GnuPG al Bolsillo

Tanto PGP como GPG, usan el estándar IETF OpenPGP RFC 4880, el cual permite el envío seguro de ficheros y mensajes, también ofrece la verificación de quién escribió el mensaje usando la firma digital. Para su uso requiere la participación de los dos (emisor y receptor). Además puede ser usado para asegurar ficheros sensibles cuando están almacenados en sitios vulnerables, como dispositivos móviles o la nube.

Comúnmente ya esta implementado en sistemas como OpenBSD, FreeBSD y Gnu/Linux , pero gracias a aplicativos de terceros lo podemos utilizar en Windows (gpg4win),OS X (gpgtools , gpgosx) y Android (Guardian Project). Además de plugins en clientes de correo como Thunderbird (gracias a Enigmail) y Clawsmail (gracias a sus módulos PGP/Core, PGP/MIME y PGP/inline), además de estar integrado en Kmail, Evolution y Sylpheed. Vale recordar que desde la versión 2, GnuPG soporta S/MIME (Secure / Multipurpose Internet Mail Extensions) y Secure Shell (SSH). Creo que enteran que GPG es software libre, se puede utilizar, modificar y distribuir, bajo los términos de la licencia copyleft GPL.

Funcionamiento

GnuPG como PGP, cifran los mensajes/archivos usando un par de claves asimétricas (ya que las simétricas son menos seguras ), una privada y una publica. Las claves publicas son las que se pueden compartir con otros usuarios de distintas maneras, como por ejemplo vía un Servidor de Claves (KeyServers) para facilitar su difusión. Supongamos que la clave privada, es la llave de tu casa, la clave publica es la llave extra que entregamos ciertas personas de confianza (pero cualquiera podría robarla y adiós casa), para esto agregamos una firma digital al mensaje para corroborar que quien llega a casa es la persona que dice ser.

Algunos KeyServers recomendados para guardar su clave publica, MIT PGP Public Key Server, Servidor de claves públicas PGP – RedIRIS y SKS OpenPGP Public Key Server.

No esta demás, información complementaria para cifrar sus correos electrónicos, una entrada de la FSF que les puede servir, Email Self-Defense, de preferencia lean la versión en ingles, ya que es más completa que la versión en español.

Continuemos, primero vemos que versión de gpg tenemos en nuestro sistema, porque esto, a partir de la versión 2.1.0, el comando puede variar. Por ejemplo para versiones anteriores para generar  las claves, bastaría un:

Pero para la versión igual o superior a 2.1.0, podemos usar:

que nos brinda una amplitud mayor de configuraciones, como tamaño en bits de las claves, caducidad, etcétera, para conocer la versión

Elegimos la opción por defecto “1”, suele ser el cifrado habitual para un usuario, continuaran las preguntas, el tamaño de bits de las claves RSA (entre 1024 y 4096, a gusto de cada quien, aunque con 2048 es suficiente) fecha de caducidad (0 nunca caduca, “n” días, “n” semanas, “n” meses,  “n” años) además de una contraseña para la clave privada.

Al terminar la generación de claves (demora dependiendo de la longitud de bits elegido), finalizara a modo de resumen, donde apreciamos las claves pub (publica) y sub (privada), además dela fingerprint, la UID del usuario asignado y/o cuenta de correo.

Gestionar una Clave

Para visualizar cuando queramos nuestras claves, bastaría lanzar cualquiera de estos dos comandos:

Les dejo de tarea averiguar la diferencia entre uno y otro.

Si quieren saber cual es la fingerprint o huella de clave, usamos el comando:

así por cada cuenta de correo vinculada a una clave GPG, el fingerprint, es una abreviatura asignada a tu clave. Esto permite a otros confirmar si han recibido su clave pública actual sin ninguna manipulación.

la ID de la clave GPG, se compone de 8 digitos hexadecimales que identifican la clave publica, para mi sería 322A4731, si se solicitara la ID de la clave, se debe anteponer 0x322A4731 (cero,equis + ID).

En este punto no esta demás hacer una copia de seguridad de nuestras claves, para ello utilizamos el comando:

Seguramente les pedirá la contraseña o palabra clave (es un cuadro de dialogo flotante), para luego de aceptar saltar a la siguiente linea, y claro luego guardar al mejor recaudo este archivo, que es su clave privada, que termina en un archivo ascii.

Para la clave publica, donde pubkey.asc , es un archivo ascii con el nombre pubkey (nombrado así a gusto de cada quien) y 322A4731 es la ID, lanzamos el comando:

Dando como resultado un archivo en texto plano similar a esto:

Subimos nuestro clave publica a uno de los KeyServers recomendados, por ejemplo  con el comando:

 dependiendo del servidor que eligieron.

Para firmar la clave publica, necesitaremos descargar la clave del KeyServer, ejecutamos el comando:

 Seguido de un,

Con este podremos comprobar si las huellas son las mismas, y no hay inconvenientes de suplantación con la llave publica descargada y que pertenece a esa persona.

Por ultimo firmamos la clave pública con:

 y listo, tendríamos a pleno funcionamiento nuestra suite de cifrado.

Si quisiéramos editar los parámetros de nuestra clave publica, por ejemplo si queremos cambiar la fecha de expiración entre otras cosas, usamos el comando:

que nos mostrara la consola gpg, cambiando el prompt por gpg> , para variar escribimos help, para ver los comandos que podemos usar.

Si queremos cifrar un archivo, usamos:

 para descifrar:

Pueda que me saliera algo extensa esta entrada, pero bien vale aprenderlo. Gracias por haber llegado hasta aquí.

Fuente: h4ckseed