PGP 5.5i FAQ EN ESPAOL Ver. 1.1 (Julio 98)
===========================================

  FAQ bsica sobre el programa de encriptacin PGP 5.5i para Windows95/98/NT.
  Esta FAQ incluye nociones bsicas, instalacin y utilizacin.
  Este documento puede copiarse cuantas veces se quiera sin modificaciones
  y para fines no comerciales.

  FAQ realizada por Antonio Montesinos (a.monte@jet.es)  
  Para adiciones o sugerencias utilizar la direccin e-mail.


  - Qu es PGP?
  - Qu utilidad tiene PGP?
  - Es fiable PGP?
  - Cunto cuesta el programa?
  - Dnde se puede conseguir?
  - Cmo funciona?
  - Qu peligro existe de que alguien intercepte mi clave pblica?
  - Qu ocurre si alguien intercepta el mensaje PGP que me enva 
     otra persona?
  - Qu ocurre si alguien intercepta el mensaje PGP que yo envo 
     a otra persona?
  - Qu necesito para mandar un mensaje cifrado a otra persona?
  - Cmo se instala el programa?
  - Una vez instalado, qu?
  - Con qu programas de correo electrnico se puede utilizar?
  - Cmo enviar un mensaje encriptado?
  - Cmo desencriptar un mensaje que me han enviado?
  - Qu otros archivos se pueden codificar aparte de archivos de texto?
  - Puedo mandar un archivo codificado como adjunto en un mensaje de e-mail?
  - Cmo?
  - Cmo desencriptar un archivo adjunto que nos llegue por e-mail?
  - Qu son las firmas digitales?





QU ES PGP?

  PGP (Pretty Good Privacy) es un programa que encripta la informacin 
  digital (textos o cualquier otro tipo de archivo) y luego permite 
  desencriptarla. Por ejemplo, un texto que diga "Hola, soy yo" quedara 
  convertido en algo parecido a "DXCfg%/yfggER$%"


QU UTILIDAD TIENE PGP?

  La principal es esconder informacin a ojos de otras personas que 
  quieran tener acceso a ella. Su uso ms comn es con el correo 
  electrnico. Cuando se enva un mensaje de correo electrnico, ese 
  mensaje pasa por muchos ordenadores antes de llegar a su destinatario. 
  Cualquier persona con acceso a esos ordenadores y con malas intenciones 
  podra tener acceso a los mensajes. Usando PGP los mensajes no viajan 
  tal como se escribieron, sino que van codificados, decodificndose 
  nicamente en su destino.


ES FIABLE PGP?

  Actualmente es el sistema de encriptacin ms utilizado. Miles de 
  usuarios lo usan da a da para sus comunicaciones. Con respecto a su 
  seguridad an no hay noticias fiables de que se haya conseguido romper 
  una clave PGP. De hecho, se han realizado experimentos por parte de 
  conocidos criptgrafos para intentarlo con resultados negativos. De 
  todas formas, cualquiera que lo consiga obtendr una fama bastante 
  sonada y la noticia correr como la plvora entre los miles de usuarios 
  que continuamente estn al da de todo lo relacionado con PGP y la 
  criptografa.


CUANTO CUESTA EL PROGRAMA?

  PGP es gratuito para usos no comerciales.


DNDE SE PUEDE CONSEGUIR?

  Hay montones de sitios en Internet para descargar PGP. En espaol 
  existe una de las mejores pginas sobre criptografa desde donde se 
  enlaza con las pginas internacionales de descarga, aparte de contener 
  gran cantidad de informacin.

  http://www.kriptopolis.com


CMO FUNCIONA PGP?

  PGP funciona a travs de claves. Cada usuario tiene una clave propia y 
  nica que genera el propio programa. Esta clave est partida en dos, 
  una pblica y otra privada. La clave pblica, como su propio nombre 
  indica, se puede hacer pblica y hay que entregarla A AQUELLOS QUE NOS 
  VAYAN A ENVIAR MENSAJES CIFRADOS. La clave privada hay que mantenerla 
  en secreto y conviene sacarle copias de seguridad.

