Así que, ¿estás configurado para usar el cifrado de correo electrónico GPG con Thunderbird + Enigmail en uno de nuestros entrenamientos o usando nuestro guía en línea.Los siguientes ejercicios te ayudarán a reforzar conceptos clave y te enseñarán algunos trucos avanzados.

Importación (y huella digital) de claves públicas

Ahora que usas cifrado de correo electrónico GPG, necesitarás recibir las claves públicas de tus corresponsales. Para usar las claves, primero debes importarlas. En nuestra guía introductoria, te mostramos cómo hacerlo cuando la clave se te envía como un archivo adjunto a un correo electrónico. A modo de repaso:

[toggle title_open=”Cómo importar una clave desde un adjunto” title_closed=”Cómo importar una clave desde un adjunto” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]La clave pública estará en un adjunto llamado algo así como 0x12345678.asc.

1. Haz clic derecho en el archivo adjunto.
2. Seleccione “Importar clave OpenPGP”.

[/alternar]

Después de importar una clave, te animamos a verificar la autenticidad de esa llave revisando la huella dactilar:

[toggle title_open=”Cómo verificar la autenticidad de una clave: huella digital” title_closed=”Cómo verificar la autenticidad de una clave: huella digital” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Tú y tu amigo deben ambos:
   • ve al menú: Enigmail -> Administración de claves.
   • Haz clic derecho en la llave de tu amigo.
   • Seleccionar “Propiedades clave”.
   • Compara la huella digital que aparece.
2. Para tener registro de que has hecho esto, deberás, desde el menú desplegable “Seleccionar acción...” o “Certificar”, elegir “Firmar clave” y “He realizado una verificación muy cuidadosa”.

[/alternar]

Sin embargo, dependiendo de cómo tu corresponsal esté utilizando PGP, podrías recibir un correo electrónico que incluya algo que parece bastante complejo, más o menos así:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: pgp.mit.edu

mQINBFY2f7IBEADy4LCnoY9q948eMQlJhak//HP2kiQhED0MJ3DuMn15gcxhzNZCHuMBNlnV
EBQa5S7rZSJq2T3cwE51NBJLyq1qXBFhwnT+mGzdLzcFwe5iB+X3dCKvlOgLUb8SHK0GlY55
Rmt3vY/1dLo31BoPlYMA4Rh/a3iVPfgPxJQondXbIYviGhsEQLgV4QWNdC9hMFfmTyOEHRLa
...
...
...
laZT7bZLPhuwdBMvTa/Yurg0mcJcYRcuYMlfqjMR/BZfi48p99SA8lNMdp20VoJWgh8nh4UL
lxWzC8U1yMHHaANDrfsKbfsssEs+GGtLKabQJwCFWLrS3qvNvJbhvPYFrVgWsgfJb2hcc99+
24HxjcAOzh4ossSScM4=
=3BqU
-----END PGP PUBLIC KEY BLOCK-----

Esta es una clave pública PGP.

[toggle title_open=”Cómo importar una clave desde texto” title_closed=”Cómo importar una clave desde texto” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Resaltar toda la clave, incluidas las líneas -----BEGIN PGP PUBLIC KEY BLOCK----- y -----FIN BLOQUE DE CLAVE PÚBLICA PGP-----
2. Copia el texto.
3. Ve al menú: Enigmail -> Administración de claves -> Editar -> Importar claves desde el portapapeles.

[/alternar]

Servidores de claves: Directorios en línea de claves públicas

Muchas personas publican sus claves públicas en un servidor de claves, que es un directorio en línea de claves públicas. Hay muchos de estos directorios, pero (en su mayor parte) sincronizan sus entradas entre sí, por lo que (generalmente) no importa cuál uses. Es una excelente idea publicar tu clave en un servidor de claves si quieres que extraños puedan contactarte por correo electrónico cifrado (por ejemplo, si eres un periodista, abogado u otra figura pública). También podrías querer publicar tu clave en un servidor de claves para que las personas que conoces puedan obtener tu clave si la pierden. En estos ejercicios, te mostraremos dos maneras de obtener una clave de un servidor de claves y dos maneras de publicar tu clave en un servidor de claves.

[toggle title_open=”Cómo obtener una clave de un servidor de claves usando Enigmail” title_closed=”Cómo obtener una clave de un servidor de claves usando Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Ve al menú: Enigmail -> Gestión de claves -> Servidor de claves -> Buscar claves.
2. Escribe una dirección de correo electrónico o una dirección de correo electrónico parcial. Por ejemplo, buscar “cldc” mostrará todas las claves de las personas de la oficina de CLDC.
3. Selecciona todas las claves que deseas importar y presiona Aceptar.

