pgp4usb cifrar tus texto en mensajes de correo electrónico y cifra tus archivos

Transcripción

1 El gpg4usb es un programa simple, ligero y portátil que te permite cifrar y descifrar texto y archivos en mensajes de correo electrónico. El gpg4usb está basado en la criptografía de llave pública. En éste método, cada individuo debe necesariamente generar su propio par de llaves personales. La primera llave se conoce como la llave privada. Ésta se halla protegida por una contraseña o una frase clave, protegida y nunca compartida con persona alguna. La segunda llave se conoce como llave pública. Ésta llave puede ser compartida con cualquiera de tus correspondientes - y tus correspondientes pueden compartir las suyas contigo. Una vez que cuentes con la llave pública de tu correspondiente puedes empezar a enviar mensajes de correo electrónico cifrados a dicha persona. Ella será capaz de descifrar y leer tus correos electrónicos, debido a que es la única persona que tiene acceso a la correspondiente llave privada (la llave con la cual se empareja). De manera similar, si envías una copia de tu llave pública a tus contactos de correo electrónico y mantienes secreta la llave privada con la que se empareja, sólo tú seras capaz de leer mensajes cifrados de dichos contactos. También puedes adjuntar firmas digitales a tus mensajes. Los destinatarios de tus mensajes que cuenten con una copia legítima de tu llave pública serán capaces de verificar que el mensaje de correo electrónico proviene de tí, y que su contenido no fue manipulado en su camino. De manera similar, si cuentas con la llave pública de tu correspondiente, puedes verificar las firmas digitales en sus mensajes. El gpg4usb te permite generar un par de llaves de cifrado, exportar llaves públicas para ser compartidas con otras personas, redactar un mensaje en texto, y cifrarlo. También puedes simplemente copiar y pegar la llave pública y/o el mensaje cifrado desde el gpg4usb hasta el cuerpo de tu mensaje de correo electrónico, o guardarlo como un archivo de texto para ser enviado posteriormente. Los documentos y archivos también pueden ser cifrados. Nota: Ten presente que las versiones originales, sin cifrar de tus documentos y archivos pueden estar todavía en tu computadora, de modo tal que tú y tu correspondiente deben recordar eliminarlos de las computadoras cuando sea necesario. El gpg4usb te permite intercambiar llaves y mensajes cifrados con otros programas GPG o PGP similares. Texto de

2 Instalar gpg4usb Instalar el gpg4usb es un proceso muy fácil y directo; para empezar el proceso de instalación ejecuta los siguientes pasos: Paso 1. Ir al siguiente enlace y descargar el.zip Paso 2. Ubica el archivo comprimido del gpg4usb, y luego extrae todos los archivos a una memoria USB extraíble o a una carpeta en tu computadora: Figura 1: Ubicación de destino del programa gpg4usb Paso 3. Para ejecutar el programa gpg4usb, pulsa dos veces para abrir la carpeta del gpg4usb y luego pulsa dos veces para activar la ventana de Abrir Archivo - Advertencia de Seguridad. Paso 4. Pulsa para ejecutar el programa gpg4usb. Generar un Par de Llaves utilizando el gpg4usb Antes de que puedas empezar a descifrar y cifrar documentos, archivos y mensajes en texto, primero debes generar un par de llaves. Sin embargo, antes de que puedas cifrar información para ser enviada a otras personas, éstas primero tienen que enviarte sus llaves públicas. La forma como se intercambian llaves públicas se describe en la siguiente página. Para empezar a generar tu par de llaves, ejecuta los siguientes pasos:

3 Paso 5. Pulsa pantalla: para activar la siguiente Figura 2: Pantalla del Administrador de Llaves con la opción Generar Llave seleccionada Paso 6. Selecciona la opción Crear Llave del menú de Llave para activar la pantalla de Crear Llave. Paso 7. Ingresa los datos pertinentes en los correspondientes campos de texto.

