Seguridad en Internet: Criptografía
He utilizado para hacer pruebas el programa GnuPG (GNU Privacy Guard) en su versión para windows (Gpg4win), que es la versión en software libre del conocido PGP (Pretty Good Privacy). Dispone de varios componentes:
- GnuPG: el componente clave para encriptar mensajes
- GPA: Gnu Privacy Assistant. Con él podemos administrar las claves de una forma muy clara.
- WinPT: Administrador de claves que también puede realizar el proceso de encriptado y desencriptado en el portapapeles (copiar y pegar).
- GPGol: un plugin para Microsoft Outlook.
- GPGee: un plugin para el Explorador de Windows que permite la encriptación de datos con el botón derecho del ratón.
- Claws Mail: un completo programa de correo que integra GnuPG
La primera ventaja que le veo es su carácter de software libre y además de utilizarse para encriptar datos, también nos servirá para crear firmas digitales.
GnuPG utiliza un algoritmo de clave asimétrica en el que se utiliza un par de claves: una pública para encriptar el mensaje y una privada para descifrarlo. Esta es mi clave pública:
Esta clave pública la deben conocer todos aquellos que quieran enviarme un mensaje cifrado, por lo que debo hacérsela llegar. Existen servidores de claves públicas, pero no es muy recomendable publicarlas allí.
Este es un mensaje encriptado:
Y este es el texto desencriptado: " Este es el mensaje encriptado que te envío. Carmina"
