2. Crea en tu carpeta de trabajo un documento de texto de nombre Documento_Secreto

Transcripción

1 Cifrado simétrico y asimétrico con GnuPG Introducción GnuPG es una herramienta de seguridad en comunicaciones electrónicas para el cifrado y firma de documentos. En sí mismo es una utilidad en línea de comandos sin ninguna característica gráfica. Reemplazo completo y libre para PGP (Pretty Good Privacy), cumple el RFC 4880 (OpenPGP). Debido a que no utiliza el algoritmo patentado IDEA, puede ser utilizado sin restricciones. Cifrado simétrico con GnuPG 1. Abre un terminal 2. Crea en tu carpeta de trabajo un documento de texto de nombre Documento_Secreto 3. Escribe como texto del documento Mensaje a cifrar 4. Guarda los cambios en el documento y ciérralo 5. De vuelta en el terminal, vamos a cifrar el documento mediante un algoritmo simétrico. Para ello, ejecuta el comando gpg -c Documento_Secreto La opción c hace que se cifre el documento utilizando una clave privada 6. Introduce la frase contraseña (passphrase) que se solicita, pues será con ésta con la que se cifre el documento. Tendrás que introducirla dos veces por motivos de seguridad 7. Lista el directorio y observarás que se ha creado un documento con extensión.gpg, que corresponde al documento cifrado 8. Visualiza el contenido del documento cifrado y verás un texto totalmente ilegible. Si desearas cifrar un documento para que fuera legible, en código ASCII, en lugar del comando anterior utiliza gpg -c a Documento_Secreto La opción a guarda el documento cifrado con caracteres ASCII Cifrado simétrico y asimétrico con GnuPG 1

2 9. Lista el directorio y observarás un nuevo documento con extensión.asc, que corresponde al documento cifrado con caracteres ASCII 10. Visualiza el contenido del nuevo documento 11. Habrás advertido que el documento cifrado lleva el mismo nombre que el documento original, a excepción de las extensiones añadidas. Si se quisiera dar un nuevo nombre al documento cifrado, habría que hacer uso de la opción o. Así, ejecuta gpg c a o Documento_Cifrado Documento_Secreto 12. Lista el directorio y observarás el documento creado 13. Cómo llevar a cabo el descifrado de un documento? Pues es muy sencillo. Para ello, habrá que utilizar la opción d en lugar de c e indicar el documento cifrado que se quiera descifrar. Así, ejecuta gpg d -o Documento_Descifrado Documento_Cifrado 14. Introduce la contraseña para el descifrado, que coincide con la utilizada para el cifrado, pues en eso consiste el cifrado simétrico, en hacer uso de una única contraseña para los procesos de cifrado y descifrado 15. Visualiza el contenido de Documento_Descifrado y observa que el texto es el introducido al comienzo de todo este proceso, Mensaje a cifrar Cifrado asimétrico con GnuPG Generación de un par de claves 1. En un terminal ejecuta el comando gpg --gen-key 2. Ahora, se nos pide que seleccionemos el tipo de clave deseado. Elige la primera opción, tal y como se muestra en la Figura 1 Cifrado simétrico y asimétrico con GnuPG 2

3 Introducción a la Seguridad Informática Figura 1. Elección del tipo de clave 3. Una vez seleccionado el tipo de clave a generar, debemos seleccionar el tamaño de la misma. Cuanto mayor sea la clave, más segura será contra ataques de fuerza bruta, pero más lento será el procesoo de cifrado y descifrado, además de incrementar la longitud de la firma digital. Acepta el tamaño que aparece por defecto (2048 bits) 4. Ahora debemos especificar el tiempo de validez de la clave. En este caso, escribe 1m, con el fin de generar una clave con un periodo de validez de un mes 5. A continuación, indica nombre y apellidos, correo electrónico y un comentario. En estee último caso, por ejemplo, Creando el par de claves pública-privada 6. Introduce una frase contraseña (passphrase) que se utilizará para proteger la clave privada 7. Para crear las claves (pública y privada) se necesita de bastante aleatoriedad, por lo que la aplicación nos informa que movamos el ratón, trabajemos en otra ventana, etc. Por ejemplo, mueve insistentemente el ratón hasta que finalice el proceso 8. Para listar las claves públicas presentes en nuestro equipo, debemos ejecutar el comando gpg -k Cifrado simétrico y asimétrico con GnuPG 3

4 Introducción a la Seguridad Informática que, en nuestro caso, mostrará dos (Figura 2), la primera (pub) destinada para firmar documentos y la segunda (sub), por lo general, para cifrar la información Figura 2. Listado de claves públicas Generación de un certificado de revocación Después de generar las claves, se recomienda al usuario que, inmediatamente, cree un certificado de revocación para la clave pública. De esta manera, si el usuario olvidara la contraseña o perdiese o viese vulnerada su clave privada por algún intruso, podría compartir dicho certificado para que el resto de usuarios no utilizara la clave pública nunca más. Una clave pública revocada puede ser usada para verificar firmas hechas por el usuario en un pasado, pero nunca podrá ser usada para cifrar datos. 1. Ejecuta en un terminal el comando gpg k con el fin de conocer la identificación de la clave pública de la que se quiere generar un certificado de revocación 2. Para crear el certificado de revocación, ejecuta el comando gpg --gen-revokee <idclavepública> Cifrado simétrico y asimétrico con GnuPG 4