4 Importante: Fija una contraseña segura para proteger tu llave privada. Nota: Antes de que puedas fijar una fecha de expiración para tu par de llaves, tienes que deshabilitar la casilla de Nunca Expira para habilitar la característica de calendarización. Nota: La lista desplazable de Tamaño Llave (en Bit) se utiliza para fijar el tamaño de tu llave. Considera que una llave de mayor tamaño es más segura, pero también requiere de mayor tiempo para crear, cifrar y descifrar textos. Paso 8. Pulsa para generar un par de llaves. Después de que el par de llaves ha sido generada con éxito, aparecerá una pantalla parecida a la siguiente: Figura 4: Pantalla del Administrador de Llaves, mostrando el recientemente creado par de llaves Ahora que has creado con éxito un par de llaves, debes aprender cómo exportar tu llave pública para compartirla con otras personas, y cómo importar las llaves públicas de tus correspondientes.

5 Exportar tu Llave Pública con gpg4usb Tienes que enviar tu llave pública a tu correspondiente antes de que ella sea capaz de enviarte mensajes cifrados. Para exportar tu llave pública con gpg4usb, ejecuta los siguientes pasos: Paso 9. Pulsa dos veces Paso 10. Pulsa para abrir el programa gpg4usb. para activar la siguiente pantalla: Figura 5: Pantalla del Administrador de Llaves mostrando todos los pares de llaves Paso 11. Habilita tu propia llave, como se muestra en la Figura 1. Paso 12. Selecciona la opción Exportar A Archivo desde el menú de Llave como se muestra a continuación: Figura 6: Pantalla del Administrador de Llaves con la opción Exportar A Archivo seleccionada Ello activará la siguiente pantalla:

6 Figura 7: Pantalla de navegación de Exportar Llave a Archivo Paso 13. Pulsa para guardar tu par de llaves en la carpeta del programa gpg4usb. Nota: Si deseas almacenar las llaves públicas en otro lugar, debes navegar hasta la ubicación deseada utilizando la ventana de navegación de Exportar Llave a Archivo. Paso 6: Envía el archivo exportado con tu llave pública como un archivo adjunto a tu correspondiente. Importar la Llave Pública de un Correspondiente con gpg4usb Antes de que seas capaz de cifrar información y de enviarla a tu correspondiente, necesitas recibir e importar su llave pública. Para importar la llave pública de un correspondiente utilizando el gpg4usb, ejecuta los siguientes pasos: Paso 14. Pulsa dos veces para ejecutar el programa gpg4usb. Paso 15. Pulsa para activar la siguiente pantalla:

7 Figura 8: Cuadro de diálogo de Importar Llave Paso 16. Elige la fuente de la llave y pulsa para activar la siguiente pantalla: Figura 9: Consola de gpg4usb mostrando la recientemente importada llave pública asociada con la cuenta de Salima encuadrada con una línea negra Ahora que has importado con éxito la llave pública de un correspondiente, tienes que verificar y firmar, ahora, dicha llave importada.

8 Verificar una Llave Pública utilizando gpg4usb Tienes que verificar que la llave importada pertenece de verdad a la persona que supuestamente te la envió y luego verificar que sea auténtica. Este es un paso importante que, tanto tú como tus contactos de correo electrónico, deben seguir para cada llave pública que reciban. Para verificar un par de llaves, ejecuta los siguientes pasos: Paso 17. Contacta a tu correspondiente a través de medios de comunicación distintos al correo electrónico. Nota: Puedes utilizar un teléfono, mensajes de texto, Voz sobre Protocolo de Intenernet (VoIP) o cualquier otro método, pero sólo si tienes certeza que realmente estás hablando a la persona correcta. En consecuencia, las conversaciones telefónicas y las reuniones cara a cara proporcionan la mayor garantía de la autenticidad de la identidad de una persona, si o cuando puedan ser dispuestas de manera segura. Paso 18. Tanto tú como tu correspondiente deben verificar las 'huellas digitales' de las llaves públicas que han intercambiado. Nota: Una huella digital es una serie única de números y letras que identifican cada llave. La huella digital en sí no es un secreto, y puede ser registrada y utilizada para verificación posterior si o cuando se requiera. Para ver la huella digital de los pares de llaves que has creado y de las llaves públicas que has importado, ejecuta los siguientes pasos: Paso 19. Selecciona una llave, luego pulsa sobre el con el botón derecho del ratón para activar su menú emergente asociado. Paso 20. Selecciona la opción Mostrar Detalles de Llave.

