PGP

PGP

1. Pretty Good Privacy o PGP (privacidad bastante buena)

2. Programa desarrollado por Phil Zimmermann, su finalidad es proteger la información distribuida a través de Internet mediante el uso de criptografía de clave pública, así como facilitar la autenticación de documentos gracias a firmas digitales.

3. Es un criptosistema híbrido que combina técnicas de criptografía simétrica y criptografía asimétrica.

4. Cuando un usuario emplea PGP para cifrar un texto en claro, dicho texto es comprimido.

   • Después se crea una clave de sesión secreta que solo se empleará una vez.
     • Posteriormente, la clave de sesión se cifra con la clave pública del receptor (criptografía asimétrica) y se adjunta al texto cifrado, y el conjunto es enviado al receptor.
       • El receptor usa su clave privada para recuperar la clave de sesión, simétrica, que PGP luego usa para descifrar los datos.
         • Las claves empleadas en el cifrado asimétrica se guardan cifradas protegidas por contraseña en el disco duro. PGP guarda dichas claves en dos archivos separados llamados llaveros; uno para las claves públicas y otro para las claves privadas.