3. TÉCNICAS DE CIFRADO

Transcripción

1 3. TÉCNICAS DE CIFRADO ESPERANZA ELIPE JIMENEZ a) Cifrado simétrico : - Uso de PGP y GPG. PGP Ejecuta el programa que acabas de bajar. Obtendrás la siguiente pantalla. A continuación obtendrás la siguiente pantalla donde debes indicar si eres un usuario nuevo o no. Selecciona la opción "No, I'm a New User" y pulsa "Next": A continuación hay que indicar los programas en los que usarás PGP. Pulsa "Next"

2 Una vez finalizada la instalacion, reiniciamos el equipo. Una vez reiniciado el ordenador, pedirá el número de serie. Le damos a later PGP 8.0 permite todas las operaciones habituales excepto el uso de PGPDisk y las utilidades para programas de correo, se puede firmar, encriptar y desencriptar sin problemas. Después de reiniciar el ordenador tras la instalación del programa PGP. Al iniciar sesión en el ordenador con un nombre de usuario distinto al que instaló el programa PGP Desde el módulo PGPKeys (Seleccionando del menú: Key > New Key). Se crearán dos claves: la privada y la pública. La pública sirve que para que los demás puedan comprobar nuestra firma y para que nos envíen mensajes

3 cifrados. La privada sirva para firmar nuestros mensajes y para desencriptar los mensajes que nos han cifrado. Cada llavero se almacena en un archivo distinto, habitualmente dentro de la carpeta: Mis Documentos\PGP. Las claves públicas se almacenan en un archivo denominado pubring.pkr y el privado en secring.skr. Si abrimos PGPKeys veremos nuestro llavero de claves públicas y privadas juntas. En este momento hay que escribir el nombre completo y la dirección de correo que tengamos. Es importante que estos datos sean correctos ya que son los que aparecerán cuando firmemos cualquier documento. Pulsar "Siguiente". A continuación hay que escribir la Passphrase (frase de paso.su función es la de actuar de contraseña para cualquier operación que tengamos que hacer con nuestra clave (encriptar, firmar, desencriptar, etc). Pulsar "Siguiente".

4 Cuando termine la generación de claves aparecerá esta pantalla, pulsar "Siguiente" Nos informa que se a creado perfectamente la creacion de llaves privadas y publicas. Pulsamos sobre la llave y nos sale nuestros datos con las claves.

5 Tenemos que poner para acceder el comentario que hemos puesto Instalando GPG en Ubuntu Ubuntu ya viene "de fábrica" con GPG y una interfaz gráfica para GPG llamada Seahorse. Para acceder a Seahorse sólo tenemos que ir a Aplicaciones > Accesorios > Contraseñas y claves de cifrado. Antes de eso, les recomiendo abrir un terminal y escribir: sudo aptitude install seahorse-plugins sudo killall nautilus Crear las claves Ejecutamos Aplicaciones > Accesorios > Contraseñas y claves de cifrado

6

7 Le damos a archivo > nueva Seleccionamos clave pgp y ponemos los datos Introducimos las contraseñas al archivo.

8 Ahora vamos a cifrar el archivo.pulsamos el boton derecho sobre el archivo y le damos a la opcion de cifrar. Seleccionamos la clave que deseamos ponerle y aceptamos.nos aparecerá un nuevo archivo con extensión pgp, entonces ya podremos eliminar el original.y nos creamos un nuevo usuario.para comprobar que tiene esta función. Nos cambiamos a la otra sesión del usuario.y nos vamos a la cuenta del otro usuario que es donde tenemos la carpeta que queremos encriptar.

9 Intentamos abrir el archivo que nos hemos creado. Le damos a guardar donde queremos guardarlo y le damos abrir y no nos deja abrirlo. Comprobamos que esta totalmente bien porque funciona.

