Mod.AFTEBI.P-080.

rev03

FICHA DE TRABALHO 5 CURSO: Gesto de Redes e Sistemas Informticos Plano Adicional de Formao 1 Semestre CET Disciplina: Segurana em Redes e Sistemas Informticas Nome do Formador: Orlando Ricardo Esteves Pereira Ano Lectivo: 2010/2013 2 Semestre CET X Plo: Covilh Data: 20 / 03 / 2012

PGP e segurana no Mail

Objectivos!...........................................................................................................2 Notas!..................................................................................................................2 Links Uteis!..........................................................................................................2 Congurar PGP no Thunderbird!.........................................................................3 Exerccios!...........................................................................................................3

Pg. 1 de 3

Mod.AFTEBI.P-080.rev03

Objectivos Esta ficha prtica tem como objectivo principal os alunos compreenderem e implementarem diversas tcnicas de encriptao e decriptao usando o Mail. Notas No compete ao formador realizar o trabalho dos formandos, como tal ser exigido o mnimo de esforo e autonomia na realizao dos exerccios previamente apresentados. Anote sempre os passos efectuados e a bibliografa usada para futura explicao e demonstrao. Todo o cdigo produzido e enviado ao docente dever compilar e executar correctamente, sob a pena de ser anulada a totalidade do exerccio. Links Uteis Thunderbird Mail client: http://www.mozilla.org/en-US/thunderbird/ Enigmail Plugin para o Thunderbird: http://enigmail.mozdev.org/home/index.php.html GnuPG: http://www.gnupg.org/ Guia de criao do par de chaves: http://www.securelaptop.org/guidelines/e-mail-security/ create-a-pgp-key-pair Como encriptar os mails: http://lifehacker.com/180878/how-to-encrypt-your-email

Pg. 2 de 3

Mod.AFTEBI.P-080.rev03

Congurar PGP no Thunderbird De forma a poder enviar e receber mails encriptados dever efectuar um conjunto lgico de passos. Neste exemplo vamos usar o cliente de mail Thunderbird e vamos dar uso extenso Enigmail. De seguida o aluno dever efectuar os seguintes passos: 1. Instalar correctamente o GnuPG. 2. Instalar a extenso Enigmail no Thunderbird. 3. Reiniciar o Thunderbird de forma a aceder s Preferences da extenso. Deve configurar o GnuPG. 4. Gerar o par de chaves pblicas e privadas. Deve usar a opo Key Management e escolher a opo New Key Pair. Tome ateno pois deve associar um mail s chaves geradas. Exerccios 1. Fazer troca de chaves publicas entre alunos e posteriormente fazer troca de mails seguros de forma a praticar a encriptao e decriptao. 2. Tente capturar o trafego dos mails usando o wireshark. Que concluses retira?

Pg. 3 de 3