PGP

PGP

1. PGP o Pretty Good Privacy

   • Es posiblemente el software de cifrado de datos más extendido del mundo para las comunicaciones de datos a través de Internet.
     • ✓ Entre sus muchos usos podemos mencionar: ✓ Cifrar y descifrar las comunicaciones por email. ✓ Garantizar la seguridad de ficheros, directorios ✓ Garantizar la seguridad a particiones enteras de disco.
     • pesar de vivir su segunda juventud por razones de la NSA y de llevar por bandera la bastante buena privacidad, su funcionamiento también es bastante complejo de entender para el usuario, al que poco le importa la criptografía y al que eso de las claves públicas y privadas le suena algo complicado.

2. ¿Qué es cifrar un mensaje?

   • Básicamente consiste en coger un texto perfectamente legible y entendible por todo el mundo y convertirlo en algo incomprensible para cualquier persona que intercepta ese mensaje indebidamente.
     • De esta manera, el mensaje cifrado se envía a través de Internet, donde todo el mundo lo puede leer, pero nadie es capaz de descifrarlo, hasta llegar a su destino, donde el receptor es capaz de volver a obtener el mensaje original.

3. ¿Y cómo lo logra el receptor?

   • Empleando una clave de descifrado que sólo él conoce. El problema reside en cómo transmitirle a este receptor la clave a usar. Aquí es donde entra en juego lo que se conoce como criptografía asimétrica, de clave pública o de dos claves, que es el método en el que se basa PGP.
     • Cada una de las partes de una conversación tiene la posibilidad de crear dos claves, una privada que sólo es conocida por la persona a la que pertenece y otra pública que se proporciona a cualquier persona con la que uno quiera comunicarse de manera segura. No pasa absolutamente nada si la clave pública está a la vista de todos.

4. ¿Cómo se hace el cifrado con PGP?

   • Cuando un usuario emplea PGP para cifrar un texto, éste se comprime para ahorrar espacio, tiempo de transmisión y fortalecer la seguridad, ya que será más difícil de encontrar patrones en el texto para romper el cifrado.
     • Posteriormente, se crea una clave de sesión secreta que solo se empleará una vez. Esta clave es un número aleatorio generado a partir de los movimientos del ratón y las teclas que se pulsen durante unos segundos con el propósito específico de generar esta, también puede combinarlo con la clave anteriormente generada.

5. ¿Cómo puedo crear mis claves y usar PGP?

   • Hay varias herramientas online con el que puede generar tu clave pública y privada de manera muy sencilla, además de una utilidad para cifrar y descifrar cualquier mensaje. Con estas herramientas, crear una pareja de claves es muy fácil. Uno sólo tiene que introducir su dirección de correo electrónico al que irán asociadas las claves y una contraseña maestra para ellas. El programa genera las claves automáticamente, ofreciendo tanto la pública como la privada.

6. ¿Cómo puedo crear mis claves y usar PGP?

   • De la misma manera, también existen complementos para navegadores con los que realizar el proceso:
     • Navegador Chrome Mailvelope En Windows Gpg4win En Mac, GPG Suite