💾 Archived View for moribundo.flounder.online › blog › gpg00.gmi captured on 2022-06-04 at 00:49:45. Gemini links have been rewritten to link to archived content
-=-=-=-=-=-=-
Señor Turing, estamos preparados.
GPG es algo complejo al principio si no se ha tocado nada similar, por eso este tutorial lo voy a dividir en niveles que irán subiendo en dificultad progresivamente.
No pases de nivel si no entiendes los anteriores.
¿Qué es GPG?, la pregunta del millón.
GPG (GNU Privacy Guard) es una herramienta de cifrado y firma digital muy poderosa que utiliza claves asimétricas (un tipo de claves muy fuertes aunque algo más lentas que las simétricas).
El principal uso de esta herramienta es firmar digitalmente documentos, cifrar e-mails y comunicaciones de mensjerÃa instantánea, asà como cifrar archivos.
Para usar GPG debemos crear lo que se denomina "par de claves", una pública y otra privada, relacionadas entre sÃ.
De ellas, la pública la daremos a todas las personas que queramos, la colgaremos en nuestra web o en un servidor de claves, que para eso es pública.
La clave privada SOLO TU has de tenerla, guardada a buen recaudo.
- ¿Pero si hago pública la clave, cualquiera me podrá leer los mensajes?
No, esa clave pública SOLO sirve para cifrar, no para descifrar. Cualquier cosa que se cifra utilizando la clave pública sólo puede ser descifrado con su clave privada relacionada.
- Entonces, ¿cómo descifras lo que te envÃo?
Con la clave privada, que SOLO TU tienes.
Un ejemplo:
Para que lo veas más fácil, voy a poner un sÃmil de candados y llave. El candado será la clave pública, y su llave que lo abre será la privada.
Me quieres enviar una nota, la pones en una caja y me la envÃas. Por el camino, el señor de correos, que es un chafardero, abre la caja, lee la nota y la vuelve a dejar en la caja.
Yo recibo la caja y no me he enterado de que el cartero ha leÃdo el contenido de la nota.
Yo me compro un candado y pido que hagan copias de ese candado para dárselas a la gente. La llave que abre el candado será única y solo la tendré yo a buen recaudo.
Te envÃo una copia del candado para que me envÃes las notas cifradas. Coges una caja, metes la nota y cierras la caja con el candado que te di. Por el camino, el cartero chafardero no va a poder abrir la caja, porque no tiene la llave, asà que no va a poder leer la nota. Cuando me llega la caja, solo yo tengo la única llave que lo abre, y leo la nota.
Cuanta más gente tenga copias del candado, más gente podrá enviarme cajas cerradas con ellos y más seguras serán nuestras comunicaciones.
Pero ojo, porque el "Asunto" de un e-mail no se cifra, equivale a la etiqueta que va fuera de la caja con información para el cartero.
Sé que al principio cuesta, porque estamos acostumbradas a una sola clave, la contraseña, pero esto es diferente al sistema tradicional de contraseñas, por eso es utilizada en sistemas bancarios, en secretos industriales y militares, etc.
Si ya has entendido el funcionamiento, puedes pasar al siguiente nivel:
Tags: #gpg #gnupg