Aplicaciones de PGP

Pablo Suau/Ramón Rizo - Seguridad en Entornos Web

1

Aplicaciones de PGP

Servidores de claves públicas

Revocar un par de claves

Pablo Suau/Ramón Rizo - Seguridad en Entornos Web2

Introducción

Pretty Good Privacy Combina

– Criptografía tradicional– Clave pública


Introducción

Cifrado– Compresión del texto a transmitir

Ahorro de tiempo Más seguridad ante criptoanálisis

– Clave de sesión Aleatoria Encriptar datos Cifrada con clave pública del destinatario

– Envío Texto cifrado Clave cifrada


Introducción

Descifrado– Clave privada del destinatario para descifrar clave

de sesión– Descifrado del texto de forma tradicional


Claves

Clave privada y clave pública– Almacenadas de forma cifrada– Keyrings


Algoritmos criptográficos

Cifrar datos -> Algoritmo de clave simétrica Cifrar clave -> Algoritmo de clave asimétrica Firma

– Resumen (Hash)– Cifrado con clave privada del emisor



Recolectan y distribuyen las claves públicas Base de datos de claves Ayudan en

– Distribución de las claves– Anillos de confianza



Acceso al servidor– Mediante PGP

– Mediante acceso a página web



Obtención de claves públicas– Mediante acceso a la web– Mediante PGP



Cuando par de claves ya no es útil Creación de certificado de revocación de

clave Difundir certificado Al incluir certificado en anillo -> clave destruida

Aplicaciones de PGP

Documents

Transcript of Aplicaciones de PGP