Magarto

Lo explicaré para el caso de Ubuntu y Debian aunque para el resto, basta con instalar los paquetes desde el método de la distribución.

GNU Privacy Guard (GnuPG) es un sistema de codificación de código libre con desarrollo abierto totalmente compatible con OpenPGP al usar un sistema parecido, y el núcleo y lo más importante, que son los algoritmos de encriptación simples, paralelos, híbridos… son los mismos. Además podemos configurarlo para añadir encriptación mediante curvas elípticas, y otros, usando simplemente parches y compilando de nuevo.

1. Para instalarlo:

sudo apt-get install gnupg

2. Ahora crearemos nuestro par de claves, una pública y otra privada. La pública se puede usar en servidores de repositorios, por ejemplo, o para enviarla junto con nuestros e-mails. Cuando tenga tiempo elaboraré un tutorial sobre los distintos tipos de encriptación, así como la forma en la que operan.

gpg --gen-key

Nos preguntará el algoritmo que queremos emplear. Uno que recomiendo es el tipo de algoritmo DSA y ElGamal: es fiable y no es privativo.

Después introduciremos el tamaño deseado. Actualmente, con los procesadores que usamos es recomendable un tamaño de 2048 bits de cifrado, ya que es bastante para poder sacarse y por otra parte, no ralentiza demasiado su desencriptación para usos propios.

Ahora elegir la caducidad correcta, aunque es tontería que caduque en la mayoría de los casos de uso individual. Pedirá que lo confirmemos así que decimos que sí (s).

Por último tendremos que indicar una contraseña. Recomiendo usar una frase y a ser posible mezclando caracteres alfanuméricos.

Se generarán las llaves, y es aconsejable mover el ratón, tocar teclas, o hacer operaciones mientras tanto, para que la clave sea más segura.

Pues ya tenemos nuestro par de claves generadas.

3. Para que las personas puedan leer nuestros correos o archivos que les enviemos cifrados, estos necesitan conocer nuestra clave pública, y nosotros también las de ellos. Se puede hacer así, suponiendo que la clave la usemos para nuestro correo usuario@servidor.com

gpg -a -o nombre_archivo.asc --export usuario@servidor.com

Para importar las claves, paso que tienen que hacer cada persona que reciba nuestros correos, o nosotros para el de los demás, sería:

gpg --import nombre_archivo.asc

Podemos ver las claves públicas que tenemos importadas así:

gpg --list-keys

4. Para cifrar un correo o archivo sería:

gpg -a -o archivo_cifrado -er destinatario@servidor.com archivo_descifrado

Un ejemplo sería cifrar el archivo archivo.txt a cifrado.txt y enviarlo a juanito@servidor.com:

gpg -a -o cifrado.txt -er juanito@servidor.com archivo.txt

5. Para descifrar el archivo cifrado recibido lo haríamos de la siguiente forma:

gpg -a -o archivo_descifrado -d archivo_cifrado

Siguiendo el ejemplo anterior, Juanito debería descifrar el mensaje recibido así:

gpg -a -o archivo.txt -d cifrado.txt

Nota: En cuanto tenga tiempo explico cómo incorporar este sistema en Evolution y Thunderbird

Compartelo