Unix e derivados. Nesse caso, a encriptação das mensagens instantâneas é feita em toda a rede. Esta aplicação, no entanto, é mais voltada para um ambiente de intranet, explica Freire

Alexandre Freire colabora periodicamente com a midia digital e impressa em artigos em relação aos mais diferentes tópicos de Segurança da Informação. Por diversas oportunidades as matérias receberam destaque como matérias de capa de diversos jornais e sites especializados em tecnologia.

O Globo Info Etc

Como criptografar o Messenger