  Cuando alguien nos vaya a enviar un mensaje cifrado con PGP tendr que 
  encriptarlo CON NUESTRA CLAVE PBLICA que le habremos proporcionado 
  previamente por correo electrnico o de otra forma.  


QU PELIGRO EXISTE DE QUE ALGUIEN INTERCEPTE MI CLAVE PBLICA?

  Ninguno, ya que la clave pblica no es nada sin la privada a efectos de 
  desencriptar los mensajes.


QU OCURRE SI ALGUIEN INTERCEPTA EL MENSAJE PGP QUE ME ENVA OTRA 
 PERSONA?

  Nada. Lo nico que obtendr es un conjunto de caracteres extraos sin 
  pies ni cabeza que no podr desencriptar, ya que no posee la clave 
  privada que es la pieza necesaria para poder convertir el mensaje a su 
  forma original. Slo cuando el mensaje llegue a su destino final podr 
  ser desencriptado.


QU OCURRE SI ALGUIEN INTERCEPTA EL MENSAJE PGP QUE YO ENVO OTRA 
 PERSONA?

  Absolutamente lo mismo.


QU NECESITO PARA MANDAR UN MENSAJE CIFRADO A OTRA PERSONA?

  El programa PGP y la clave pblica de esa persona.


CMO SE INSTALA?

  Una vez el archivo de instalacin en nuestra mquina hay que 
  ejecutarlo. Siguiendo las instrucciones que aparecen en pantalla, el 
  programa genera nuestras claves pblica y privada durante el proceso de 
  instalacin. 

  Cuando se generan las claves, PGP nos pide un password, de al menos 8 
  caracteres, para poder utilizarlas. Es conveniente recordar este 
  password para poder luego desencriptar informacin.


UNA VEZ INSTALADO, QU?

  Estaremos dispuestos para utilizar PGP. Lo primero es crear una copia 
  de nuestras claves pblica y privada. Estas claves estn ubicadas en la 
  carpeta del programa, que por defecto es:

  c:\Program Files\PGP\PGP55i

  Clave pblica: pubring.pkr
  Clave privada: secring.skr

  De todas formas, al cerrar el programa PGP se nos invita a crear una 
  copia de seguridad de las claves.

  Seguidamente exportaremos nuestra clave pblica para poder entregarla 
  adecuadamente a aquellos que nos vayan a enviar mensajes codificados. 
  Para ello hay que abrir el programa PGP Keys, que est en 
  INICIO/PROGRAMS/PGP/PGP Keys. Este programa es el que contiene las 
  claves de las personas a las que enviamos normalmente correo cifrado, 
  lo que ocurre es que PGP incluye una serie de claves de ejemplo de unos 
  seores que no conocemos de nada y que se pueden borrar. Dentro de esa 
  relacin aparecer la nuestra. Se selecciona nuestra clave y se pulsa 
  en KEYS/EXPORT, en ese momento aparece un cuadro de dilogo pidindonos 
  donde guardar la clave. Ese archivo es el que deberemos enviar como 
  nuestra clave pblica.


CON QU PROGRAMAS DE CORREO ELECTRNICO SE PUEDE UTILIZAR?

  PGP incorpora plug-ins para ser utilizado con Eudora, Exchange y 
  Outlook, pero utilizando la opcin "encriptar portapapeles" se puede 
  utilizar con cualquier programa de correo.


CMO ENVIAR UN MENSAJE ENCRIPTADO?

  Lo primero que hay que hacer es obtener la clave pblica de la persona
  a quin vamos a enviar el mensaje. Para ello se la podemos pedir 
  directamente por e-mail o la podemos extraer de su 
  pgina WEB si la tiene all publicada. Una vez con su archivo de clave 
  pblica en nuestro ordenador hay que importarlo a PGP Keys. Para ello:

  - Colocaremos el archivo en una carpeta (por ejemplo la del PGP), 
  - Abrimos PGP Keys (INICIO/PROGRAMS/PGP/PGP Keys)
  - Pulsamos KEYS/IMPORT
  - En la ventana de dilogo se selecciona el tipo de archivo de la                    
    clave (.txt/asc/pkr/skr...) y se importa.

