SEGURIDAD EN EL CORREO ELECTRONICO y
PGP
Todos damos como fórmula válida el envío de nuestro
correo de papel "snail-mail" metido dentro de un sobre. Salvo que
queramos enviar una postal desde la playa, por ejemplo, todo nuestro correo
"viaja protegido" de las miradas del cartero, curiosos... Esto nos
parece normal y, de hecho, nuestra Constitución nos otorga este derecho
fundamental a la intimidad en nuestras comunicaciones. Sin embargo, no todos
saben que el correo electrónico al que cada vez más recurrimos,
viaja por la red de forma libre y es susceptible de ser visto y manipulado
durante el recorrido que hace hasta llegar a su destinatario. Vamos a adentrarnos
un poquito en las medidas a tomar para que el correo electrónico sea
un medio en el que podamos confiar.
¡ NO AL ARTICULO 52
!
CRIPTOGRAFÍA LIBRE, CRIPTOGRAFÍA SEGURA
I. Precauciones tomadas en relación con el correo electrónico
de Internet.
Creo que el correo electrónico de Internet es un medio poco seguro
y se presta a suplantación de personalidad, errores, bromas y manipulación
no deseada, por lo cual:
- A partir de la fecha del 05/06/99 tomo la firme determinación de enviar
todos mis mensajes de correo electrónico con firma digital PGP
(Pretty Good Privacy).
- Lamento las molestias que esto pueda ocasionar a otras personas que
desconocen o valoran de otra forma estos problemas de seguridad pero,
ante el cariz de los acontecimientos, considero fundamental esta medida
para salvarguardar mi identidad en la red de redes.
-
Invoco a todos los internautas para que adopten precauciones similares
y reivindiquen un sistema de correo electrónico más seguro. De nosotros
depende el hacer valer nuestros derechos.
<SUBIR>
II. Mi clave pública PGP (Andrés Arróniz, Guepi).
Puedes coger aquí el fichero de mi clave pública o el texto de la misma:
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: PGPfreeware 6.0.2i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=1GVn
-----END PGP PUBLIC KEY BLOCK-----
También puedes consultar los servidores de claves, como el de Red Iris; allí también
tendrás acceso a mi clave pública
Los mensajes de correo enviados por mí podrán incluir la huella correspondiente
a esta clave
(fingerprint key PGP):
D790 5099 6AD8 B4A6 CA96 C73F 5ADD 68D8 754F 6829
<SUBIR>
III. Información general sobre PGP y seguridad en el correo
electrónico.
Hasta el momento de elaborar una sección propia incluyo unos links
a la página de otro internauta, Antonio Caravantes, sobre la cual me
he inspirado para iniciar este apartado sobre PGP
0. Instalación de PGP
1. El problema y el concepto
2. Fundamentos de las
operaciones
3. Manejo de las claves
4. Operaciones con el
programa PGP
5. Interface y modo de operación
6. Política y avales de
claves
7. Problemas y particularidades
de tipo legal
8. Otra información importante,
en castellano, sobre PGP. URLs
<SUBIR>
Ultima Revisión 06 de Octubre de 1999