Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A criptografia é uma parte importante da sua estratégia de proteção de arquivos e proteção de informações. Este artigo fornece uma visão geral da criptografia para o Microsoft 365. Obtenha ajuda com tarefas de criptografia, como configurar a criptografia para sua organização e como proteger com senha documentos do Microsoft 365.
Para obter informações sobre certificados e tecnologias como TLS, consulte Detalhes de referência técnica sobre criptografia no Microsoft 365.
Para obter uma visão geral de como configurar ou configurar a criptografia para sua organização, consulte Configurar a criptografia no Microsoft 365 Enterprise.
O que é criptografia e como ela funciona no Microsoft 365?
O processo de criptografia codifica seus dados (chamados de texto não criptografado) em texto cifrado. Ao contrário do texto não criptografado, o texto cifrado não pode ser usado por pessoas ou computadores, a menos e até que o texto cifrado seja descriptografado. A descriptografia requer uma chave de criptografia que apenas usuários autorizados possuem. A criptografia ajuda a garantir que apenas destinatários autorizados possam descriptografar seu conteúdo. O conteúdo inclui arquivos, mensagens de email, entradas de calendário e assim por diante.
A criptografia por si só não impede a interceptação de conteúdo. A criptografia faz parte de uma estratégia maior de proteção de informações para sua organização. Usando a criptografia, você ajuda a garantir que apenas partes autorizadas possam usar os dados criptografados.
Você pode ter várias camadas de criptografia em vigor ao mesmo tempo. Por exemplo, você pode criptografar mensagens de email e também os canais de comunicação pelos quais seus emails fluem. Com o Microsoft 365, seus dados são criptografados em repouso e em trânsito, usando vários protocolos de criptografia fortes e tecnologias que incluem Transport Layer Security/Secure Sockets Layer (TLS/SSL), Internet Protocol Security (IPSec) e Advanced Encryption Standard (AES).
Criptografia para dados em repouso e dados em trânsito
Os exemplos de dados em repouso incluem arquivos que você carregou em uma biblioteca do SharePoint, dados do Project Online, documentos que você carregou em uma reunião do Skype for Business, mensagens de email e anexos armazenados em pastas em sua caixa de correio, e arquivos que você carregou no OneDrive.
Exemplos de dados em trânsito incluem mensagens de email que estão sendo entregues ou conversas que estão ocorrendo em uma reunião online. No Microsoft 365, os dados são em trânsito sempre que o dispositivo de um usuário está se comunicando com um servidor da Microsoft ou quando um servidor da Microsoft está se comunicando com outro servidor.
Com o Microsoft 365, várias camadas e tipos de criptografia trabalham juntos para proteger seus dados. A tabela a seguir inclui alguns exemplos, com links para informações adicionais.
| Tipos de conteúdo | Tecnologias de criptografia | Recursos para saber mais |
|---|---|---|
| Files em um dispositivo. Esses arquivos podem incluir mensagens de email salvas em uma pasta, documentos salvos em um computador, tablet ou telefone, ou dados salvos na nuvem da Microsoft. | BitLocker em data centers da Microsoft. O BitLocker também pode ser usado em computadores cliente, como computadores e tablets Windows DKM (Gerenciador de Chaves Distribuídas) em data centers da Microsoft Chave de Cliente para Microsoft 365 |
Windows IT Center: BitLocker Central de Confiabilidade da Microsoft: criptografia Série de controles de segurança na nuvem: Criptografando dados em repouso Como o Exchange Online protege seus segredos de email Criptografia de serviços com a Chave de Cliente do Microsoft Purview |
| Files in transit between users. Esses arquivos podem incluir documentos do Microsoft 365 ou itens de lista do SharePoint compartilhados entre usuários. | TLS para arquivos em trânsito |
Criptografia de dados no OneDrive e no SharePoint Skype for Business Online: Segurança e arquivamento |
| Email em trânsito entre destinatários. Este email inclui email hospedado pelo Exchange Online. | Criptografia de Mensagens do Microsoft Purview com o serviço Azure Rights Management, S/MIME e TLS para email em trânsito |
Criptografia de mensagens Criptografia de email no Microsoft 365 Como o Exchange Online usa o TLS para proteger conexões de email no Microsoft 365 |
| Chats, mensagens e arquivos em trânsito entre destinatários usando o Microsoft Teams. | O Teams usa TLS e MTLS para criptografar mensagens instantâneas. O tráfego de mídia é criptografado usando RTP seguro (SRTP). O Teams usa algoritmos compatíveis com FIPS (Federal Information Processing Standard) para trocas de chaves de criptografia. | Criptografia para o Teams |
Atualização de Criptografia do Microsoft 365
No final de agosto de 2023, a Proteção de Informações do Microsoft Purview começou a usar o AES (Advanced Encryption Standard) com comprimento de chave de 256 bits no modo de Encadeamento de Blocos de Codificação (AES256-CBC). Em outubro de 2023, o AES256-CBC se tornou o padrão para criptografia de documentos e emails do Microsoft 365 Apps. Talvez seja necessário tomar medidas para dar suporte a essa alteração em sua organização. Para obter mais informações, consulte Detalhes de referência técnica sobre criptografia.
E se eu precisar de mais controle sobre a criptografia para atender aos requisitos de segurança e conformidade?
O Microsoft 365 fornece soluções gerenciadas pela Microsoft para criptografia de volume, criptografia de arquivo e criptografia de caixa de correio no Microsoft 365. Além disso, a Microsoft fornece soluções de criptografia que você pode gerenciar e controlar. Essas soluções de criptografia são criadas no Azure.
Para saber mais, confira os seguintes recursos:
Saiba mais sobre o serviço de criptografia do Azure Rights Management
Configurar o IRM (Gerenciamento de Direitos de Informação) no centro de administração do SharePoint
Como...
| Para realizar esta tarefa | Veja esses recursos |
|---|---|
| Configurar a criptografia da minha organização | Configurar a criptografia no Microsoft 365 Enterprise |
| Exibir detalhes sobre certificados, tecnologias e pacotes de codificação TLS | Detalhes técnicos sobre criptografia |
| Trabalhar com mensagens criptografadas em um dispositivo móvel | Visualize mensagens criptografadas em seu dispositivo AndroidVisualize mensagens criptografadas em seu iPhone ou iPad |
| Criptografar um documento usando proteção por senha. (Não há suporte para a proteção por senha em um navegador. Use as versões da área de trabalho do Word, Excel e PowerPoint para proteção por senha.) | Adicione ou remova a proteção em seu documento, pasta de trabalho ou apresentação. Escolha a seção Adicionar proteção e confira Criptografar com senha. |
| Remover a criptografia de um documento | Adicione ou remova a proteção em seu documento, pasta de trabalho ou apresentação. Escolha uma seção Remover proteção e consulte Remover criptografia de senha. |
Tópicos relacionados
Planejar os recursos de segurança e proteção de informações do Microsoft 365
Proteja seus dados corporativos com o Microsoft 365 para empresas
Criptografia no nível do vídeo e fluxo de reprodução do Microsoft Stream