Criptografia PGP e Verificação de Mensagens no Torzon

Na Torzon, o PGP resolve um problema que os sistemas centralizados normalmente respondem com nome de usuário e senha: como você sabe que uma mensagem veio mesmo da pessoa esperada, e como mantém um endereço de envio legível apenas por essa pessoa? Um mercado não tem o luxo de contar com um servidor confiável da empresa que silenciosamente restaura o acesso ou atesta identidades. Qualquer conta pode ser outra pessoa, e qualquer endereço em texto puro pode ser lido por quem controlar o caminho entre você e o site. O PGP dá aos dois lados uma forma de operar sem essa autoridade central.

A ferramenta não é um recurso único; são dois hábitos usados em conjunto. Quando você criptografa uma mensagem para a chave pública de um vendedor, cria um conteúdo que somente o detentor da chave privada correspondente consegue abrir. Quando você verifica uma mensagem assinada, confirma que o autor controlava uma chave privada específica no momento da escrita. Nenhuma das ações exige que o mercado fique no meio prometendo que está tudo bem.

Um modelo mental útil é uma caixa com cadeado e duas chaves que não são iguais. A chave pública é como um cadeado aberto distribuído livremente: qualquer um pode fechá-lo sobre uma mensagem. A chave privada é a única coisa que abre aquele cadeado específico. Como a chave privada nunca sai do dispositivo do dono, o sistema não depende do bom comportamento do mercado para proteger o conteúdo.

1. O vendedor publica uma chave públicao perfil no mercado ou uma nota assinada contém o material da chave
2. O comprador importa ou cola a chavenenhuma chave privada está envolvida
3. O comprador criptografa o endereçoo texto puro é substituído pelo texto cifrado
4. O vendedor descriptografa localmentea chave privada permanece na máquina do vendedor
5. O comprador confere as assinaturas do vendedordisputas dependem de uma cadeia comprovável de autoria

O benefício central é irretratabilidade sem custódia. Uma mensagem assinada com a chave de um vendedor dá ao comprador a evidência de que o mesmo detentor da chave aceitou um pedido, mudou uma condição ou fez uma promessa. Uma mensagem assinada com a chave de um comprador faz o mesmo no sentido inverso. O mercado pode hospedar a disputa, mas não precisa ser tratado como a única fonte de verdade sobre quem disse o quê.

Na Torzon, isso importa mais em três momentos: antes de você enviar um endereço de entrega, quando recebe uma confirmação de pagamento ou atualização de envio, e quando começa uma divergência sobre um pedido. Em cada caso, o PGP transforma o “o site diz” ou “o vendedor afirma” em algo que o usuário pode inspecionar diretamente. A próxima seção explica por que o design de duas chaves torna isso possível.

Pense em um par de chaves assimétricas como uma caixa com dois cadeados diferentes que fecham a mesma tampa. A chave pública trava a caixa; somente a chave privada pode abri-la. É por isso que compartilhar sua chave pública é inofensivo: ela apenas permite que alguém lacre uma mensagem para você, não que leia algo enviado a você.

Criptografar e assinar não são a mesma operação. Criptografar usa a chave pública do destinatário para esconder a mensagem de todos, exceto do detentor da chave privada. Assinar usa a chave privada do remetente para provar que a mensagem realmente veio daquele remetente e que ninguém a alterou no caminho.

Um iniciante deve verificar primeiro uma coisa: se a impressão digital da chave que você tem para um parceiro comercial ou endereço de mercado corresponde àquela usada na mensagem assinada. Impressões digitais são cadeias compactas derivadas de uma chave pública. Se um único caractere for diferente, você não está falando com a mesma chave — pare e verifique novamente por um canal separado.

Chave pública

um valor criptográfico compartilhado usado para criptografar dados destinados ao seu dono ou para verificar as assinaturas desse dono

Chave privada

um valor secreto que descriptografa dados enviados ao seu dono e cria assinaturas que somente o dono pode fazer

Impressão digital

uma representação encurtada e de comprimento fixo de uma chave pública usada para comparação confiável de chaves

Assinatura

o ato de provar autoria e integridade de uma mensagem com uma chave privada

Criptografia

o ato de transformar uma mensagem para que somente o detentor da chave privada correspondente possa lê-la

Quando você insere um endereço de entrega no formulário de pedido da Torzon, esse campo não é simplesmente armazenado e enviado. A interface o criptografa localmente, usando a chave pública do vendedor, antes que o bloco criptografado seja transmitido. O que fica protegido é o endereço em texto puro — nome, rua, cidade, código postal e quaisquer observações de entrega. A criptografia faz com que quem quer que visualize a mensagem em trânsito ou no lado do servidor veja texto cifrado, não um endereço legível.

Pense na chave pública do vendedor como uma abertura de correio de sentido único: qualquer pessoa pode empurrar um envelope lacrado por ela, mas apenas o vendedor pode abrir o envelope com a chave privada. O comprador não precisa de nenhum material de chave do vendedor além da própria chave pública, e o vendedor nunca vê a configuração de criptografia do comprador. Esse é o ponto: a proteção é direcional. Ela protege o endereço de todos, exceto do detentor da chave privada correspondente.

