GPG y OpenPGP para cifrar archivos o correos electrónicos

GNU Privacy Guard (GPG) es una herramienta de cifrado y firmas digitales basado en el estandar de cifrado de internet OpenPGP (Open Pretty Good Privacity).

Funcionamiento:

El programa lo que hace es crear un Sistema de llaves o claves, una llave es Privada y otra llave es Pública.

La llave privada es de uso personal y tiene una clave que no debe ser compartida. La llave Privada sirve para abrir o descifrar los mensajes cifrados con la llave pública.

La llave pública se la das a la persona que quieras que te cifre los mensajes o puedes ponerla a disposición del público en una página de internet en algún servidor de claves, esto es importante si actualizas las claves públicas por aquello de que se vean comprometidas. La llave Pública sirve para cerrar o cifrar los mensajes o archivos que una vez que son cifrados nadie más los puede abrir o descifrar excepto el dueño de la llave privada.

Como Herramienta de Cifrado:

Para Windows:
Recomiendo GNUPT (descargar aquí) una vez instalado lo ejecutan ya sea desde el escritorio o de la barra (parece una llave con con arroba) le dan click izquierdo en el area de Iconos aparece la Opcion Keymanager se abre esta ventana:



Le dan ahora en Key:

New para crear su propia clave y les va a pedir una contraseña.

Para que hagan la prueba aquí les dejo mi llave pública (descargar) y si quieren la descargan le dan doble click y se va a importar automaticamente o en la misma opción Key ----> Import.

De la misma forma se puede exportar la clave Pública para ponerla a disposición de quién queramos que nos cifre los mensajes.



Si quieren cifrar un archivo una vez que tienen la clave publica nuevamente se van al area de iconos le dan click izquierdo a Windows Privacity Tray (La llave con un arroba) y ahora le dan click en File Manager simplemente arrastran el archivo que van a cifrar luego en las Herramientas se van a File ----> Encrypt les va a aparecer una ventana para que seleccionen la llave para Encriptar el archivo. Les puede salir una ventana de advertencia simplemente le dan la opcion no. Se va a generar un archivo ".pgp" como con forma de cajita de seguridad


Para Ubuntu: En Ubuntu ya esta instalado por defecto el encriptado pero tienen que crear o importar las claves a seahorse.

Aplicaciones ---> Accesorios ---> Contraseñas y Claves de Cifrado

En el menú Clave van crear su clave o importar una.

Solamente dan click derecho al archivo a encriptar y luego encriptar con la clave publica o firmar con la clave privada.



Como Herramienta de Firma:

Si ustedes han añadido mi llave pública (descargar). Podrán verificar la integridad de los archivos que he enviado si alguién hace una modificación o agrega otro archivo con el mismo nombre el programa detectará que es falso. Aquí tengo un archivo firmado por mi para que hagan la prueba (descargar).

En Windows descargan estos dos archivos y le dan doble click al que termina con .sig y les va a decir que el archivo yo lo firme si ustedes borran la imagen o crean otra con el mismo nombre o le hacen algo el programa les dirá que no fue firmado por mí.

En Ubuntu solo en consola en el directorio donde estan ambos archivos escribes:

gpg --verify "Nombre del archivo .sig"

Otras Opciones:

GPG Crypter
Cifrado Gmail
Email Cifrados en Windows


Cometario:

Este encriptado es muy util por ejemplo para el envio de mensaje de más de 20mb ya que Gmail no deja mandar archivos de más de ese tamaño. Y a pesar de que lo puede subir a servicios de descarga directa como Mediafire, Megaupload o Rapidshare nada te garantiza que otra persona no pueda descargar ese archivo así que si lo encriptas aún muchas personas pueden saber en donde esta el archivo alojado pero no van a poder verlo si no tienen la clave privada y no saben la contraseña. Hay personas que creen que solamente con crear un "rar", un "zip" o comprimirlo con una clave es suficiente pero con una simple clave se puede utilizar la fuerza bruta para poder ver el archivo en cambio esto aumenta la seguridad mucho más.

Si quieren hacer la prueba dejen en los comentarios el archivo que encriptaron para mí en el servidor de descarga directa de su preferencia y yo en los comentarios les respondere si fue encriptado correctamente. Recuerden que nadie más va a poder ver el archivo encriptado excepto yo.

Etiquetas:

OpenPGP GPG encriptado seguridad