[toggle title_open=”Cómo obtener una clave de un servidor de claves usando un navegador” title_closed=”Cómo obtener una clave de un servidor de claves usando un navegador” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Ve a un servidor de claves, como el de MayFirst o MIT.
2. En la barra de búsqueda, escribe una dirección de correo electrónico o una dirección de correo electrónico parcial. Como ejemplo, buscar “cldc” devolverá todas las claves de las personas de la oficina de CLDC. Cada entrada comenzará con algo que parece publicar 4096R/F066011C
3. Al hacer clic en el enlace del segundo número, accederá a una página que contiene el texto de la clave pública correspondiente.
4. Importar esto en Enigmail usando el mismo método que en el ejercicio anterior.

[toggle title_open=”Cómo publicar tu clave en un servidor de claves usando Enigmail” title_closed=”Cómo publicar tu clave en un servidor de claves usando Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Ve al menú: Enigmail -> Gestión de claves.
2. Resalta tu clave.
3. En el menú, Keyserver -> Subir claves públicas.

Tenga en cuenta que también puede subir las claves de otras personas. Por favor, compórtese de manera responsable y cortés. Tenga en cuenta también que puede tardar algún tiempo en que su clave aparezca en todos los servidores de claves sincronizados.

[toggle title_open=”Cómo publicar tu clave en un servidor de claves usando un navegador” title_closed=”Cómo publicar tu clave en un servidor de claves usando un navegador” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]Primero obtén el texto de tu clave pública desde Enigmail.[/toggle]

1. Ve al menú: Enigmail -> Gestión de claves.
2. Haz clic derecho en tu tecla.
3. Seleccionar “Copiar claves públicas al portapapeles”.

Luego, sube la clave a un servidor de claves:

1. Ve a un servidor de claves, como el de MayFirst o MIT.
2. En el campo “enviar una clave”, pega el texto de tu clave pública.

Tenga en cuenta que también puede subir las claves de otras personas. Por favor, compórtese de manera responsable y cortés. Tenga en cuenta también que su clave puede tardar algún tiempo en aparecer en todos los servidores de claves sincronizados.

Mantener tu propio par de claves pública/clave privada

Para mantener la seguridad, es importante conservar tu propio par de claves pública/privada. Las claves (generalmente) están configuradas para expirar, de modo que no recibas un mensaje cifrado a una clave pública tuya que perdiste hace mucho tiempo. Debes mantener una copia de seguridad de tu clave privada en caso de que algo le suceda a tu computadora. Si obtienes una nueva dirección de correo electrónico, puedes usar la misma clave y simplemente agregarle una dirección de correo electrónico. Abordamos esto y más en los siguientes ejercicios.

[toggle title_open=”Cómo agregar una dirección de correo electrónico a tu clave” title_closed=”Cómo agregar una dirección de correo electrónico a tu clave” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Ve al menú: Enigmail -> Gestión de claves.
2. Haz doble clic en tu tecla.
3. Seleccionar acción -> Administrar IDs de usuario -> Agregar.

[/alternar]

[toggle title_open=”Cómo cambiar la fecha de vencimiento de tu clave pública” title_closed=”Cómo cambiar la fecha de vencimiento de tu clave pública” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Ve al menú: Enigmail -> Gestión de claves.
2. Haz doble clic en tu tecla.
3. A la derecha de "expiry", haz clic en "Change".

[/alternar]

[toggle title_open=”Cómo hacer una copia de seguridad de tu par de claves pública/privada” title_closed=”Cómo hacer una copia de seguridad de tu par de claves pública/privada” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no”]

1. Ve al menú: Enigmail -> Gestión de claves.
2. Haz clic derecho en tu tecla.
3. Selecciona “Exportar claves a archivo”.
4. Selecciona “Exportar claves secretas” y guárdala en un lugar seguro (como una unidad USB/pendrive encriptada).

Nota: aunque tu clave aún está protegida por tu (sólida, ¿verdad?) frase de contraseña, te recomendamos cifrar la memoria USB/el pendrive donde la guardas.

[/alternar]

[toggle title_open=”Cómo cambiar la frase de contraseña que protege tu clave privada” title_closed=”Cómo cambiar la frase de contraseña que protege tu clave privada” hide=”yes” border=”yes” style=”default” excerpt_length=”0” read_more_text=”Leer más” read_less_text=”Leer menos” include_excerpt_html=”no"]

1. Ve al menú: Enigmail -> Gestión de claves.
2. Haz doble clic en tu tecla.
3. Seleccionar acción -> Cambiar clave.

[/alternar]