Para quem o Advanced Security faz sentido

O Advanced Security não é simplesmente "o plano melhor". Ele é um plano para quem prefere colocar uma camada extra de proteção sobre o conteúdo armazenado da mailbox e, em troca, aceita assumir mais responsabilidade pela própria chave privada.

Em outras palavras: a gente segura a porta do cofre, mas a chave continua na sua mão.

Faz sentido para quem

O Advanced Security costuma fazer mais sentido para quem trabalha com informações que não gostaria de ver expostas mesmo em um cenário de acesso indevido ao armazenamento.

Por exemplo:

• Advogados, contadores e consultores que recebem documentos de clientes e trabalham com informações protegidas por deveres de confidencialidade.

• Clínicas e profissionais de saúde que recebem ou trocam informações sensíveis relacionadas a pacientes.

• Jornalistas, pesquisadores e ativistas que precisam reduzir a exposição de fontes, documentos e comunicações armazenadas.

• Empresas que lidam com dados sensíveis em áreas como jurídico, financeiro, pesquisa, contratos ou propriedade intelectual.

• Quem já utiliza PGP e quer que o conteúdo armazenado da mailbox siga uma lógica parecida: a chave pública pode trancar, mas somente a chave privada correspondente consegue abrir.

• Quem simplesmente prefere que o provedor não tenha a chave necessária para descriptografar o conteúdo armazenado, mesmo sabendo das limitações que vêm junto.

Não é preciso ser agente secreto, trabalhar em um bunker ou ter documentos classificados para querer esse tipo de proteção. Às vezes você só não quer deixar todas as chaves da casa com quem administra o prédio.

Provavelmente não faz sentido para quem

O Advanced Security também traz algumas limitações importantes.

Talvez ele não seja a melhor escolha se você:

• precisa que o servidor consiga pesquisar livremente o conteúdo de mensagens antigas;

• não tem uma forma segura de guardar a chave privada e pelo menos uma cópia de segurança dela;

• costuma perder senhas, arquivos importantes ou aquele pendrive que estava "bem aqui";

• prefere que o suporte consiga recuperar tudo caso alguma credencial importante seja perdida;

• quer principalmente uma mailbox com domínio próprio, filtros contra spam e os recursos normais de e-mail.

Nesse último caso, os Planos Pessoais e os Planos Empresariais provavelmente já oferecem o que você procura sem acrescentar a responsabilidade de cuidar de uma chave privada.

O que você aceita em troca

Aqui está a parte que você deve ler com atenção. Se você perder a chave privada necessária para descriptografar determinado conteúdo e não tiver uma cópia dela, esse conteúdo se torna permanentemente irrecuperável.

Não é uma regra comercial que o suporte possa abrir uma exceção. Não existe uma magia do submundo, aprovação do jurídico, ligação para o CEO ou estagiário procurando uma chave reserva em alguma gaveta.

É uma consequência direta do funcionamento da criptografia: se a Estelaz nunca teve a sua chave privada (e se mandar a chave pra gente, vamos apagar ela e te dar um sermão 😾), não existe uma chave nossa que possa substituí-la. Essa é justamente uma das proteções do Advanced Security, mas também é a responsabilidade que vem junto com ela.

Antes de contratar

"Com grandes poderes vêm grandes responsabilidades" - Tio Ben

Pense na sua chave privada como a chave de um cofre para o qual nós não guardamos cópia. Faça backup, mantenha esse backup em segurança e tenha certeza de que você sabe como recuperá-lo antes de começar a depender dele.

Leia Como cuidar da minha chave privada antes de contratar.

O melhor momento para descobrir como funciona o seu backup é antes de precisar dele.