Pequeña descripción y guía ejemplo de uso del estándar de criptografía PGP en Linux. Ejemplos de uso desde terminal con mensajes y archivos. Y ejemplos de uso con interfaz gráfica (Gnome 3 con Seahorse y Mozilla Thunderbird con Enigmail)

1. Criptografía con PGP
PGP: Pretty Good Privacy
●
Historia
●
Estado Actual
●
PGP
●
GnuPG
●
Ejemplos de Uso
Jose Antonio Jiménez Salinas

2. Historia
●
Phil Zimmermann creó la primera versión de PGP en 1991.
●
Fue publicada a través de varias BBS en los USA.
●
Cuando el algortimo llegó a otros paises a través de
internet Zimmermann fue investigado, ya que exportar a
otros paises sistemas criptograficos con claves de mas de
40 bits (PGP ya usaba claves de 128 bits) es delito según
el acta de exportación y tránsito de armas.

3. Historia
●
En 1996: PGP3.0 tiene CAST-128 como algoritmo de clave simetrica y tiene
DES y ElGamal como algoritmo de clave asimetrica.
●
Se unieron con la compañía Viacript, formando asi PGP Inc.
●
Acordaron que Zimmermann sacaría las versiones pares de PGP y Viacript las
impares.
●
En diciembre de 1997 Network Associates Inc, compró PGP Inc. que
incorporó a PGP encriptación de discos, firewalls, detección de intrusiones,
and IPsec VPNs.
●
En 2000 dejó de publicar el código de PGP.
●
En 2001 NAI paró el desarrollo de PGP y puso a la venta los activos de PGP.
●
Actualmente Network Associates Inc. es parte de McAfee.

4. Historia
●
En agosto de 2002 varios ex-miembros del equipo de PGP
crearon la empres PGP Corporation con Zimmermann como
consultor especial y compraron a NAI los activos de PGP.
●
En 2010 Symantec Corp. Adquirió PGP Corp. por 300 Millones
de dólares.
●
Zimmermann en 2011 fundó Silent Circle, empresa creadora del
BlackPhone y de los servicios (apps) Silent Phone, Silent Text y
Silent Mail, que ofrecen cifrado de llamadas, sms y email a sus
usuarios.

5. Estado Actual
●
Entonces, ¿Por qué versión de PGP vamos ya? ¿Que ofrece? ¿Es
open-source?
●
El estándar PGP esta definido por la IETF via RFC4880
(http://www.ietf.org/rfc/rfc4880.txt)
●
En The International PGP Home Page la última versión que tenemos
es PGP 8.0 (3 de diciembre de 2002), con el código disponible,
para Windows y Mac OSx.
●
Algo más reciente está PGP Desktop 10.0 (25 de agosto de
2008), tambíen con el código disponible para windows y Max OSx.
●
Versiones más actuales de PGP están solo disponibles a través de
los servicios de Symantec (no open-source)

6. PGP
●
PGP es un sistema híbrido de cifrado. Usa cifrado simétrico y
cifrado asimétrico (clave pública-clave privada)
●
Cada clave publica está asociada a un nombre de usuario y/o email.
●
El proceso de cifrado consiste en:
– Tomar el mensaje y cifrarlo con una clave simétrica única (clave
de sesión).
– Coger la clave de sesión y cifrarla usando la clave pública del
destinatario.
– Mandar el mensaje y clave cifradas.

7. PGP
Data
Encrypt key
using receiver‘s
public key
RSA
Encrypted Message
Encrypt Decrypt
Encrypt data
using random
key
q4fzNeBCRSYqv
Encrypted Key
Generate
Random
Key
Data
TIakvAQkCu2u
Random Key
Encrypted Message
Data
q4fzNeBCRSYqv
Encrypted Key
Decrypt data
using key
Decrypt using
receiver‘s
private key
RSA
TIakvAQkCu2u
Data

8. Gnu-PG. GNU Privacy Guard
●
GPG es una implementación completa del estándar PGP.
●
Es open-source según la licencia GNU General Public License.
●
Su última version es GnuPG 2.1.4 (12 de mayo de 2015)
●
Se puede acceder al código a traves de GitHub
( http://git.gnupg.org )
●
No usa algoritmos patentados.
●
Tiene soporte para: ElGamal, DSA, RSA, AES, 3DES, Blowfish,
Twofish, CAST5, MD5, SHA-1, RIPE-MD-160 y TIGER.
●
Se puede instalar directamente desde los repositorios de las
distribuciones de linux.

9. Gnu-PG
GPG está disponible para diversos S.O.

10. Ejemplo uso desde la linea
de comandos

11. Ejemplo. Generar Llaves.

12. Ejemplo. Generar Llaves.

13. Ejemplo. Generar Llaves.

14. Ejemplo. Cifrado

15. Ejemplo. Descifrado

16. Ejemplo. Cifrar varios archivos.

17. Ejemplo. Cifrar varios archivos.

18. Ejemplo. Cifrar varios archivos.

19. Ejemplo. Cifrar varios archivos.

20. Ejemplo. Firmar y verificar.

21. Interfaces Gráficas

22. Ejemplo. Interfaz Gráfica: Seahorse

23. Ejemplo. Interfaz Gráfica: Seahorse

24. Ejemplo. Interfaz Gráfica: Enigmail

25. Bibliografía
● http://www.dewinter.com/gnupg_howto/english/GPGMiniHowto.html
● https://www.gnupg.org/documentation/manuals/gnupg/gpg_002dzip.html
#gpg_002dzip
● http://en.wikipedia.org/wiki/Pretty_Good_Privacy
● https://www.philzimmermann.com/EN/essays/WhyIWrotePGP.html
● https://www.fastcompany.com/3001938/phil­zimmermanns­silent­
circle­builds­secure­seductive­fortress­around­your­smartphone
● http://www.symantec.com/connect/downloads/symantec­pgp­desktop­
peer­review­source­code
● https://emailselfdefense.fsf.org/en/
● http://www.genbetadev.com/seguridad­informatica/manual­de­gpg­
cifra­y­envia­datos­de­forma­segura
● http://gnupg.archive.sunet.se/related_software/frontends.es.html