Como a falha realmente se apresenta

Se o PGP não for usado corretamente, a falha geralmente é silenciosa no início. O comprador pode acreditar que o endereço foi protegido porque o formulário de pedido aceitou a entrada e prosseguiu normalmente. Mas é isto o que realmente dá errado. Se o comprador copiar o endereço para um campo de nota em texto puro em vez do campo criptografado, a mensagem viaja sem nenhuma proteção. Se o comprador criptografar para a chave pública errada — por exemplo, uma chave antiga ou uma chave que não pertence ao vendedor —, o texto cifrado será inútil para o destinatário pretendido, e o endereço não estará protegido de forma significativa. Se o comprador colar a própria chave pública na etapa de criptografia, ele não terá protegido o endereço do lado do vendedor; apenas o terá tornado ilegível para a pessoa que precisa enviar o pedido.

1. O comprador cola o endereço no campo criptografadoO endereço existe em texto puro apenas na tela do próprio comprador
2. O comprador criptografa com a chave pública atual do vendedorO texto puro é substituído por texto cifrado que somente a chave privada do vendedor pode reverter
3. A mensagem criptografada é enviadaA mensagem passa por relays e pela lógica do servidor como texto cifrado ilegível
4. O vendedor descriptografa localmenteO endereço se torna legível apenas no lado do vendedor, onde a chave privada permanece

Em uma disputa, a questão raramente é o que aconteceu — e sim o que pode ser demonstrado a uma parte neutra. Uma mensagem PGP assinada muda esse cálculo. Quando alguém reivindica a propriedade de um pedido, de uma carteira ou de um histórico de conversa, o verificador não precisa confiar na versão da pessoa. Ele confere a assinatura com a mesma chave pública registrada quando o pedido foi criado. Se houver correspondência, a alegação fica vinculada a um par de chaves, não a um estado de espírito ou a uma captura de tela.

Uma alegação sem assinatura fica na base da escala de provas. Capturas de tela podem ser editadas. Texto simples pode ser colado de qualquer lugar. Uma sessão logada pode ser emprestada ou roubada. Mas uma assinatura que se verifica contra uma chave pública conhecida prova uma coisa específica e poderosa: em algum momento, alguém com acesso à chave privada correspondente produziu exatamente esta mensagem. Essa é uma afirmação bem menor do que “eu sou o vendedor” — e é a única afirmação sobre a qual o serviço de custódia pode agir sem inventar confiança.

Na prática, a resolução de disputas funciona comparando chaves ao longo do tempo. Se a chave pública de um vendedor permaneceu estável ao longo de muitos pedidos bem-sucedidos e a mensagem contestada se verifica contra essa mesma chave, a assinatura tem peso. Se a chave mudou pouco antes da disputa, ou se a mensagem vem de uma chave nunca usada na conversa do pedido, um revisor cuidadoso a trata como ruído. A continuidade da identidade da chave é o que mais se aproxima de reputação que a criptografia pode oferecer.

A evidência mais forte em uma disputa, portanto, é uma cadeia: o pedido faz referência a uma chave, o endereço criptografado usou essa chave e a declaração assinada posteriormente se verifica contra a mesma chave. Quebre qualquer elo e a cadeia perde a força. É por isso que assinar cedo — no momento do acordo — importa mais do que assinar de forma convincente depois que algo deu errado.

A confiança em uma chave PGP não é algo que se importa uma vez e congela. Ela se constrói a partir de observação repetida. Na primeira vez em que você vê a chave pública de um fornecedor, trate-a como uma afirmação não verificada. Na segunda vez, se ela corresponder, a afirmação ganha um pouco de peso. Na décima ou vigésima interação, uma divergência se torna muito mais suspeita do que uma correspondência é tranquilizadora — porque um invasor que controla o canal uma vez pode trocar a chave, mas um invasor que o controla de forma consistente durante semanas está executando uma operação diferente e muito mais cara.

Pense em uma chave pública como um rosto que você reconhece em uma sala lotada. Um único olhar é fácil de falsificar. Mas o modo como alguém se move, fala e responde ao longo de muitos encontros constrói um quadro difícil de imitar de uma só vez. A continuidade de chave funciona da mesma forma: você não está provando que a chave pertence a uma pessoa específica. Você está percebendo se ela continua sendo a mesma pessoa ao longo do tempo.

O que uma divergência de chave realmente indica

Uma chave alterada não é automaticamente um ataque. Fornecedores alternam chaves, perdem acesso ao material da chave antiga ou reconstroem sua configuração após mudanças operacionais. O erro é aceitar silenciosamente a nova chave e continuar. A resposta correta é parar, pedir uma explicação por um canal separado, se houver, e verificar se o fornecedor publicou uma mensagem de transição assinada usando a chave antiga. Se a chave antiga não puder ou não quiser assinar a mudança, você não tem continuidade criptográfica — apenas um estranho afirmando ser a mesma pessoa.

• Observação ao longo do tempo
• Verificação cruzada de canais
• Transições assinadas
• Substituição não assinada

Continuidade de chave

a prática de comparar uma chave pública com aparições anteriores para detectar substituição ;; Transição assinada

Um hábito útil é anotar um pequeno fragmento da impressão digital — não a coisa toda, apenas caracteres suficientes para tornar improvável uma colisão acidental. Depois, quando você vir a chave novamente, compare primeiro o seu fragmento. Humanos são ruins em comparar longas sequências aleatórias lado a lado. Somos muito melhores em perceber que os seis caracteres que lembramos de repente estão ausentes.

A armadilha a evitar é tratar qualquer fonte única — uma página de perfil, uma publicação em fórum, a listagem do próprio fornecedor — como verdade permanente. Fontes podem ser editadas, sequestradas ou espelhadas. O que resiste a esse tipo de manipulação é o seu próprio registro. A confiança mais forte não é uma confiança mais ruidosa vinda de um só lugar. É a consistência silenciosa em muitos.