5 sustituyendo <idclavepública> por el identificador de la clave, o por el nombre o apellido de la persona, o por el correo electrónico o por cualquiera de las palabras del comentario. En este caso, por ejemplo, haz uso del identificador de la clave 3. Indica la razón por la que creamos el certificado de revocación. Así, selecciona la primera opción (0) e introduce como descripción Certificado creado inmediatamente después de generar el par de claves 4. Introduce la contraseña que protege la clave privada 5. Por pantalla aparece el certificado de revocación, pero lo que nos interesa es que esa información esté presente en un archivo. Para ello, ejecuta el comando gpg o cert_revocado.asc -gen-revoke <idclavepública> y sigue los mismos pasos que seguiste anteriormente 6. Lista el directorio y verás el fichero que contiene el certificado de revocación de la clave pública Intercambio de claves públicas Para poder comunicarse con otros, el usuario debe intercambiar las claves públicas. Exportar una clave pública Para poder enviar una clave pública a un interlocutor, antes hay que exportarla. Para ello, ejecuta en un terminal el siguiente comando gpg o <tunombrepila>.gpg --export <idclavepública> sustituyendo <tunombrepila> por tu nombre de pila (juanpablo) e <idclavepública> por el identificador de la clave, o por el nombre o apellido de la persona, o por el correo electrónico o por cualquiera de las palabras del comentario, tal y como vimos en el apartado anterior Importar una clave pública Una vez exportada nuestra clave pública, habrá que hacérsela llegar a un compañero, que también nos pasará la suya, todo ello con el fin de establecer una comunicación segura entre ambos. Una vez hecho esto, habrá que ejecutar en un terminal el siguiente comando Cifrado simétrico y asimétrico con GnuPG 5

6 gpg --import <nombrepilacompañero>.gpg lo que hará que se guarde (importe) en el anillo de claves públicas. Si ahora listas las claves públicas presentes en tu equipo (gpg -k), observarás que dispones de las tuyas y de las que te acaba de pasar el compañero. Cifrado y descifrado de un mensaje en un documento de texto Cifrado de un documento Para cifrar un documento, se deberá hacer uso de la clave pública del usuario al que le queremos enviar el mismo. En nuestro caso, lo haremos con la clave pública del compañero. 1. Crea un documento de texto de nombre Documento_Secreto_<tuNombrePila> con el texto Mensaje secreto de <tunombrepila> 2. Ejecuta el comando gpg --output Documento_Secreto_<tuNombrePila>.gpg --encrypt --recipient <idclavepúblicacompañero> Documento_Secreto_<tuNombrePila> para cifrar el documento con la clave pública de tu compañero 3. Lista el directorio y observa que se ha generado un documento de nombre Documento_Secreto_<tuNombrePila>.gpg que contiene el mensaje original cifrado Descifrado de un documento Para descifrar un documento, se deberá hacer uso de nuestra clave privada. Recuerda que en criptografía asimétrica se cifra con la clave pública y se descifra con la clave privada. 1. Pasa a tu compañero el documento que cifraste y que él te pase el suyo 2. Ejecuta el comando gpg --output Documento_Secreto_<nombrePilaCompañero> --decrypt Documento_Secreto_<nombrePilaCompañero>.gpg para descifrar el documento con tu clave privada 3. Lista el directorio y observa que se ha generado un documento de nombre Documento_Secreto_<nombrePilaCompañero>. Visualiza su contenido, pues iba destinado en exclusiva a ti Cifrado simétrico y asimétrico con GnuPG 6

7 Firma digital de un documento Una firma digital certifica un documento y le añade una marca de tiempo. La utilidad de una firma digital es la misma que la de una firma escrita a mano, sólo que la digital tiene una resistencia a la falsificación. Para la creación y verificación de firmas se utiliza el par público y privado de claves en una operación que es diferente a la de cifrado y descifrado. Se genera una firma con la clave privada del firmante. La firma se verifica por medio de la clave pública correspondiente. Una consecuencia directa del uso de firmas digitales es la dificultad en negar que fue el propio usuario quien puso la firma digital, ya que ello implicaría que su clave privada ha sido puesta en peligro. 1. Ejecuta el siguiente comando para firmar el documento Documento_Secreto_<tuNombrePila> creado en el apartado anterior gpg o Documento_Secreto_<tuNombrePila>.sig --sign Documento_Secreto_<tuNombrePila> 2. Introduce la contraseña que protege la clave privada 3. Lista el directorio para detectar el fichero Documento_Secreto_<tuNombrePila>.sig, documento comprimido, firmado y en formato binario 4. Con el comando gpg --verify <documentofirmado> puedes verificar la firma digital de cualquier persona cuya clave pública poseas en tu anillo de claves públicas. Así, verifica la firma realizada sobre el documento.sig con el comando gpg --verify Documento_Secreto_<tuNombrePila>.sig Documentos con firmas ASCII Las firmas digitales suelen usarse a menudo para firmar mensajes de correo electrónico o en los grupos de noticias. En estas situaciones no se debe comprimir el documento al firmarlo, ya que para aquellos que no dispongan de un sistema para procesarlo sería ininteligible. 1. Ejecuta el comando gpg --clearsign Documento_Secreto_<tuNombrePila> 2. Introduce la contraseña que protege la clave privada Cifrado simétrico y asimétrico con GnuPG 7

8 3. Lista el directorio para detectar el fichero Documento_Secreto_<tuNombrePila>.asc que se ha creado 4. Visualiza el contenido del fichero y observa que el mensaje no ha sido cifrado y que se ha generado la firma del documento Bibliografía GnuPG. El GNU Privacy Guard. [En línea] < [Consulta 20/02/2012] Seoane Ruano, C.; Saiz Herrero, A.B.; Fernández Álvarez, E.; Fernández Aranda, L.: Seguridad informática. McGraw-Hill Cifrado simétrico y asimétrico con GnuPG 8