GNUPG

1 Instalacin de herramienta para la plataforma seleccionada

2 determinar los algoritmos de cifrado, clave pblica, compendio, compresin instalados.
3 Crear claves personales publica/privada
4 intercambiar claves pblicas.
5 firmar usando clave asimtrica
6 cifrar usando clave asimtrica
7 descifrar mensajes
8 cifrar mensajes de forma simtrica
9 descifrar mensaje cifrado simtrico
10 intercambiar criptogramas.
11 firmar un mdulo de software usando compendio de mensaje y firma pblica y distribuir.
12 investigar formas de integracin con herramientas de mailing.
13 Escribir un breve donde describa todos los comandos usados sobre gpg.

GNUPG versin 4 para Windows GPG-, aplicamos por consola gpg versin, para saber los
algoritmos instalados en el paquete, y los tipos de compendio y formatos de compresin







Para crear, GPA, solicita ingresar una clave, si no ha sido creada, e indica en %, si dicha clave es
segura, tambin la guarda en un directorio, para su distribucin posterior, tambin correo,
nombre.

















Ahora exportamos en GPA para poder intercambiar las claves con otros usuarios.













Rescatamos por correo las claves pblicas de otros usuarios y las importamos mediante GPA.


Para firmar de manera asimtrica (con hash), abrimos el submen clipboard y escribimos una
frase cualquiera, presionamos Firmar.

Para cifrar, usamos el mismo mtodo pero tomamos un texto, y damos al botn cifrar.

Siempre el programa inicializa con BEGIN PGP MESSAGE, y termina con END PGP MESSAGE. La
herramienta GUI descifra segn la clave que escojamos, lo hace de una forma automtica y de
manera autnoma. Cuando esta por defecto, si ocurre un error, lo comunicara
posteriormente. A veces la aplicacin grafica se crashea



Ahora cifraremos solo de forma simtrica, abriremos una consola, en modo administrador.


Luego en la consola damos comando DIR, para enlistar el contenido de c:|


Escogeremos el archivo setup.log, y mostramos su contenido.

Ahora encriptaremos su contenido de manera solo simtrica con el comando

Nos solicita nuestra clave privada, 2 veces, para encriptar, luego de ingresada, se crea un
archivo con extensin GPG, cuyo nombre es setup.log.gpg,dicho archivo, tiene su contenido
encriptado, como muestra la imagen.

Para desencriptar podemos usar la aplicacin o usar otro comando.

Al usar el comando, nos muestra su contenido no cifrado, como esta originalmente en el
archivo setup.log
(Intercambiar criptogramas, no se entendi tal concepto)

Ahora vamos a hacer un compendio de mensaje, y firma publica

Escogemos con el navegador de archivos, el modulo de la carpeta de visual studio,
install.res.3082.dll, se puede escoger, firmar y comprimir o firmar por separado. Ahora para
cifrar.

Se comprime con la clave pblica del destinatario, para ser abierta por su privada, previamente
firmada.

Ahora dicho archivo se puede enviar por correo, o colocar en un repositorio para su descarga.
Trabajando con GPG en ambientes de gestor de correos, encontr con un modulo
complementario para outllook 2007. Que ya se integra al instalar gnupg, GNUPG requiere un
certificado digital, para la firma de los correos.



Existen otros mdulos complementarios a la aplicacin como: OutlookGNUPG.