¿Qué son las Claves GPG?
Las claves GPG (GNU Privacy Guard) son herramientas criptográficas utilizadas para garantizar la seguridad, autenticidad y privacidad en la comunicación digital. Funcionan bajo el estándar OpenPGP, proporcionando cifrado, descifrado y firmas digitales.
¿Cómo Funcionan las Claves GPG?
GPG utiliza un sistema de clave pública y privada:
- Clave Pública: Se comparte con otros para que puedan cifrar mensajes destinados a ti o verificar las firmas digitales que generas.
- Clave Privada: Es secreta y se utiliza para descifrar mensajes cifrados con tu clave pública o firmar documentos de forma segura.
Este sistema garantiza que solo el destinatario deseado pueda acceder a la información y que los documentos no hayan sido alterados.
Principales Usos de las Claves GPG
1. Cifrado de mensajes y archivos:
Protege la información confidencial durante su transmisión o almacenamiento.
2. Firmas digitales:
Verifica la autenticidad y la integridad de los documentos o software, asegurando que provienen de una fuente confiable.
3. Autenticación en sistemas:
Permite autenticar identidades en servicios y sistemas informáticos.
4. Distribución segura de software:
Garantiza que los archivos descargados no han sido modificados por terceros.
¿Cómo Generar Claves GPG?
1. Instala GPG (si no está instalado):
- En Debian/Ubuntu:
sudo apt install gnupg- En macOS:
brew install gnupg- En Windows, usa Gpg4win.
2. Genera un nuevo par de claves:
gpg --full-generate-keyDurante el proceso, se te pedirá que elijas el tipo de clave, tamaño, caducidad y que ingreses información personal como nombre y correo electrónico.
3. Exporta tu clave pública para compartirla:
gpg --armor --export tu_email@ejemplo.com > clave_publica.asc4. Exporta tu clave privada para respaldarla:
gpg --armor --export-secret-keys tu_email@ejemplo.com > clave_privada.ascEjemplo de Uso
Cifrar un archivo:
gpg --output archivo_cifrado.gpg --encrypt --recipient tu_email@ejemplo.com archivo.txtDescifrar un archivo:
gpg --output archivo_descifrado.txt --decrypt archivo_cifrado.gpgFirmar un documento:
gpg --clearsign archivo.txt
Jorge García
Fullstack developer