Tag: gnupg (3)

Los usuarios de aplicaciones de gestión de correo electrónico en escritorio (como pueden ser Outlook o Thunderbird) lo tienen más o menos fácil para usar soluciones de cifrado de sus correos y garantizar la privacidad de aquello que envían.

En cambio, los usuarios de sistemas de correo electrónico basados en web lo tenemos algo más complicado, aunque existen algunas soluciones que nos permitirán cifrar los mensajes que enviemos y descifrar los que recibamos. Vamos a dar un pequeño repaso a algunas de ellas para que cada uno pueda decidir cual es la que más se adapta a sus necesidades.

Ya conocíamos una solución para cifrar los correos en GMail, Freenigma, aunque para usarla es necesario registrarse en su web. FireGPG es otra solución que permite hacerlo con solo una extensión para Firefox.

Además de la extensión, será necesario descargarse GnuPG, que es el programa que utiliza para el cifrado y la verificación de los mensajes. Una vez instalada la extensión podremos cifrar y descifrar los mensajes enviados desde GMail, pero también firmarlos.

Aunque la extensión se integra con GMail, en realidad podemos usarla con cualquier página donde haya un campo de texto, puesto que solo habrá que seleccionar la parte que queremos cifrar o firmar y presionar el botón correspondiente.

Vía | Slashdot.
Enlace | FireGPG.

Ya está disponible la versión 2.0 de GnuPG, el software más conocido para comunicaciones seguras. Empezó siendo un sustituto libre de PGP y ahora se ha convertido en casi un estándar para multitud de funciones: envío de correo seguro, comprobación de firmas de ficheros,...

La novedad más importante en esta segunda versión es la modularización de la mayoría de sus componentes, que se han independizado del módulo principal y pueden funcionar por separado. Además, se ha incorporado el soporte de S/MIME, que antiguamente estaba soportado en una rama aparte, además del clásico OpenPGP.

Los diferentes módulos que aparecen son gpg-agent, que mantiene la gestión de las claves privadas, gpgsm, que implementa el estándar X.509 y S/MIME, scdaemon, que permite el acceso a smartcards, gpg-connect-agent, que permite a los scripts acceder a servicios ofrecidos por el programa, gpgconf, para la gestión de la configuración, además de varios otros.

La versión anterior se seguirá manteniendo ya que puede ser útil para entornos con pocos recursos y que no necesiten el soporte de S/MIME.

Vía | Meneame.