Caixa de Correio Privada (encriptação ponta a ponta em repouso)

A Caixa de Correio Privada é uma atualização opcional para clientes com necessidades rigorosas de confidencialidade. Quando ativada, o correio recebido na sua caixa é encriptado com o seu próprio certificado no momento em que chega, de modo que nem os administradores MyPandos possam ler as suas mensagens armazenadas. Está desativada por predefinição e é ativada por caixa de correio, mediante pedido.

O que faz

• Cada nova mensagem é encriptada para o seu certificado S/MIME antes de ser escrita no disco. Apenas quem possui a sua chave privada correspondente a consegue ler — e essa chave nunca sai do seu controlo.
• As suas aplicações de correio (Outlook, Apple Mail, Thunderbird) desencriptam-na automaticamente assim que o seu certificado estiver instalado no seu dispositivo.

O que não faz — leia antes de ativar

• Se perder a sua chave privada, o seu correio encriptado desaparece definitivamente. Ninguém — incluindo a MyPandos — o consegue recuperar. É responsável por fazer uma cópia de segurança da sua chave.
• Protege o conteúdo das mensagens armazenadas. Enquanto uma mensagem está a ser entregue, e no arquivo de conformidade (se o seu plano incluir um), continua a ser processada em formato legível. Não é uma garantia de que uma mensagem nunca seja vista em trânsito.
• Os assuntos, remetentes e destinatários das mensagens não são encriptados — apenas o corpo e os anexos. É isto que permite que o correio continue a ser entregue e filtrado.
• O webmail mostrará as mensagens encriptadas como um anexo, a menos que importe o seu certificado para o webmail (o que colocaria uma cópia da sua chave no servidor e enfraqueceria a garantia). A maioria dos clientes da Caixa de Correio Privada lê o correio encriptado numa aplicação de computador ou telemóvel.
• A pesquisa do conteúdo das mensagens no servidor deixa de funcionar para o correio encriptado.
• Apenas o correio entregue depois de a ativar é encriptado; o correio mais antigo permanece como estava.

Como ativá-la

Contacte o seu administrador MyPandos. Irá fornecer o seu certificado S/MIME público (nunca a sua chave privada), confirmar que compreende os pontos acima, e nós ativamo-la na sua caixa de correio. Pode obter um certificado S/MIME junto de um fornecedor como a Actalis ou a Sectigo, ou gerar um — podemos orientá-lo.

O correio MyPandos normal é encriptado?

Sim, noutras camadas (consulte “Segurança e privacidade do correio eletrónico”). A Caixa de Correio Privada é a opção específica que torna o correio armazenado ilegível até para nós.