Manual de GNUPG - FICHEROS -cifrado y firma digital-

Abrimos el Administrador de Archivos (File Manager).

Buscamos un fichero mediante el OPEN o lo arrastramos hasta la ventana. En EDIT/PREFERENCES nos aparece los algoritmos posibles de cifrado simétrico: 3DES, CAST5, BLOWFISH, AES128, AES192, AES256, TWOFISH. Siendo el AES256 el recomendado actualmente, por su fortaleza y rapidez.

El fichero debe estar previamente seleccionado (fondo azul).

Tenemos 3 posibilidades de firma (con y sin armadura):

1. Firma normal.

*Recuerdo que al cifrar también comprimimos automáticamente en *.zip para garantizar su integridad. Es un proceso interno de todos los PGP y GNUPG.

Lo tenemos firmado y cifrado, pero sin icono de armadura:

2. Firma en modo texto, sin comprimir, con extensión *.asc:

Ahora tenemos el icono blindado por defecto. Al fichero anterior se le ha añadido la firma. No se ha comprimido.

3. Firma separada:

Es el caso más habitual de firma. Así el fichero puede ser utilizado por todo el mundo, sin tener instalado PGP alguno. Si desea comprobar su autenticidad deberá instalar el PGP o el GnuPG-WinPT. Debe acompañar al fichero original.

Para cifrarlo tenemos las dos posibilidades, como en el PGP. Simétrico (la misma contraseña para cifrar y descifrar) o el asimétrico -más habitual y recomendable-, en el cual los destinatarios deberán introducir su propia contraseña, al utilizarse sus claves públicas para limitar quienes tienen permiso.

Cifrado Asimétrico

Si ahora ese mismo fichero lo ciframos por el procedimiento habitual (asimétrico), por ejemplo para varios destinatarios, los seleccionamos con el ratón. Deberemos incluir nuestro par de claves publica / privada, y así poder nosostros también descifrarlo.

Si marcamos armadura, tendremos el aspecto de blindaje. Ha aumentado el tamaño, al incorporar varias claves públicas de diversos destinatarios.

Si comprobamos la firma de uno de los ficheros anteriores:

Que es la verificación de la firma GPG del emisor/creador del fichero cifrado y firmado.