Cifrado en Gmail


Si utilizas Gmail, y quieres cifrar tus mensajes, por supuesto puedes hacerlo sin más que procesarlos antes con cualquier programa de cifrado (PGP, GnuPG...) y pegando luego el resultado desde el portapapeles. Ésa es la opción recomendada, pero puede que no sepas hacerlo o no te resulte cómodo, por no hablar de que el receptor también ha de instalar y saber utilizar un programa de ese tipo.





Gmail Encrypt es un script que trata de hacer más fácil el cifrado de mensajes de Gmail a los usuarios de Firefox 1.5. Se utiliza para ello el típico sistema mixto en que el propio mensaje es cifrado con clave bajo AES y la clave lo es con RSA. No obstante, la seguridad de un cifrado como éste (debido a las limitaciones que impone el hecho de que se utilice Javascript) no tiene comparación a un sistema de cifrado "de verdad", como PGP o GnuPG. En otras palabras: utilízalo para ocultar tus mensajes de un intruso ocasional, pero no apuestes tu vida a una carta tan baja...

Bien; suponiendo que ya dispones de Firefox 1.5 (no se garantiza que funcione con versiones inferiores), el primer paso es obtener e instalar Greasemonkey, una extensión para Firefox que permite crear scripts de usuario que modifican el comportamiento de una página web.

Ahora deberás obtener e instalar (tan sencillo como pulsar un botón) el script que corresponde a Gmail Encrypt.

Antes de nada necesitas generarte un par de claves (pública/privada). Para ello has de elegir dos números primos (por ejemplo, de esta tabla, que contiene los mil primeros) y, opcionalmente, un valor de inicio. Una vez dispongas de tus claves anota y guarda a buen recaudo la secreta; en cambio, envía a tu corresponsal la pública (o pónla en tu web, a disposición de todo el mundo, con toda tranquilidad, porque nadie podrá enviarte mensaje cifrados si no se la facilitas, pero eso no debilita en absoluto tu seguridad).

Llegó el momento de la verdad. Vamos a Gmail y observamos dos nuevos botones: Encrypt (Cifrar) y Decrypt (Descifrar), así como dos nuevos cajetines de texto: Public Key (para escribir en él la clave pública de tu destinatario) y Private Key (para escribir tu clave secreta, necesario sólo cuando vayas a descifrar un mensaje recibido). Escribe tu mensaje y pulsa Encrypt. Voilá! Mensaje cifrado y listo para enviar:

gmail cifrado

 

Para descifrar, el proceso es el inverso: abres tu mensaje en Gmail, pulsas Responder y después Decrypt. El mensaje en claro (en el ejemplo, simplemente mi propia firma) aparece en tu ventana de edición:

gmail 2

Fuente:
Por José Manuel Gómez
kriptopolis.org



Otras noticias de interés:

Tratado internacional antipiratería ACTA
La Unión Europea ha suscrito este jueves en Japón el Acuerdo Comercial Antipiratería (ACTA), un acuerdo internacional que busca combatir la piratería y las falsificaciones a nivel mundial. El acuerdo, al que se han suscrito 22 de los 27 todos los...
Nueva versión del navegador Opera para Linux
Opera Software ya presentó la nueva versión de su navegador para Linux, la 6.0. Una de las más significativas novedades de esta es que incluye soporte para otros caracteres aparte del latino, tales como chino y japonés. Además, posee un editor d...
Bouncer de Android Market un fiasco?
Un investigador de la Universidad del Estado de Carolina del Norte ha asegurado que un tipo de malware específico podría vulnerar el nuevo control de seguridad de Android Market, Bouncer. ...
La seguridad no importa a los usuarios
Un curioso experimento demuestra la pesadilla de todo administrador de red. La seguridad no es, ni mucho menos, prioritaria para los empleados. No importa cuántas advertencias se le indiquen, es probable que un importante porcentaje d...
Menos ataques y más pérdidas
Cuando hablamos de la cantidad de ataques en la Web, si leyéramos que el año pasado hubo menos estafas online que en el 2006, seguramente deduciríamos que hay menos pérdidas para las víctimas. Una ecuación de regla de tres simple directa, de es...
Parcheada vulnerabilidad en Windows, permitía ejecutar código desde USB
Como todos los segundos martes de cada mes, Microsoft ha lanzado a los equipos que tengan instalado Windows una nueva oleada de actualizaciones. Y hay una que es especialmente importante, dado que tapa un agujero que podía haber traído muchos probl...
Cambio de fecha I Jornada AWVEN en FACE-UC
FaCE-UC emite aviso urgente de cambio de fecha de la I Jornada de Formación para el uso de Herramientas de Software Libre Aplicadas a las TIC y a la Educación....
The Pirate Bay en el espacio
The Pirate Bay se encuentra entre los sitios más perseguidos por el entramado de Hollywood. Sin ir más lejos, la semana pasada nos enterábamos de una nueva investigación de las autoridades suecas en una demanda por compartir archivos en Internet....
Microsoft libera el código de su herramienta Passport
Microsoft pondrá a disposición del dominio público parte del código fuente de Passport, para que los desarrolladores puedan crear sus propias versiones de la especificación de identificación única (single-sign-on) para uso interno o para su re...
Adobe parcheará mañana Acrobat y Reader
Adobe adelantará su parche de seguridad y lanzará actualizaciones de varias versiones de Reader y Acrobat el 5 de octubre....

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gmail
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • opensource
  • pgp
  • php
  • sabayon
  • seguridad
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra