Arquivo SEC

Um arquivo .sec contém chaves privadas armazenadas como texto ASCII-armored ou dados binários. Tais chaves são usadas pela solução de criptografia PGP para garantir a confidencialidade e a integridade de dados de e-mail enviados por canais abertos e não seguros.

Conteúdo de um arquivo .sec

A chave privada é salva em formato de texto ASCII ou binário - o usuário pode escolher a forma preferida passando uma flag apropriada ao comando de criação da chave. Arquivos .sec ASCII-armored começam com o cabeçalho reconhecível -----BEGIN PGP PRIVATE KEY BLOCK-----; arquivos binários usam um fluxo de pacotes OpenPGP conforme definido na RFC 4880 (atualizada pela RFC 9580 em 2024). Em ambos os casos, o material da chave secreta é protegido por senha via uma derivação string-to-key (S2K). A contraparte pública de um chaveiro .sec comumente usa a extensão .PKR, enquanto exportações blindadas (armored) podem carregar a extensão .ASC.

Como o PGP funciona

O *Pretty Good Privacy* usa um sistema de chave pública para criptografar mensagens de e-mail. A chave pública, como o nome sugere, é e deve estar publicamente disponível por design. O algoritmo PGP é projetado de tal forma que, para descriptografar uma mensagem criptografada com uma chave pública, é necessária a chave privada do mesmo par de chaves. Um par de chaves é gerado automaticamente com base, entre outras coisas, no endereço de e-mail e nome de usuário do utilizador. É essencial para que este sistema funcione corretamente que a chave privada seja protegida contra acesso não autorizado - o arquivo .sec deve, portanto, ser armazenado em um ambiente seguro.

Analogia com o mundo real

Em termos simples, o PGP pode ser comparado ao funcionamento do sistema de caixa de correio tradicional. A chave da sua caixa de correio é como a sua chave privada: qualquer pessoa pode depositar uma carta pela fenda, mas como só você possui a chave, ninguém mais pode retirá-la. Esta é a analogia simplificada de como funciona o mecanismo no qual o PGP se baseia, e também ilustra por que a chave pública deve ser pública, enquanto a chave privada e o acesso ao arquivo .sec devem ser estritamente restritos.

Usos do PGP

O *Pretty Good Privacy* é usado para proteger mensagens de e-mail contra acesso não autorizado. A criptografia também garante que a mensagem não foi adulterada em trânsito. O PGP oferece adicionalmente a opção de assinar mensagens para autenticar o remetente. O GnuPG moderno (comando gpg) não usa mais arquivos .sec por padrão, armazenando todo o material de chave em um keybox interno (pubring.kbx); a extensão .sec é encontrada principalmente em softwares PGP clássicos para desktop, como o Symantec Encryption Desktop e exportações de chaves legadas, frequentemente reimportadas junto com arquivos .PGP.