9 Ello activará la siguiente pantalla: Figura 11: El menú emergente asociado con el correspondiente de Terence, el par de llaves de Salima, con la huella digital enmarcada en negro Paso 21. Compara esta huella digital con aquella de tu correspondiente ve en su programa gpg4usb. Tu correspondiente debe repetir estos pasos. Confirmar entre ustedes que la huella digital para la llave que cada uno ha intercambiado se corresponde con el original enviado por el remitente. Si no se empatan, intercambien nuevamente sus llaves públicas y repitan el proceso de verificación. Si las huellas digitales empatan exactamente, entonces están listos para enviarse, entre ustedes, de manera segura mensajes y archivos cifrados.

10 Cifrar Texto en Mensajes con gpg4usb El proceso para cifrar texto en mensajes es fácil y rápido; en el ejemplo que sigue, Terence cifrará un mensaje de correo electrónico para su amigo Salima, utilizando los siguientes pasos: Paso 22. Pulsa dos veces para abrir la consola de gpg4usb. Paso 23. Redacta tu mensaje como se muestra en el ejemplo siguiente: Figura 12: La consola de gpg4usb mostrando un ejemplo de mensaje Paso 24. Habilita la casilla asociada con el destinatario previsto de tu mensaje de correo electrónico.

11 Figura 13: La consola del gpg4usb mostrando al destinatario previsto, enmarcado con líneas negras Nota: Puedes cifrar un mensaje para más de un destinantario, para ello simplemente habilita sus correspondientes casillas en el panel decifrar para:. También, puede ser útil para tus registros personales cifrar dicho mensaje para ti mismo, de modo que puedas leer luego lo que enviaste. Paso 25. Pulsa o selecciona Cifrar del menú de Cifrar para cifrar tu mensaje. Paso 26. Pulsa para seleccionar todo el mensaje cifrado, y luego pulsa para copiar el mensaje al portapapeles. Nota: Opcionalmente, puedes utilizar las teclas de atajo asociadas con cada opción en el menú, en el presente caso Ctrl + E. Paso 27. Abre tu cuenta de correo electrónico y luego abre una página de mensaje en blanco, y luego pega este mensaje de modo que se parezca al siguiente:

12 Figura 14: Ejemplo de un mensaje cifrado con el gpg4usb pegado en una cuenta de correo electrónico de Gmail Nota: Los Formatos de Texto Enriquecido (Rich Text Formats) (RTF) pueden corromper el formato del mensaje cifrado; por tanto, es mejor redactar tus mensajes en texto simple. Para convertir el RTF en texto simple en Gmail simplemente pulsa encima del panel de mensaje. mostrado en la barra de herramientas que se halla Descifrar Texto en Mensajes con gpg4usb Para descifrar un mensaje de correo electrónico cifrado, ejecuta los siguientes pasos: Paso 28. Pulsa dos veces para abrir el programa gpg4usb. Paso 29. Abre tu cuenta de correo electrónico, y luego abre el mensaje. Paso 30. Selecciona, copiar y luego pega el mensaje cifrado en la consola del gpg4usb en la pestaña sin nombre1.txt como se muestra:

13 Figura 15: La consola del gpg4usb mostrando un mensaje para ser descifrado Nota: Si el texto cifrado aparece con saltos de línea dobles como se muestra en la Figura 6 a continuación, el gpg4usb podría no ser capaz de descifrarlo automáticamente. Para eliminar estos saltos de línea dobles, selecciona la opción Quitar doble fin de línea del menú deeditar y luego continúa el proceso de descifrado en el Paso 4.

