O que é PGP?
PGP é um padrão de criptografia usado para proteger mensagens e arquivos e para provar quem os enviou. Ele usa um par de chaves: uma pública, que pode ser compartilhada, e uma privada, que só o dono guarda.
Na prática, quem quer receber uma mensagem sigilosa usa a chave pública de quem vai recebê-la para cifrar o conteúdo, e só a chave privada correspondente consegue abri-lo. Já a assinatura digital funciona ao contrário: o dono usa a chave privada para assinar, e qualquer pessoa com a chave pública consegue confirmar que a assinatura é autêntica e que o conteúdo não foi alterado. Esse mecanismo é bastante usado em e-mails, em distribuição de software e em verificação de pacotes baixados da internet.
Uma analogia simples é pensar em um cadeado e uma assinatura com carimbo exclusivo. Qualquer pessoa pode receber um cadeado aberto para trancar uma caixa, mas só você tem a chave para abri-la. E a sua assinatura, com um carimbo que só você possui, prova que a carta veio de você e que ninguém mexeu no conteúdo depois.
Entender PGP importa porque ele ajuda a comprovar a origem de mensagens e programas, o que dificulta golpes como a falsificação de identidade. Para usá-lo com segurança, mantenha a chave privada protegida por senha forte, nunca a compartilhe e confira a chave pública da outra pessoa por um canal separado antes de confiar nela.