Práctica GPG

2013

Diego Alberto Puente Arango

Famber Echavarria Baron

IES MARIA DE ZAYAS Y SOTOMAYOR

30/01/2013

Práctica GPG

Práctica GPG 2013

IES MARIA DE ZAYAS Y SOTOMAYOR |

2

PRÁCTICA 1: GPG4WIN

1. Objetivo

El objetivo de la práctica es familiarizarse con la aplicación software de libre

distribución GPG4Win con la que se realizarán distintas actividades destinadas al

cifrado de archivos, la firma de mensajes, etc.

2. Modalidad:

Cada grupo de dos personas deberá de entregar un documento. Para realizar el

intercambio de claves la clase se dividirá en grupos de tres parejas.

3. Desarrollo:

1. Instalación del programa. (1 punto) 2. Generación de clave pública y privada (1 punto). Una vez creadas las claves

públicas, las tres parejas deberán de exportar su clave pública e intercambiársela mediante un USB.

3. Importar las claves públicas de los compañeros (1 punto) 4. Enviar un correo con firma a todos los compañeros (1,75 puntos) 5. Verificar la firma de 2 correos recibidos (1,5 puntos) 6. Enviar archivos de forma segura (encriptados) a todos los

compañeros (1,75 puntos) 7. Recibir un correo de forma segura (archivo encriptado) y ver su

contenido (1,5 puntos) 8. Conclusión personal (0,5 puntos)

Nota: Los ficheros utilizados serán de texto y tendrán algún texto junto con los apellidos de los alumnos.

Entrega: Documento Profesional donde se pondrán todos los apartados y capturas de pantalla indicativas del proceso seguido, así como las explicaciones oportunas.

Valoración: Según el reparto de puntos del apartado "Desarrollo".

Fecha de Entrega: 4 de Febrero del 2013

Práctica GPG 2013


3

Instalación del Programa: Una vez lo hayamos descargado podemos empezar con la instalación

Empezamos con el asistente de instalación le damos a siguiente:

Ahora podemos ver el acuerdo de licencia, le damos a siguiente.

Práctica GPG 2013


4

Marcamos las opciones que creamos convenientes, Importante marcar GPA. Le damos a siguiente.

Esta será la ruta por defecto para la instalación.

Práctica GPG 2013


5

Escogemos las opciones que nos interesen, damos a siguiente

Aquí nos pone el nombre que le será asignada la carpeta. Le damos a siguiente

Práctica GPG 2013


6

Ahora empezará el proceso de instalación; Esperamos que acabe y siguiente

Activamos la casilla Root certifícate defined or skip configuration y siguiente

Práctica GPG 2013


7

Pulamos en terminar. Creación de nuestra clave: Ahora empecemos con el proceso de creación de nuestra clave gpg para poder cifrar y firmar documentos y correos electrónicos. Ahora en el escritorio le damos al icono de gpa

Ahora se abrirá el Software

Le damos a Generar clave ahora.

Práctica GPG 2013


8

Ahora nos saldrá el asistente para la creación de la llave. Aquí ponemos el nombre que queramos, Le damos a Forward.

Ponemos la dirección de correo electrónico a la que estará ligada la clave GPG.

Práctica GPG 2013


9

Ahora nos da la opción de hacer una copia de nuestra clave, le damos a Forward.

Introducimos una contraseña para nuestra clave; Pulsamos OK

Práctica GPG 2013


10

Nos pedirá nuevamente la clave para confirmarla y le damos a OK.

Elegimos el nombre y el directorio donde guardaremos nuestra clave.

Práctica GPG 2013


11

Nos confirma que la clave se ha guardado y el directorio donde se guardo.

Ahora podemos ver la clave GPG creada.

Práctica GPG 2013


12

Exportar clave publica:

Procedemos a exportar la clave pública para enviarla a los compañeros con quien vamos a intercambiar archivos.

Pulsamos en Exportar y ponemos un nombre y directorio donde será guardada nuestra clave publica

. Nos confirma donde se ha guardado y pulsamos Cerrar.

Práctica GPG 2013


13

Firmar Documentos:

Pulsamos en Archivos y en la nueva ventana pulsamos sobre Open y escogemos el archivo.

Una vez seleccionado el archivo pulsamos en Firmar

Práctica GPG 2013


14

Escogemos la clave y pulsamos OK.

No pedirá la contraseña y pulsamos OK.

Práctica GPG 2013


15

Ahora se nos genera un Archivo con extensión .gpg

Importar Clave Publica Recibida

Tras recibir la clave pública y un archivo firmado que nos enviaron procedemos a importar la clave pública recibida y abrir el archivo firmado.

Práctica GPG 2013


16

Pulsamos en importar y seleccionamos la clave pública recibida

. Nos confirma que la clave se ha importado, pulsamos close.

Práctica GPG 2013


17

Una vez importada la clave observamos que en detalles en el apartado de Confianza en el usuario: pone desconocido.

Para hacerla valida señalamos la clave y pulsamos click derecho, luego pulsamos en la opción Set Owner Trust…

Práctica GPG 2013


18

En este apartado escogemos la confianza en el usuario, en nuestro caso señalamos Absoluta.

Práctica GPG 2013


19

Ahora observamos que el apartado Confianza en el usuario cambia siendo ahora Absoluta.

. Pulsamos en Archivos y buscamos el archivo firmado o encriptado que queremos ver.

Práctica GPG 2013


20

En el siguiente apartado ya tenemos seleccionado el archivo y podemos pulsar en Verify para ver si la clave es validad o no, en Encrypt para encriptarlo por si el archivo esta solo firmado o en Decrypt para desencriptar el archivo y poder verlo.

Práctica GPG 2013


21

Opción: Verify

Opción Encrypt: escogemos la clave con la que queremos cifrar y pulsamos OK

Práctica GPG 2013


22

Opción Decrypt: observamos cómo nos muestra el archivo (Prueba Gpa.txt) y poder abrirlo.

Práctica GPG 2013


23

Ahora podemos abrir el archivo.

Después de realizar la práctica, podemos decir que la utilización de estas herramientas son imprescindibles si queremos comunicarnos de un modo seguro, firmando y cifrando nuestros archivos. No está de más pensar en la utilización de este tipo de herramientas si lo que en realidad buscas es proteger la información que enviamos por la red.

Documents

Práctica GPG