Manual de KGPG - El administrador de claves

Para crear un par de claves pincharemos en el menú “Claves” y seleccionaremos la opción “Generar pareja de claves”.

Esto abrirá el asistente para la creación de claves, donde introduciremos la información necesaria para su creación.

después introduciremos una contraseña

y el programa generará el par de claves, tardando más o menos tiempo dependiendo de nuestra máquina y del tamaño de la clave elegido.

Una vez creada el programa nos muestra la información de la clave y entre otras opciones nos permite crear un certificado de revocación, necesario si queremos revocar nuestra clave por algún motivo. (Pérdida, robo, etc)

Una vez creada debemos firmarla para autentificar nuestra llave, para ello nos pedirá la contraseña.

Una vez creado nuestro par de claves, es conveniente hacer una copia de seguridad para evitar su perdida. Para ello seleccionaremos nuestro par de claves en el administrador y haremos click con el botón derecho del ratón para abrir el menú para parejas de claves, ya que desde el menú “Claves” o desde la barra de herramientas solo podemos exportar claves públicas.

Importar claves.

Ahora que ya tenemos nuestras claves creadas y a salvo, procederemos a importar el resto de claves que compondrán nuestro anillo, así que en el menú “Claves” o en la barra de herramientas elegiremos la opción “Importar clave”.

Podremos importar las claves desde un archivo en en formato texto desde el portapapeles (cuyo uso veremos más adelante).

Exportar claves.

*Al exportar una clave, también exportamos junto a esta las firmas que la acompañan a menos que la clave se firme de manera local (firma no exportable).

Para exportar una clave o varias claves en un solo archivo, seleccionaremos la/s llave/s que queremos exportar y elegiremos la opción “Exportar clave(s) publica(s)” de la barra de herramientas o del menú “Claves”. Podemos exportarlas como texto en un mensaje de correo electrónico que se generará automáticamente (Kmail), lo mismo pero generando el texto en el Portapapeles, enviarla a un Servidor de claves (al servidor de claves solo se pueden exportar claves individualmente, no agrupadas) para ponerlas a disposición del resto de la gente (de ahí que debamos de tener cuidado con las claves que firmamos si pensamos compartir nuestro anillo de claves), o simplemente guardarlas en un Archivo.

Firmar claves.

Para firmar una clave, seleccionamos la clave que queremos firmar y elegimos la opción “Firmar clave(s)” en la barra de herramientas o en el menú “Claves”.

*El seleccionar mas de una clave a la vez, solo no ahorra tener que seleccionarlas una a una, pero el proceso de firmarlas se repetirá para cada clave pública a firmar.

Si disponemos de más de una, seleccionaremos la clave privada con la que firmaremos las claves públicas, seleccionamos el “cuidado” con el que hemos comprobado que la clave pertenece a esa persona y si lo creemos oportuno la marcaremos como Firma local. Las opciones son:

No responderé, No lo he comprobado, He hecho una comprobación superficial, y He hecho una comprobación muy prudente. Luego deberemos introducir la contraseña correspondiente a la clave privada elegida para firmar.

Confianza en el propietario (Ownertrust).

Al firmar una clave pública con nuestra llave privada, estamos otorgándole un grado de confianza a la clave, pero también podemos darle un grado de confianza al propietario de esa clave. Para editar la Confianza en el propietario, seleccionaremos la clave de este y usaremos la opción “Editar clave” en la barra de herramientas o en el menú “Claves”.

Aquí podemos ver el administrador de claves con varias claves, en una de ellas podemos ver como una llave pública puede ir firmada por varias por varias personas.

A demás de la barra de herramientas y el menú “Claves”, las claves públicas al igual que vimos antes con las parejas, disponen de un submenu al que podemos acceder seleccionando la clave y haciendo click con el botón derecho del ratón.

Para borrar una firma de alguna de las claves públicas seleccionaremos la firma y lo haremos desde el menú que aparecerá al hacer click con el botón derecho del ratón sobre la firma.