Configurar o Outlook para utilizar a encriptação S/MIME

Aplica-se a
Outlook para Microsoft 365 Outlook 2024 Outlook 2021 Novo Outlook para Windows Outlook na Web para Exchange Server 2016 Outlook na Web para Exchange Server 2019 Outlook Web App

Deseja adicionar um cadeado às suas mensagens de email? Pode utilizar encriptação e assinaturas digitais no novo Outlook, no Outlook clássico e no Outlook na Web de contas escolares ou profissionais para aumentar a segurança das suas mensagens.

Encriptar uma mensagem de e-mail no Outlook significa que esta será convertida de texto simples legível em texto cifrado codificado. Apenas o destinatário que tenha a chave privada que corresponde à chave pública utilizada para encriptar a mensagem pode decifrar a mensagem para leitura. Qualquer destinatário sem a chave privada correspondente vê texto indecifrável.

As assinaturas digitais verificam a identidade do remetente de uma mensagem de e-mail. Quando recebe uma mensagem com uma assinatura digital, pode confiar que o remetente é quem diz ser. Se pretender inserir uma assinatura digital num e-mail, tem de instalar um ID digital (certificado), que é verificado por terceiros.

Antes de poder enviar e receber mensagens com encriptação, assinaturas digitais ou IDs digitais, siga as instruções para configurar a encriptação no Outlook.

Observação

Para usar a criptografia, sua conta deve ter uma assinatura qualificada do Microsoft 365. Compare todos os Planos do Microsoft 365.

Saiba mais sobre encriptação

Existem dois tipos de opções de encriptação: S/MIME e Criptografia de Mensagens do Microsoft Purview que utilizam a Gestão de Direitos de Informação (IRM).

Quando tem uma subscrição elegível do Microsoft 365, o Outlook suporta a encriptação de mensagens com base na Gestão de Direitos de Informação. Para utilizar a encriptação de mensagens, tem de ter a Criptografia de Mensagens do Microsoft Purview, que está incluída na licença Office 365 Enterprise E3.

Também pode utilizar a encriptação S/MIME (Secure/Multipurpose Internet Mail Extensions), um protocolo amplamente aceite para enviar mensagens encriptadas e assinadas digitalmente. Para utilizar a encriptação S/MIME, o utilizador e o destinatário têm de ter uma aplicação de correio, como o Outlook, que suporte a norma S/MIME. 

O S/MIME no Exchange fornece os seguintes serviços para mensagens de e-mail:

  • Encriptação: protege o conteúdo das mensagens de e-mail.
  • Assinaturas digitais: verifica a identidade do remetente de uma mensagem de e-mail.

Administradores: Saiba mais sobre Criptografia de Mensagens do Microsoft Purview, Segurança e Conformidade no Outlook para Windows, Configurar S/MIME no Windows.

Instruções para configurar o Outlook para encriptação e assinaturas digitais

Para configurar o Outlook para encriptação e assinaturas digitais, selecione instruções com base na versão do Outlook que está a utilizar. Qual versão do Outlook eu tenho?

Configurar o S/MIME no novo Outlook para encriptação e assinaturas digitais

Antes de iniciar este procedimento e encriptar e-mails, tem primeiro de obter um ID digital, também conhecido como certificado digital, e adicioná-lo ao porta-chaves no seu computador. Consulte Proteger mensagens com ID digital no Outlook.

Observação

O novo Outlook não importa certificados digitais automaticamente. Você deve instalar o certificado manualmente ou solicitar ao administrador que configure políticas para instalar certificados automaticamente.

  1. Selecione Settings>Mail>S/MIME.
  2. Selecione Criptografar conteúdos e anexos para todas as mensagens enviadas por mim para criptografar automaticamente todas as mensagens enviadas.
  3. Selecione Adicionar uma assinatura digital a todas as mensagens enviadas por mim para assinar digitalmente todas as mensagens enviadas.
  4. Selecione Escolher automaticamente o melhor certificado de assinatura digital. Se esta opção estiver desativada, isso significa que o administrador desativou esta opção.
  5. Este ecrã é também Importar ou Exportar os seus IDs digitais (certificados). Consulte Proteger as mensagens com uma assinatura digital no Outlook.

Consulte também: Enviar uma mensagem do Outlook com encriptação S/MIME ou do Microsoft Purview.

Observação

Os usuários também podem configurar um ou mais diretórios LDAP (Lightweight Directory Access Protocol) no ícone>Configurações ConfiguraçõesMailícone>LDAP e usar esses diretórios para buscar os certificados públicos S/MIME dos destinatários ao enviar e-mails criptografados. É importante ter em conta que o ponto final LDAP tem de permitir a pesquisa anónima de certificados e não deve exigir autenticação, uma vez que a autenticação LDAP não é atualmente suportada no novo Outlook.

Confira também

Envie e-mails encriptados S/MIME ou Microsoft Purview no Outlook

Proteger mensagens com ID digital no Outlook

Saiba mais sobre como proteger as mensagens de e-mail no Outlook

Enviar mensagens encriptadas com uma subscrição do Microsoft 365 pessoal ou familiar

Localizar serviços de ID digital ou assinatura digital

Introdução ao uso de mensagens de email do IRM