14 Figura 16: La consola del gpg4usb mostrando un mensaje para ser descifrado con doble fin de línea Paso 31. Pulsa e ingresa la contraseña que creaste cuando generaste un par de llaves, como se muestra en la siguiente pantalla: Figura 17: Pantalla de solicitud de Enter Password for (Ingresar Contraseña para) Paso 32. Pulsa para activar una consola del gpg4usb.

15 Cifrar Archivos con gpg4usb El proceso para cifrar un archivo es similar al utilizado para cifrar texto en mensajes; en el ejemplo a continuación, Salima cifrará un archivo para Terence, utilizando los siguientes pasos: Paso 33. Pulsa dos veces para abrir el programa gpg4usb. Paso 34. Pulsa para activar la siguiente pantalla: Figura 18: Pantalla de Cifrar / Descifrar Archivo, con la opción de Descifrar por defecto habilitada La pantalla de Cifrar / Descifrar Archivo con la lista desplazable (enmarcada en negro) te permite seleccionar la cuenta de correo electrónico y la correspondiente clave que utilizarás para cifrar un mensaje. Paso 35. Habilita el botón radial pertinente en la sección Acción y luego pulsa Figura 19: Pantalla del navegador de Abrir Archivo

16 Paso 36. Pulsa para adjuntar el archivo que será cifrado y regresa a la pantalla de Cifrar / Descifrar como se muestra: Figura 20: Pantalla de Cifrar / Descifrar Archivo mostrando el archivo designado para ser cifrado Paso 37. Pulsa para activar la siguiente pantalla: Figura 21: Cuadro de diálogo de confirmación de Done (Listo) El cuadro de diálogo de confirmación de Done (Listo) te muestra donde se encuentra el archivo recientemente cifrado. Un archivo cifrado también puede ser identificado ya sea por su extensión de archivo.asc, por ejemplo, Documento Técnico.doc.asc. Paso 38. Pulsa para completar el proceso de cifrado de archivo. Nota: Puedes cifrar, por separado, el texto en el mensaje que acompañe al archivo cifrado. Paso 39. Utilizando tu cuenta de correo electrónico, navega hasta la ubicación especificada en el cuadro de diálogo de confirmación de Done (Listo) y luego adjunta el archivo cifrado a tu mensaje de correo electrónico como harías con cualquier otro archivo. IMPORTANTE: Ten en cuenta que el nombre del archivo no esta cifrado. Por tanto, asegúrate que su nombre no revele ninguna información importante! No olvides que una versión no cifrada del archivo aún se encuentra en tu disco.

17 Descifrar Archivos con gpg4usb En el ejemplo a continuación, Terence descifrará el archivo que Salima le ha enviado, utilizando los siguientes pasos: Paso 40. Pulsa dos veces para abrir el programa gpg4usb. Paso 41. Abre tu cuenta de correo electrónico, abre el mensaje y descarga el archivo adjunto. Nota: Si tu correspondiente te ha enviado un mensaje cifrado acompañando al archivo cifrado, puedes descifrar dicho mensaje utilizando el método descrito en la sección 4.1 Descifrar Texto en Mensajes con el gpg4usb Paso 42. En la consola del gpg4usb (como se muestra en la Figura 1), pulsa activar la pantalla Cifrar / Descifrar Archivo (como en la Figura 12 más adelante). para Paso 43. Pulsa muestra: para navegar hasta la ubicación del archivo cifrado descargado como se Figura 22: Pantalla de Cifrar / Descifrar, mostrando la ruta al archivo cifrado Paso 44. Pulsa para activar la siguiente pantalla: Figura 23: Cuadro de diálogo de confirmación de Done (Listo) mostrando la ubicación del archivo descifrado Importante: Si estás trabajando en un café Internet o en estaciones de trabajo a las que tendrán acceso otras personas, es mejor copiar el archivo.asc a tu memoria removible USB o a un disco portátil, y llevarlo contigo de modo que puedas descifrarlo en la privacidad de tu hogar.