Configurar o Outlook para usar criptografia S/MIME

Aplica-se a
Outlook para Microsoft 365 Outlook 2024 Outlook 2021 Novo Outlook para Windows Outlook na Web para Exchange Server 2016 Outlook na Web para Exchange Server 2019 Outlook Web App

Deseja adicionar um cadeado às suas mensagens de email? Você pode usar criptografia e assinaturas digitais no novo Outlook, no Outlook clássico e no Outlook na Web para contas corporativas ou de estudante para aumentar a segurança das mensagens.

Criptografar uma mensagem de email no Outlook significa que ela é convertida de texto sem formatação legível em texto cifrado embaralhado. Somente o destinatário que possui a chave privada que corresponde à chave pública usada para criptografar a mensagem pode decifrar a mensagem para leitura. Qualquer destinatário sem a chave privada correspondente vê um texto indecifrável.

As assinaturas digitais verificam a identidade do remetente de uma mensagem de email. Ao receber uma mensagem contendo uma assinatura digital, você pode confiar que o remetente é quem diz ser. Se você quiser inserir uma assinatura digital em um email, precisará instalar uma ID digital (certificado), que é verificada por terceiros.

Para poder enviar e receber mensagens com criptografia ou assinaturas digitais ou IDs digitais, siga as instruções para configurar a criptografia no Outlook.

Observação

Para usar a criptografia, sua conta deve ter uma assinatura qualificada do Microsoft 365. Compare todos os Planos do Microsoft 365.

Saiba mais sobre criptografia

Há dois tipos de opções de criptografia: S/MIME e Criptografia de Mensagens do Microsoft Purview usando o IRM (Gerenciamento de Direitos de Informação).

Quando você tem uma assinatura qualificada do Microsoft 365, o Outlook oferece suporte à criptografia de mensagens com base no Gerenciamento de Direitos de Informação. Para usar a criptografia de mensagens, você deve ter a Criptografia de Mensagens do Microsoft Purview, que está incluída na licença do Office 365 Enterprise E3.

Você também pode usar a criptografia S/MIME (Secure/Multipurpose internet Mail Extensions), um protocolo amplamente aceito para enviar mensagens assinadas digitalmente e criptografadas. Para usar a criptografia S/MIME, você e o destinatário devem ter um aplicativo de email, como o Outlook, que ofereça suporte ao padrão S/MIME. 

O S/MIME no Exchange fornece os seguintes serviços para mensagens de email:

  • Criptografia: protege o conteúdo das mensagens de email.
  • Assinaturas digitais: verifica a identidade do remetente de uma mensagem de email.

Administradores: Saiba mais sobre Criptografia de Mensagens do Microsoft Purview, Segurança e Conformidade no Outlook para Windows, Configurar S/MIME no Windows.

Instruções para configurar o Outlook para criptografia e assinaturas digitais

Para configurar o Outlook para criptografia e assinaturas digitais, escolha instruções com base na versão do Outlook que você está usando. Qual versão do Outlook eu tenho?

Configurar S/MIME no novo Outlook para criptografia e assinaturas digitais

Antes de iniciar este procedimento e criptografar emails, você deve primeiro obter uma ID digital, também conhecida como certificado digital, e adicioná-la ao conjunto de chaves em seu computador. Confira Proteger mensagens com identificação digital no Outlook.

Observação

O novo Outlook não importa certificados digitais automaticamente. Você deve instalar o certificado manualmente ou pedir ao administrador para configurar políticas para instalar certificados automaticamente.

  1. Selecione ConfiguraçõesÍcone>Configurações Ícone Email ÍconeS>/MIME.
  2. Selecione Criptografar conteúdos e anexos para todas as mensagens enviadas por mim para criptografar automaticamente todas as mensagens enviadas.
  3. Selecione Adicionar uma assinatura digital a todas as mensagens enviadas por mim para assinar digitalmente todas as mensagens enviadas.
  4. Selecione Escolher automaticamente o melhor certificado de assinatura digital. Se essa opção estiver esmaecida, isso significa que o administrador a desabilitou.
  5. Essa tela é onde você também importará ou exportará suas IDs digitais (certificados). Confira Proteger mensagens com assinatura digital no Outlook.

Veja também: Enviar uma mensagem do Outlook com criptografia S/MIME ou Microsoft Purview.

Observação

Os usuários também podem configurar um ou mais diretórios LDAP (Lightweight Directory Access Protocol) no ícone>Configurações ConfiguraçõesÍconede Email>LDAP e usar esses diretórios para buscar certificados públicos S/MIME dos destinatários ao enviar emails criptografados. É importante observar que o ponto de extremidade LDAP deve permitir a pesquisa de certificado anônimo e não deve exigir autenticação, pois a autenticação LDAP atualmente não tem suporte no novo Outlook.

Confira também

Enviar emails criptografados S/MIME ou Microsoft Purview no Outlook

Proteger mensagens com uma ID digital no Outlook

Saiba mais sobre como proteger e proteger mensagens de email no Outlook

Enviar mensagens criptografadas com uma assinatura pessoal ou familiar do Microsoft 365

Encontrar serviços de identificação digital ou assinatura digital

Introdução ao uso de mensagens de email do IRM