Herramientas de usuario

Herramientas del sitio


public:recetas:gnulinux:gnupg

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anteriorRevisión previa
Próxima revisión
Revisión previa
public:recetas:gnulinux:gnupg [2014/09/02 15:02] – [Enlaces] mperezpublic:recetas:gnulinux:gnupg [2016/12/18 00:48] (actual) – [Configuración] mperez
Línea 99: Línea 99:
 (se necesitan 256 bytes más). (se necesitan 256 bytes más).
 ........+++++ ........+++++
-gpg: clave 4EDBBDD8 marcada como de confianza absoluta+gpg: clave 4CDABDD8 marcada como de confianza absoluta
 claves pública y secreta creadas y firmadas. claves pública y secreta creadas y firmadas.
  
Línea 106: Línea 106:
 modelo de confianza PGP modelo de confianza PGP
 gpg: nivel: 0  validez:    firmada:    confianza: 0-, 0q, 0n, 0m, 0f, 1u gpg: nivel: 0  validez:    firmada:    confianza: 0-, 0q, 0n, 0m, 0f, 1u
-pub   4096R/4EDBBDD8 2013-08-01+pub   4096R/4CDABDD8 2013-08-01
       Huella de clave = B7F7 EED9 53AC 314E 40AC  3376 333F FF33 4FDA ADD8       Huella de clave = B7F7 EED9 53AC 314E 40AC  3376 333F FF33 4FDA ADD8
 uid                  Juan <user@correo.es> uid                  Juan <user@correo.es>
-sub   4096R/AEC7D4FA 2013-08-01+sub   4096R/ACC7D3FA 2013-08-01
 </code> </code>
  
Línea 122: Línea 122:
 Clave secreta disponible. Clave secreta disponible.
  
-pub  4096R/4EDBBDD8  creado: 2013-08-01  caduca: nunca       uso: SC  +pub  4096R/4CDABDD8  creado: 2013-08-01  caduca: nunca       uso: SC  
                      confianza: absoluta      validez: absoluta                      confianza: absoluta      validez: absoluta
-sub  4096R/AEC7D4FA  creado: 2013-08-01  caduca: nunca       uso: E   +sub  4096R/ACC7D3FA  creado: 2013-08-01  caduca: nunca       uso: E   
 [  absoluta ] (1). Juan <user@correo.es> [  absoluta ] (1). Juan <user@correo.es>
  
Línea 138: Línea 138:
 Necesita una frase contraseña para desbloquear la clave secreta Necesita una frase contraseña para desbloquear la clave secreta
 del usuario: "Juan <user@correo.es>" del usuario: "Juan <user@correo.es>"
-clave RSA de 4096 bits, ID 4EDBBDD8, creada el 2013-08-01+clave RSA de 4096 bits, ID 4CDABDD8, creada el 2013-08-01
  
                                                              
-pub  4096R/4EDBBDD8  creado: 2013-08-01  caduca: nunca       uso: SC  +pub  4096R/4CDABDD8  creado: 2013-08-01  caduca: nunca       uso: SC  
                      confianza: absoluta      validez: absoluta                      confianza: absoluta      validez: absoluta
-sub  4096R/AEC7D4FA  creado: 2013-08-01  caduca: nunca       uso: E   +sub  4096R/ACC7D3FA  creado: 2013-08-01  caduca: nunca       uso: E   
 [  absoluta ] (1)  Juan <user@correo.es> [  absoluta ] (1)  Juan <user@correo.es>
 [desconocida] (2). Juan <usuario@otrocorreo.es> [desconocida] (2). Juan <usuario@otrocorreo.es>
Línea 153: Línea 153:
 /home/user/.gnupg/pubring.gpg /home/user/.gnupg/pubring.gpg
 ------------------------------- -------------------------------
-pub   4096R/4EDBBDD8 2013-08-01+pub   4096R/4CDABDD8 2013-08-01
 uid                  Juan <usuario@otrocorreo.es> uid                  Juan <usuario@otrocorreo.es>
 uid                  Juan <user@correo.es> uid                  Juan <user@correo.es>
-sub   4096R/AEC7D4FA 2013-08-01+sub   4096R/ACC7D3FA 2013-08-01
 </code> </code>
  
Línea 177: Línea 177:
 /home/user/.gnupg/pubring.gpg /home/user/.gnupg/pubring.gpg
 ------------------------------- -------------------------------
-pub   4096R/4EDBBDD8 2013-08-01+pub   4096R/4CDABDD8 2013-08-01
 uid                  Juan <user@correo.es> uid                  Juan <user@correo.es>
-sub   4096R/AEC7D4FA 2013-08-01+sub   4096R/ACC7D3FA 2013-08-01
 </code> </code>
  
