PGP, o Bastante buena privacidad, es un protocolo de cifrado desarrollado en 1991 para ayudar a los activistas nucleares a comunicarse en secreto. Sigue siendo una de las mejores formas de cifrar prácticamente cualquier cosa y, gracias a la Paquete de programas Gpg4win, es bastante fácil de usar. Si bien términos como «cifrado de clave pública» y «RSA de 4096 bits» pueden sonar intimidantes, ni siquiera necesita comprender cómo funciona detrás de escena para usarlo.
Todas las instrucciones a continuación asumen que ya descargó Gpg4win y configuró un par de claves pública/privada. Si no lo has hecho, ¡ahora es un buen momento para hacerlo!
Cómo encriptar texto sin formato
Esta es la cosa más básica que puede hacer con Gpg4win, pero le da una gran idea de cómo funciona el programa. Tienes dos opciones principales para cifrar un fragmento simple de texto: escríbelo directamente en el bloc de notas de Kleopatra o haz que Kleopatra cifre lo que esté en tu portapapeles.
1. Abra Kleopatra y asegúrese de ver su par de claves.
2. Haga clic en el botón «Bloc de notas» en el extremo derecho y escriba o copie su mensaje.
3. Vaya a la pestaña «Destinatarios» para elegir su configuración. Deberá seleccionar una clave para firmar/encriptar el mensaje. Si selecciona su clave, podrá descifrar el mensaje nuevamente; si selecciona la clave pública de otra persona, solo esa persona podrá descifrarla.
4. Pulse el botón «Firmar/Cifrar» y vuelva a la página «Bloc de notas» para ver su mensaje en todo su esplendor cifrado. En este ejemplo, cifré el mensaje con mi propia clave pública para poder decodificarlo con mi clave privada. Por lo general, querrá cifrar mensajes para otras personas usando sus claves públicas. Conseguirlos se trata a continuación.
5. Si ha copiado texto que desea cifrar, la forma más rápida es ir a «Herramientas -> Portapapeles -> Cifrar».
6. Luego, vaya al menú «Agregar destinatario» para elegir la clave que desea usar, luego haga clic en «Siguiente».
7. Kleopatra leerá el texto de su portapapeles, lo cifrará y lo volverá a colocar en el portapapeles por usted. ¡Simplemente péguelo en un correo electrónico o archivo, y ese es su mensaje encriptado!
Cómo cifrar archivos
Puede cifrar casi cualquier cosa con PGP: texto, imágenes, videos, archivos exe, etc. Si es un tipo de archivo bastante normal, debería poder ejecutarlo a través del cifrado y descifrado de Kleopatra sin problemas.
1. Abra Kleopatra y vaya al botón «Firmar/Cifrar» en el extremo izquierdo.
2. Elija el archivo que desea cifrar.
3. Elija su configuración: recuerde elegir la clave correcta para cifrarla; si está enviando el archivo a alguien, debe usar su clave pública.
4. Haga clic en «Firmar/Cifrar» y su nuevo archivo se guardará como .gpg, la extensión de archivo Gpg4win. Solo puede ser abierto por alguien con la llave correcta para desbloquearlo, al igual que el texto.
Cómo descifrar texto y archivos
El cifrado es solo la mitad de la batalla. Si desea leer cualquier cosa que haya sido cifrada con PGP, necesitará algunas habilidades de descifrado. Hay algunas formas de hacer esto, la mayoría de las cuales son como encriptar, pero a la inversa.
1. Haga clic en el botón «Descifrar/Verificar» y busque el archivo que desea descifrar, o vaya al bloc de notas de Kleopatra y pegue el mensaje cifrado que desea descifrar.
2. Abra el archivo o presione el botón «Descifrar» en el Bloc de notas y espere. Si posee la clave correcta, Kleopatra debería encontrarla y usarla. Una vez que su texto/archivo esté descifrado, verá la información y la firma del archivo.
Cómo importar y usar claves públicas
El objetivo de PGP es poder enviar mensajes seguros a las personas cifrando los mensajes con sus claves públicas. Probablemente ya esté dominando esto, al igual que encriptar y desencriptar, puede hacerlo tomando datos del portapapeles o de un archivo.
1. Busque la clave pública de otra persona que desee agregar a su biblioteca. Esto podría ser de un correo electrónico que le enviaron, su sitio web o una biblioteca de claves públicas como pgp.mit.edu.
2. Si la clave es un archivo de certificado descargable, puede usar el botón «Importar» en la página principal de Kleopatra. Sin embargo, lo más probable es que sea texto que puedas copiar y pegar, así que adelante, cópialo.
3. En Kleopatra, vaya a «Herramientas -> Portapapeles -> Importación de certificados».
4. Kleopatra leerá la información de la clave pública y te preguntará si quieres verificarla comprobando la huella dactilar. La huella digital es una cadena única de letras y números, y si realmente quiere estar seguro de que está encriptando el mensaje para la persona adecuada, debe buscar una fuente confiable para confirmarlo. (Al igual que el sitio web anterior; Glenn Greenwald es un editor allí, por lo que se puede confiar).
5. ¡Eso es todo! Ahora tiene claves públicas en su biblioteca que puede usar para cifrar mensajes que solo la clave privada correspondiente puede descifrar.
Conclusión: PGP es en realidad bastante fácil Privacidad
Los pasos anteriores son una gran introducción para cualquier persona que quiera tener una idea de cómo funciona realmente PGP. Si todo lo que necesita hacer es cifrar algunos archivos o correos electrónicos, solo es cuestión de aprender qué botones presionar. Mantener el nivel de seguridad más alto posible requiere algunos toques más sofisticados, desde crear un certificado de revocación hasta establecer fechas de vencimiento de clave, pero en realidad no es demasiado difícil hacer que sus comunicaciones sean impenetrables. Cualquiera que intente descifrar una clave de 4096 bits con la tecnología actual probablemente esperará hasta que el sol se apague.