10 b) Cifrado de datos y particiones: - En Windows: Uso de TrueCrypt. Nos descargamos e instalamo TrueCrypt. A continuación, inicie TrueCrypt haciendo doble clic en el archivo TrueCrypt.exe o haciendo clic en el acceso directo de TrueCrypt en el menú Inicio de Windows. Esta es la ventana principal de TrueCrypt. Haga clic en Crear volumen. En este paso es necesario para elegir dónde desea que el volumen de TrueCryptque se creará. Un volumen TrueCrypt puede residir en un archivo, que también se llama contenedor, en una partición o unidad. Elegimos la primera opción y crear un volumen TrueCrypt dentro de un archivo.

11 En este paso tiene que elegir si desea crear un volumen TrueCrypt estándar u ocultas.elegimos la primera opción y crear un nivel de volumentruecrypt.

12 En este paso hay que especificar el lugar donde desea que el volumen de TrueCrypt. Tenga en cuenta que un contenedor TrueCryptes como cualquier otro archivo normal Haga clic en Seleccionar archivo Aquí se puede elegir un algoritmo de cifrado y un algoritmo de control para el volumen. Aquí especificamos que queremos que el tamaño de nuestro contenedor TrueCryptque 1 megabyte. Es posible que, por supuesto, especificar un tamaño diferente.

13 Este es uno de los pasos más importantes. elegir una contraseña buen volumen. Haga clic en Formato. La creación de volúmenes debe comenzar. TrueCrypt ahora creará un archivo llamado Mi Volumen en la carpeta D: \ Mis documentos. Este archivo será un contenedor TrueCrypt.

14 Se crea con éxito un volumen TrueCrypt. En la ventana Volumen TrueCrypt Asistente para la creación, haga clic en Salir. Volvemos a la pantalla principal del programa para montar el volumen. Seleccione una letra de unidad de la lista. Esta será la letra de unidad al que será el contenedor TrueCrypt montado.

15 En el selector de archivos, busque el archivo contenedor y seleccionarlo. Pulsamos sobre la letra del volumen y luego le damos a mount montarlo el disco. A continuación nos pide que pongamos la contraseña que hemos insertado anteriormente. Luego en la letra montamos el archivo de volumen que hemos creado anteriormente en mis documentos.

16 Y nos vamos a mi pc y nos encontramos con el volumen M que es el que nos hemos creado. Y ahora le damos a desmontar en la pantalla principal. Y vemos que la unidad M ya no aparece en mi pc.

17 c) Funciones HASH WINDOWS Nos descargamos el programa desde internet Y lo ejecutamos para la instalación. Ejecutamos el programa que viene en la carpeta que nos descargamos.

18 Nos saldría el mensaje el cual tenemos que darle que si para empezar el funcionamiento del programa. Lo ejecutamos y seleccionamos la carpeta de los archivos que queremos analizar.yo lo voy a realizar sobre la carpeta archivos. Y se analiza el archivo que le hemos especificado, A mi me sale en rojo, porque como es sobre la maquina virtual lo he realizado sobre un archivo. LINUX Desde Linux es siemplemente poniendo md5sum y el nombre del fichero que queremos.yo lo hago sobre el fichero probando.

19 d) Cifrado asimétrico: - En GNU/Linux: gpg. GPG Nos vamos al terminal y comprobamos si tenemos el programa instalado para ello lanzamos el comando. Gpg - -gen-key Y nos salen tres tipos de algoritmos para usar para nuestras claves. De las tres opciones que nos da elegimos la primera opción y debemos configurar el tamaño de las claves, le ponemos un tamaño de Y espedificamos el perido de validez de la contraseña.elegimos que no caduque nunca y nos pedirá nombre y apellidos del usuario.

20 Introduccimos también una contraseña que se utilizara para cifrar nuestras clave privada, por si nos la roban no puedan usarla.pongo de contraseña Y a continuación se nos crea perfectamente.

21 Para listar todas las claves que disponemos tenemos que lanzar el comando gpg list-keys.