270 likes | 431 Views
Aplicaciones de PGP. Introducción Claves Algoritmos criptográficos Instalación Generación de un par de claves Manejo de claves. Introducción. Pretty Good Privacy Combina Criptografía tradicional Clave pública. Introducción. Cifrado Compresión del texto a transmitir Ahorro de tiempo
E N D
Aplicaciones de PGP Introducción Claves Algoritmos criptográficos Instalación Generación de un par de claves Manejo de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Introducción • Pretty Good Privacy • Combina • Criptografía tradicional • Clave pública Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Introducción • Cifrado • Compresión del texto a transmitir • Ahorro de tiempo • Más seguridad ante criptoanálisis • Clave de sesión • Aleatoria • Encriptar datos • Cifrada con clave pública del destinatario • Envío • Texto cifrado • Clave cifrada Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Introducción • Descifrado • Clave privada del destinatario para descifrar clave de sesión • Descifrado del texto de forma tradicional Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Claves • Clave privada y clave pública • Almacenadas de forma cifrada • Keyrings Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Algoritmos criptográficos • Cifrar datos -> Algoritmo de clave simétrica • Cifrar clave -> Algoritmo de clave asimétrica • Firma • Resumen (Hash) • Cifrado con clave privada del emisor Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Descarga de pgp • Gratuito para uso privado • Dos variantes • Versión norteamericana • Versión internacional • http://www.pgpi.org/ • Funciones • Cifrar y descifrar textos • Firmar textos y verificar firma • Publicar clave pública en servidor de claves y revocarla Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Generación del par de claves • En cualquier momento • Tras instalación • Primer paso • Nombre completo • Dirección Email • Tipo de clave (modo experto) • Diffie-Hellman/DSS • RSA • RSA Legacy • Tamaño de clave (modo experto) • Expiración de las claves (modo experto) • Segundo paso: generación de contraseña Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Instalación • Residente • Generación de claves tras instalación Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Manejando claves públicas • Exportar clave pública • Ventana pgpkeys Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Manejando claves públicas • Importar clave pública • Copiar contenido del archivo • Ventana pgpkeys Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Manejo de claves • Atributos de las claves • Keys • Validity • Size • Description • Additional Decryption Key • Key ID • Trust Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Manejo de claves • Posibles acciones • Importar/Exportar clave pública • Especificar par de claves por defecto • Borrar clave del anillo de claves • Activar/Desactivar claves del anillo de claves • Cambiar contraseña • Añadir nuevo nombre de usuario/mail a un par de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Credibilidad de usuarios y validez de claves • Firmar claves • Claves propias firmadas automáticamente • Firmas claves de otros usuarios Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Credibilidad de usuarios y validez de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Credibilidad de usuarios y validez de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Credibilidad de usuarios y validez de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Credibilidad de usuarios y validez de claves • Validación de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web
Credibilidad de usuarios y validez de claves Pablo Suau/Ramón Rizo - Seguridad en Entornos Web