Criptografía (II): Creando una clave GPG

En el gran blog sobre BSD y GNU/Linux The::Bestieux nos explican el proceso detallado para crear nuestra clave GPG, que nos será útil para cifrar y/o firmar nuestros archivos y correos electrónicos, aportándo una capa más de seguridad a nuestros datos y garantizando a nuestros contactos la autoría de nuestros e-mails.

Aquí os dejo mi clave pública.

No os perdais el resto de detalladas entradas que se aportan en este genial blog

Por nuestra parte, recordaros las anteriores entradas respecto al tema:

• Introducción a la criptografía.
• Criptografía (I): Seahorse y GnuPG.
• Cifrando nuestro disco duro con GnuPG.

El Programador Loco de Hoy: Phil Zimmermann

“Philip Zimmermann se enfrentó a la amenaza de la ilegalización de la criptografía haciendo lo que mejor sabía hacer: programar. Pensó en un programa de cifrado fácil de usar, y tan seguro que fuese prácticamente inexpugnable. Para ello, echó mano del sistema de clave pública RSA, que había sido inventado quince años antes, y lo combinó con un algoritmo de clave simétrica de su propia invención denominado Bass-O-Matic. La idea era generar un sistema “híbrido”, donde el mensaje era cifrado mediante el algoritmo simétrico, cuya clave era a su vez cifrada por el algoritmo asimétrico. También podía efectuar operaciones de firma digital, para lo que utilizaba el algoritmo hash MD4.”

Leer más: Segu-Info: Historia de PGP
Under Creative Commons License: Attribution Non-Commercial Share Alike

Phil Zimmermann tuvo sus motivos para desarrollar uno de los cifrados más importantes en la era informática. Para conocer su historia, está muy bien explicada en su página personal. Para quedarnos con el “porqué” de la creación de este cifrado, nada mejor que un artículo suyo:

Introducción a la criptografía: “GnuPG y Seahorse”

 

Si necesitais un poco más de seguridad en vuestras vidas, no es un tema tan complicado (aunque sí puede llegar a serlo..). Hay un montón de recursos con someras explicaciones y, como no quiero hacer uno más, os expongo uno de los mejores artículos que he encontrado para introducirnos en el tema. Si quereis algo más rápido y práctico, teneis este enlace.

 

 

 

“Minimanual e introducción a GNUpg y Seahorse”, por gammexane, de http://www.alcancelibre.org

Introducción.

Escribo este artículo por varias razones. Pero principalmente porque soy un enfermo de la privacidad y seguridad, y aunque la gente a veces no entienda o no quiera entender, estamos en una epoca en la cuál cualquier “niño” de 12 años (o menos) con acceso a internet, puede aprovechándose de agujeros de la PC, obtener información o documentos críticos. O peor aún aprovecharse de descuidos de los usuarios, solo se necesita hacer busquedas como “visa.txt”, “credit_card.doc” o “mastercard_list.xls” en el kazaa o cualquier P2P y van a ver lo que encuentran.

Uno de los mejores métodos para solventar este tipo de problemas, es usar criptografía.

Cifrando nuestro disco duro.

Hoy os enlazo a un artículo muy comprensible sobre el cifrado de discos bajo GNU/Linux… ayer, un maniático conspiparanoico que conoce el menda acabó consiguiendo que me hiciera una clave PGP para cifrar mis correos… esto será explicado en posteriores entradas. A mi este enlace me ayudó mucho a entenderlo. ^^

Artículo original de G. Wolf, para PC Magazine. Publicado en Febrero del 2007.

Sea cual sea nuestro perfil, no hace falta buscar justificaciones para cifrar (o, como también se le dice, “encriptar”) nuestra información – La privacidad es nuestro derecho. El presente número de PC Magazine está dedicado a hacer una comparativa entre diferentes computadoras portátiles, y prefiero ser visto como pingüino paranóico y no como ave de mal agüero – Un punto importante a considerar al adquirir una laptop es qué ocurrirá en caso de que nos la roben o que la olvidemos en el lugar equivocado. ¡Recuerda que en la oficina algún colega malintencionado puede querer dañar tu impecable avance, o que en un descuido en casa tu celosa novia puede ponerse a leer el registro de tus conversaciones por mensajería! No está por demás, pues, el considerar cifrar nuestra información.

¿PGP?

Todos tenemos algún amigo paranoico, ¿o no?

Yo tengo a uno que ha vuelto a la vida… y como no, ha vuelto a picar y picar… y quiere que aquí el menda proteja su información…

 

poco nos falta...

Lo primero que debemos hacer… ¿Qué nos dice la wikipedia?

“Pretty Good Privacy o PGP (privacidad bastante buena) es un programa desarrollado por Phil Zimmermann y cuya finalidad es proteger la información distribuida a través de Internet mediante el uso de criptografía de clave pública, así como facilitar la autenticación de documentos gracias a firmas digitales.

PGP originalmente fue diseñado y desarrollado por Phil Zimmermann en 1991. El nombre está inspirado en el del colmado Ralph’s Pretty Good Grocery de Lake Wobegon, una ciudad ficticia inventada por el locutor de radio Garrison Keillor.”

Vale, muy bien… seguid leyendo, que yo me voy a tomar un café…

Tenemos una utilidad parecida,pero libre (con un algoritmo diferente), que es GnuPG.