¿Qué es PGP y cómo se usa?

Cómo

PorKat Dube

Ultima actualización en24 de mayo de 2020

PGP no es algo que la mayoría de la gente usa casualmente. En realidad, usar PGP es muy complicado y solo lo usan los proveedores de correo electrónico. PGP, o Pretty Good Privacy, es una forma de encriptación utilizada para comunicaciones privadas. Se usa más comúnmente para enviar correos electrónicos y mensajes de forma segura.

Cómo funciona PGP

¿Entonces, cómo funciona? Veamos primero el ejemplo de criptografía común de la persona A y la persona B. La persona A quiere enviar un mensaje a la persona B, sin embargo, hay un tercero en el camino, la persona C. La persona C quiere ver el mensaje que la persona A está tratando de enviar en privado a la persona B, por lo que la persona C intercepta el mensaje antes de que llegue a la persona B, lo lee y luego lo envía de regreso.

Con PGP podemos evitar que la persona C lea el mensaje, incluso si lo captan. En esta situación, tanto la persona A como la persona B tienen una clave pública y privada. Han acordado que quieren intercambiar mensajes, y ambos comparten sus claves públicas entre sí. La persona A crea otra clave llamada clave de sesión, que nunca más se usa después de que la persona B descifra el mensaje. El mensaje se cifra con esta clave de sesión. Esta clave de sesión también se cifra utilizando la clave pública de la persona B para que puedan descifrar el mensaje una vez que reciben la clave de sesión y el mensaje cifrados.

Se envía la clave de sesión y el mensaje, y la persona C intercepta ambos. Sin embargo, la persona C solo tiene una clave de sesión cifrada y no tiene los medios para descifrar la clave. Entonces, la persona C tiene que enviar el mensaje sin haberlo leído.

Una vez que la persona B recibe la clave de sesión y el mensaje, descifran la clave de sesión utilizando su clave privada y utilizan la clave de sesión para descifrar el mensaje. Este método permite que se envíen mensajes entre dos partes sin una posible interferencia de terceros.

Cómo se usa PGP

Hay muchas formas diferentes en que PGP se implementa en la mensajería privada. Comúnmente, las personas descargarán un programa que genera las claves apropiadas. Una vez que se generan estas claves, guardarán su clave privada en un área segura y compartirán su clave pública con quien quieran comunicarse.

Firmar mensajes

Puede usar PGP para firmar mensajes, lo que demuestra la autenticidad del mensaje que se recibe. Este método es únicamente para probar quién es el remitente del mensaje. Es como una firma electrónica. Demuestra que el mensaje solo podría provenir de usted.

Esto funciona de manera similar al ejemplo anterior. Sin embargo, en lugar de cifrar todo el mensaje, la persona A firmará su mensaje utilizando su clave privada. La persona B luego usaría la clave pública de la persona A para verificar que el mensaje fue enviado por ellos.

Cifrar mensajes

Muchos servicios de correo electrónico utilizan PGP como una forma de cifrar los correos electrónicos que se envían a través de su plataforma. Un servicio de correo electrónico comúnmente pensado que depende en gran medida de PGP es ProtonMail. Afirman que PGP es la "columna vertebral" de sus servicios.

Esto se hace utilizando el método explicado en la primera mitad de este artículo.

El futuro de PGP

Aunque no muchas personas usan PGP para verificar mensajes casualmente, es un medio comúnmente utilizado para enviar información confidencial de forma segura. Recientemente, sin embargo, las vulnerabilidades en este método de cifrado han salido a la luz. Dado que PGP tiene el potencial de no ser tan seguro como solía ser, y es difícil de usar, las personas se están moviendo a otros métodos de comunicación segura.

Hay varios artículos en este sitio que tratan sobre los sistemas de mensajería segura, que es a lo que la mayoría de las personas se mudan en lugar de los sistemas basados ​​en PGP. Aplicaciones como Señal y Whatsapp son buenos ejemplos de aplicaciones de mensajería segura que puede usar para enviar información confidencial.

Ahora que comprende qué es exactamente PGP y cómo funciona, puede comprender por qué no es un sistema increíblemente efectivo. Muchas personas que usan PGP no lo usan correctamente (ya que hay muchos pasos a seguir para usarlo correctamente). Además, si la persona equivocada obtiene una clave a la que no debería tener acceso, puede frustrar todo el propósito. Al final, se trata de estar seguro y asegurarse de que toda la información confidencial se envíe de forma segura. ¡Esté seguro allá afuera!

Comentarios

¿Qué es el capital personal? Revisión de 2019 que incluye cómo lo usamos para administrar el dinero

Ya sea que esté comenzando a invertir o sea un comerciante experimentado, Personal Capital tiene algo para todos. Aquí hay un vistazo a ...