Pretty Good Privacy (PGP) - Criptografía

Pretty Good Privacy (PGP), permite cifrar y firmar digitalmente el correo electrónico y diferentes tipos de archivos. Vamos a encriptar un archivo y desencriptar otro que nos envíe un tercero, también podemos firmarlo digitalmente, esto certifica el archivo y le añade una marca de tiempo. Si fuera modificado de cualquier manera, el intento de verificar la firma fallaría.

En nuestro caso instalamos GPG Suite, disponible para OS X en https://gpgtools.org/:

install-gpg-suite

Generamos nuestra primera clave GPG, en el momento de crearla, o posteriormente, podemos decirle al programa que suba nuestra clave pública a un servidor de claves para que cualquier persona pueda acceder a ella:

create-key-gpg-suite

Una vez creada podemos exportar la clave, esto nos generará un archivo .asc:

export-public-key-gpg-suite

Abriendo este archivo con cualquier editor podemos ver nuestra clave pública que podemos compartir de manera global, o con quien queramos que nos envíe mensajes encriptados:

Firmar archivos sin encriptar

Firmamos un archivo secret-msn.txt:

sign

Esto nos genera un secret-msn.txt.sig, si modificamos el archivo, podemos intentar verificar su firma y ver como falla:

verify-sign-fail

Si no lo modificamos, el archivo pasará correctamente la verificación de la firma:

verify-sign-ok

Encriptar un archivo

Para esta prueba mi amigo "Chini Mooc" me manda su clave pública, una vez la tengo la puedo importar:

import

Ahora vamos a probar encriptar el archivo:

crypt-file1-gpg-suite

Seleccionamos un destinatario, Chini Mooc en este caso, si marcamos la casilla "sign", podemos firmarlo y encriptarlo en la misma operación, también podemos encriptarlo con password marcando esa casilla:

crypt-file2-gpg-suite

Esto nos generará un archivo .gpg en nuestro caso secret-msn.txt.gpg que enviamos a Chini Mooc, de manera segura, solo él podrá desencriptarlo con su clave privada:

secret-msn.txt.gpg

A su vez Chini Mooc encripta "cypher.txt" con mi clave pública, y me envía el archivo "cypher.txt.gpg" en cual yo puedo desencriptar perfectamente:

decrypt

Enviar un correo electrónico cifrado

GPG Suite viene con un plugin para el cliente de correo de OS X "Mail", en mi caso uso Thunderbird, con lo cual para cifrar un mail he tenido que descargar un complemento para él, Enigmail.

Una vez instalado seguimos el asistente básico de configuración, Thunderbird y Enigmail detectan automáticamente mis claves creadas y las públicas importadas cuando quiero enviar un mail.

thunderbird-conf

Creamos un correo nuevo, lo podemos cifrar y firmar e incluso adjuntar nuestra clave pública, tendremos que seleccionar destinatarios de los que tengamos su clave pública.

thunderbird-send

Para hacer una prueba rápida, selecciono como destinatario a mi mismo, al llegar mi propio correo, se ve correctamente desencriptado y con la firma validada:

thunderbird-ok

Al abrir el mismo mail, desde otro cliente de correo, gmail en este caso, al no tener las claves importadas, veremos el mensaje encriptado:

mail-fail

Aprovechando que tengo la clave pública de Chini Mooc, me intercambio un par de correos firmados y encriptados con él:

send-mail

get-mail

ethicalhack