Introducción a GPG (hackTENEO 0.1)

Confidencialidad e Integridad en correos electrónicos Introducción a GPG Hackteneo v0.1

Agenda
Introducción
Teoría:
Clave Asimétrica
Operaciones de cifrado y firma digital
Servidores de claves y Anillos de confianza
GPG:
Generar una clave GPG - ¿online?
Front-ends ...
Envio y recepción de correos (Demo)
- Envío - Recepción
- Firma digital - Descifrado
- Cifrado - Verificación de firma

1. Introducción

Introducción El correo electrónico funciona como una postal

Introducción

2. Teoría

Criptografía Cifrado Simétrico Cifrado Asimétrico Proyecto Intypedia http://www.intypedia.com/

Clave Asimétrica
Resultado Operación matemática
1961 = 37 * 53
Clave Pública Clave Privada

Firma Digital

Anillos de confianza ¿Cuál es el punto más débil? La clave pública debe ser de quién se supone. Para ello:
Servidores de claves:
Publicación de claves
ID Único para cada clave
Sistema para definición de confianza de claves
Firma de claves

3. GPG

¿Porqué GPG? PGP
de pago
Algoritmo IDEA (privativo)
GnuPG
libre
Algoritmo FreePGP (estándar rfc4880)
NOTA : El caso Freenigma http://www.freenigma.org

¡¡ Es muy fácil !!

Front-end's de GPG http://es.wikipedia.org/wiki/Front-end_y_back-end
KGpg
Kl eopatra
SeaHorse (gnome)
Gpg4Win (güindous)
Enigmail (plugin Thunderbird)
FireGPG (discontinued?)
(kde)
GPG

Operaciones básicas
Crear pareja de claves
Publicar clave pub.
Descargar clave por ID
Revocar una clave
Firmar / Verificar
Cifrar / Descifrar
Definir confianza
Firmar una clave
Exportar / Importar claves
GPG

¿Qué hemos aprendido?
Concepto de Claves Asimétricas
Principales operaciones con Claves Asimétricas
Por qué usamos servidores de claves y que todas las claves tienen un ID único
Qué es un anillo de claves
Qué es GPG
Principales operaciones que se pueden hacer con GPG
Hacerlas mediante alguno de los frontends disponibles
¿ Alguna pregunta ?

Consejos finales
” Passphrases” complejas pero posibles de recordar
Backup periódico de anillo y claves ¡cuidado al guardarlo! (lugar y forma)
Caducidad de las claves siempre:
El tamaño de la clave importa (y el tiempo la vuelve vulnerable)

Referencias
``GNU Privacy Guard'' (GnuPG) Mini Howto
Michael Fischard v. Mollard <fischer@math.uni-goettingen.de>
Brenno J.S.A.A.F. de Winter <brenno@dewinter.com>
Horacio <homega@ciberia.es>
Introducción a la criptografía
Daniel Gutierrez <jdanitxu@gmail.com>
Privacidad y la Red: Introducción a PGP/GPG
Juan José Martínez < [email_address] >

Enlaces
http://www.gnupg.org/
http://www.gnupg.org/documentation/howtos.en.html
http://es.getfiregpg.org/
http://enigmail.mozdev.org/
http://www.freenigma.org/
http://www.gpg4win.org/
http://security.ngoinabox.org/es/thunderbird_usarenigmail
http://anunez48.wordpress.com/2008/01/12/utilizando-gnupg-para-cifrar-correos-especial-para-gmail/

Licencia de uso http://creativecommons.org/licenses/by-sa/3.0/

Introducción a GPG (hackTENEO 0.1)

by Emet Jon on Nov 04, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

Statistics

Introducción a GPG (hackTENEO 0.1) — Presentation Transcript