Línea 187: Línea 187:
 <code> <code>
 user@comput:~$ gpg --fingerprint Juan user@comput:~$ gpg --fingerprint Juan
-pub   4096R/4EDBBDD8 2013-08-01+pub   4096R/4CDABDD8 2013-08-01
       Huella de clave = B7F7 EED9 53AC 314E 40AC  3376 333F FF33 4FDA ADD8       Huella de clave = B7F7 EED9 53AC 314E 40AC  3376 333F FF33 4FDA ADD8
 uid                  Juan <user@correo.es> uid                  Juan <user@correo.es>
-sub   4096R/AEC7D4FA 2013-08-01+sub   4096R/ACC7D3FA 2013-08-01
  
 user@comput:~$ gpg --fingerprint user@correo.es user@comput:~$ gpg --fingerprint user@correo.es
-pub   4096R/4EDBBDD8 2013-08-01+pub   4096R/4CDABDD8 2013-08-01
       Huella de clave = B7F7 EED9 53AC 314E 40AC  3376 333F FF33 4FDA ADD8       Huella de clave = B7F7 EED9 53AC 314E 40AC  3376 333F FF33 4FDA ADD8
 uid                  Juan <user@correo.es> uid                  Juan <user@correo.es>
-sub   4096R/AEC7D4FA 2013-08-01+sub   4096R/ACC7D3FA 2013-08-01
  
 </code> </code>
Línea 240: Línea 240:
 ===== Publicar la clave en un servidor ===== ===== Publicar la clave en un servidor =====
 <code> <code>
-usuario@comput:~$ gpg --send-key 4EDBBDD8 +usuario@comput:~$ gpg --send-key 4CDABDD8 
-gpg: enviando clave 4EDBBDD8 a hkp servidor keys.gnupg.net+gpg: enviando clave 4CDABDD8 a hkp servidor pgp.key-server.io
 </code> </code>
  
Línea 260: Línea 260:
  
 <code> <code>
-usuario@comput:~$ gpg --recv-key 63BA116F +usuario@comput:~$ gpg --recv-key 63BA115F 
-gpg: solicitando clave 63BA116F de hkp servidor keys.gnupg.net +gpg: solicitando clave 63BA116F de hkp servidor pgp.key-server.io 
-gpg: clave 63BA116F: clave pública "Juan Navarro <navarro@correo.es>" importada+gpg: clave 63BA115F: clave pública "Juan Navarro <navarro@correo.es>" importada
 gpg: Cantidad total procesada: 1 gpg: Cantidad total procesada: 1
 gpg:               importadas: 1 gpg:               importadas: 1
Línea 275: Línea 275:
  
 <code> <code>
-usuario@comput:~$ gpg --output revoke.txt --gen-revoke 4EDBBDD8+usuario@comput:~$ gpg --output revoke.txt --gen-revoke 4CDABDD8
  
-sec  4096R/4EDBBDD8 2013-08-01 Juan <usuario@otrocorreo.es>+sec  4096R/4CDABDD8 2013-08-01 Juan <usuario@otrocorreo.es>
  
 ¿Crear un certificado de revocación para esta clave? (s/N) s ¿Crear un certificado de revocación para esta clave? (s/N) s
Línea 296: Línea 296:
 Necesita una frase contraseña para desbloquear la clave secreta Necesita una frase contraseña para desbloquear la clave secreta
 del usuario: "Juan <usuario@otrocorreo.es>" del usuario: "Juan <usuario@otrocorreo.es>"
-clave RSA de 4096 bits, ID 4EDBBDD8, creada el 2013-08-01+clave RSA de 4096 bits, ID 4CDABDD8, creada el 2013-08-01
  
 se fuerza salida con armadura ASCII. se fuerza salida con armadura ASCII.
Línea 319: Línea 319:
 Enviar la clave revocada a un servidor Enviar la clave revocada a un servidor
  
-  $ gpg --keyserver pgp.mit.edu --send-keys 4EDBBDD8+  $ gpg --keyserver pgp.mit.edu --send-keys 4CDABDD8
  
 Si no se especifica el servidor, se utilizará el que tengamos definido en el sistema. Si no se especifica el servidor, se utilizará el que tengamos definido en el sistema.
Línea 326: Línea 326:
  
  
 +====== Configuración ======
 +
 +Para cambiar el servidor de claves por defecto hay que editar el fichero ''~/.gnupg/gpg.conf'' y buscar una linea similar a 
 +
 +  keyserver hkp://pgp.key-server.io
 +
 +y cambiar el servidor por el nuevo.
 +
 +====== frontend ======
 +
 +Existen distintas herramientas gráficas, se pueden consultar en https://www.gnupg.org/related_software/frontends.html
 +
 +''seahorse'' es uno de ellos y permite realizar casi todo lo que se comenta en los apartados anteriores a través de menus.
 ====== Enlaces ====== ====== Enlaces ======
 +
 +  * https://www.gnupg.org/gph/es/manual.html Un buen tutorial, explica como importar, validar y firmar claves (para tener más confianza en ellas).
 +  * http://www.genbetadev.com/seguridad-informatica/manual-de-gpg-cifra-y-envia-datos-de-forma-segura Un tutorial básico, falta el tema de revocar claves y la «red de confianza».
 +  * http://personales.upv.es/~alalbiol/pages/Mini_Tutorial_GPG.html explica como importar, validar y firmar claves (para tener más confianza en ellas).
 +  * https://securityinabox.org/es/thunderbird_usarenigmail
 +
 +===== Otros =====
  
   * http://elblogdepicodev.blogspot.com.es/2013/11/introduccion-la-criptografia-e-inicio-con-gpg.html   * http://elblogdepicodev.blogspot.com.es/2013/11/introduccion-la-criptografia-e-inicio-con-gpg.html
public/recetas/gnulinux/gnupg.1409670140.txt.gz · Última modificación: 2014/09/02 15:02 por mperez