Los usuarios de aplicaciones de gestión de correo electrónico en escritorio (como pueden ser Outlook o Thunderbird) lo tienen más o menos fácil para usar soluciones de cifrado de sus correos y garantizar la privacidad de aquello que envían.

En cambio, los usuarios de sistemas de correo electrónico basados en web lo tenemos algo más complicado, aunque existen algunas soluciones que nos permitirán cifrar los mensajes que enviemos y descifrar los que recibamos. Vamos a dar un pequeño repaso a algunas de ellas para que cada uno pueda decidir cual es la que más se adapta a sus necesidades.

En primer lugar vamos a ver GMailEncrypt, una solución que requiere el uso de Firefox y la extensión Greasemonkey para funcionar. Si disponemos de estas dos dependencias, la instalación consiste simplemente en descargarse el script correspondiente e instalarlo, generando entonces un par claves, la pública y la privada.

El script nos añadirá un par de botones que nos permitirán el cifrado y el descifrado, siempre que dispongamos de las claves correctas.

Este es un programa muy sencillo, que utiliza los mismos algoritmos que GnuPG, pero no es compatible con este, por lo que no podremos utilizarlo para comunicarnos con gente que use este otro sistema.

Enlace | GmailEncrypt. Vía | JkOnTheRun.

Otro de los sistemas que permiten el cifrado, y que ya vimos en Genbeta es Freenigma, que está basado en GnuPG. Consiste en una extensión para Firefox y funciona tanto con GMail, como con Yahoo o Hotmail.

Su uso es gratuito, aunque requiere el registro en la página del servicio que, por ahora, está en beta y requiere invitación.

Igual que GmailEncrypt, añade un par de botones a las páginas de nuestro correo electrónico, de forma que podemos cifrarlo y descifrarlo fácilmente. En el caso de descifrado nos pedirá la contraseña que protege nuestra clave.

Enlace | Freenigma.

El hecho de que haya que registrarse en un servicio externo, que además es bajo invitación, hace que me decante por FireGPG (que ya comentamos hace un tiempo), un plugin para Firefox que integra este navegador con GnuPG. Es decir, necesitamos tener correctamente instalado y configurado GnuPG para que FireGPG funcione.

A cambio, permite su uso en cualquier campo de texto que haya en el navegador, por tanto, con cualquier servicio de correo electrónico. Además, podremos no solo cifrar y descifrar los mensajes, sino también firmarlos y verificarlos. Una herramienta para usuarios más avanzados, más potente pero también mucho más complicada de instalar.

Enlace | FireGPG

Por tanto, nuestro voto va para FireGPG. De todos modos, hay que tener en cuenta que el uso del cifrado impedirá la correcta utilización de las funciones de búsqueda de los servicios de correo, lo cual en el caso de Gmail es un obstáculo importante para muchos que tienen toneladas de correo acumulado allí.

Ya conocíamos una solución para cifrar los correos en GMail, Freenigma, aunque para usarla es necesario registrarse en su web. FireGPG es otra solución que permite hacerlo con solo una extensión para Firefox.

Además de la extensión, será necesario descargarse GnuPG, que es el programa que utiliza para el cifrado y la verificación de los mensajes. Una vez instalada la extensión podremos cifrar y descifrar los mensajes enviados desde GMail, pero también firmarlos.

Aunque la extensión se integra con GMail, en realidad podemos usarla con cualquier página donde haya un campo de texto, puesto que solo habrá que seleccionar la parte que queremos cifrar o firmar y presionar el botón correspondiente.

Vía | Slashdot. Enlace | FireGPG.

Ya está disponible la versión 2.0 de GnuPG, el software más conocido para comunicaciones seguras. Empezó siendo un sustituto libre de PGP y ahora se ha convertido en casi un estándar para multitud de funciones: envío de correo seguro, comprobación de firmas de ficheros,...

La novedad más importante en esta segunda versión es la modularización de la mayoría de sus componentes, que se han independizado del módulo principal y pueden funcionar por separado. Además, se ha incorporado el soporte de S/MIME, que antiguamente estaba soportado en una rama aparte, además del clásico OpenPGP.

Los diferentes módulos que aparecen son gpg-agent, que mantiene la gestión de las claves privadas, gpgsm, que implementa el estándar X.509 y S/MIME, scdaemon, que permite el acceso a smartcards, gpg-connect-agent, que permite a los scripts acceder a servicios ofrecidos por el programa, gpgconf, para la gestión de la configuración, además de varios otros.

La versión anterior se seguirá manteniendo ya que puede ser útil para entornos con pocos recursos y que no necesiten el soporte de S/MIME.

Vía | Meneame.