EL PGP

 

El PGP es un programa desarrollado para garantizar la privacidad en el correo. Nos permite enviar mensajes cifrados incluso a personas a las que no conocemos, también nos permite comprobar la veracidad de los remitentes mediante las firmas digitales.

    También se puede emplear para el cifrado convencional, para nuestros textos o archivos sobre los que queremos asegurar la confidencialidad.

    El PGP usa un sistema de clave pública para garantizarnos lo anterior, en particular usa el algoritmo RSA.

    El RSA es un algoritmo criptográfico que genera dos claves, lo que se cifra con una se descifra con la otra y viceversa. Una (la pública) se distribuye, bien enviándola nosotros mismos o publicándola en servidores especializados, y la otra (la privada) nos la quedamos nosotros.

    De esta manera cualquiera puede mandarnos un mensaje cifrado (con la clave pública) pero sólo nosotros podemos descifrarlo (con la privada), con ello obtenemos Privacidad.

    También podemos cifrar un mensaje con nuestra clave privada y mandarlo a cualquiera (que podrá descifrarlo con la clave pública) y, de esta manera, el destinatario sabe que el mensaje solo ha podido venir de nosotros (ya que somos los únicos que podemos cifrar con la clave privada), a esto se le llama Autenticación.

    El PGP es un programa que sirve para garantizar nuestra intimidad.

    El propio autor del PGP Philip Zimmermann lo dijo; todos cuando enviamos una carta por correo normal, aunque no contenga nada importante, la metemos en un sobre (aunque podemos enviar siempre postales).

    De esta manera ni el cartero, ni el vecino, ni nadie puede leer nuestra carta excepto la persona a quién va dirigida. Así, podemos ver al PGP como el sobre que protege nuestra carta.

    Hoy en día se puede decir, sin temor a equivocarse, que el cifrado que nos proporciona el PGP es prácticamente inexpugnable. Ni siquiera los superordenadores de los grandes organismos gubernamentales son eficaces contra el PGP.

    El PGP también incorpora una función para borrar archivos, sobreescribiendolos y luego borrándolos de manera que no puedan ser recuperados y si lo son que no se puedan leídos.

    Por supuesto, en seguridad informática nunca se puede hablar de seguridad total. Pero baste decir que, de momento, no se conoce (o no se ha hecho público) ningún método que sea útil contra el PGP. Y muchos expertos en criptografía lo consideran completamente seguro.

    Aclarar que de el PGP existen varias versiones. Y la principal diferencia esta en las versiones internacionales y las de USA. Las versiones internacionales tienen la librería original de cifrado RSA, que en la versión USA tuvo que cambiarse por problemas de registro de marcas.

    También hay que tener en cuenta que en USA es ilegal exportar programas criptográficos. Sin embargo las dos versiones son muy parecidas. Hay que avisar que la versión internacional es ilegal en USA, no así en el resto del Mundo y, probablemente, es más eficaz.

    Al utilizar este programa también puede alertar las redes Echelon, que filtran todos los mensajes codificados y hacen un seguimiento por si fueran organizaciones terroristas.

    Aunque últimamente los mensajes del terrorismo internacional se esconden codificados en fotografías (generalmente puestas en servidores pornográficos por su gran utilización por los usuarios), para no despertar sospechas.

Se puede descargar desde su Web:    http: //www.pgpi.com

Manual en castellano del PGP 5.5.3.I en .pdf