  Este proceso no tendremos que repetirlo ms veces y su clave pblica 
  quedar incorporada a nuestra relacin de claves.

  Estamos listos para enviar correo encriptado. Vamos a utilizar un 
  programa que no est soportado por PGP y lo haremos a travs del 
  portapapeles, que es la forma ms estndar y compatible de hacerlo y 
  vale para todos los programas. 

  - Lo primero es abrir el programa de correo (supongamos que es Netscape 
    Messenger). Compondremos el mensaje normalmente, poniendo la 
    direccin electrnica y el asunto en su sitio y el texto en el 
    cuerpo del mensaje. 
  - Una vez el texto acabado se selecciona y con las teclas CONTROL+X se 
    corta al portapapeles. 
  - Seguidamente pulsaremos en el icono que est junto al reloj de 
    Windows, en la barra de tareas (un icono con un sobre blanco en el 
    centro). Si no tenemos ese icono, lo podemos activar pulsando en 
    INICIO/PROGRAMS/PGP/PGPtray. 
  - Del men emergente habremos de pulsar en "Encrypt Clipboard".
  - En ese momento se nos pregunta con qu clave habremos de encriptar el 
    texto. Selecionaremos la clave de la persona a la que vamos a enviar 
    el mensaje haciendo doble click sobre ella. Seguidamente se pulsa en 
    OK. En ese momento el contenido del portapapeles queda encriptado.
  - Pulsamos de nuevo en el cuerpo del mensaje, que estar en blanco, y 
    con las teclas CONTROL+V pegaremos el contenido del portapapeles al 
    cuerpo del mensaje. Observaremos que el mensaje ahora es una serie 
    de caracteres sin ningn sentido.
  - Procederemos entonces a enviar el mensaje normalmente via e-mail.


CMO DESENCRIPTAR UN MENSAJE QUE ME HAN ENVIADO?

  Una vez abrimos el correo y vemos que tiene un mensaje encriptado 
  procedemos a copiarlo ntegro al portapapeles: 

  -----BEGIN PGP MESSAGE-----
  Version: PGPfreeware 5.5.3i for non-commercial use 
  <http://www.pgpi.com>
 
  qANQR1DBwU4DhZrHKiEmOtwQCACKcH+Cw1r2zcCaN6PAH5sK1ZjX5J4C1GjU8Q9G
  ajMEhvbHEB9tpbjfBD3UO5oZ8QFBvCaWIgZtg9cF317OfA5UaIhArInzPMRxgmPD
  cHpciZS+83EMkZGcMjFAZfqMgCQgb0+Is1Ng6rCtRqdRAZlpmr7ABCIe1QeEG+6P
  P79vzE3yf0JihVjSWz6dfAQ9nmyHDkRSA9p8VCdBKOXK9xPZMufjnHTSBRdxHCHz
  Y55iZVrwEy4uRDHto3vHLet0fDWDDfqQ2CFL3xLW+EB9N2UVmquOhBjcSQu/pouA
  NR308f+ra0xGa0xLpXY4gaibx9TEQittfP1qgbHGQJOgZF+tCADzVFI8N4S6p04E
  rIC/dmNaxBES8jnWyAcuqlmjV1vZdg0Nhv7ZeraPewG4Dsdzj0kqnBBhxYGOzboX
  xTgicgZZIq30O23w910zvjyNuYXolUY/mwQIbrEzFDF42+M+CSd9C4dnb+GHmYU8
  sbhazvlFfhSAweWSbpDsd0sNHz8VFQnzj8exWN7UDF0tUPhkl2ceL7aLRDaPW4Ea
  jRcoMORlZpoUYQcpHhtRskFDL3qT+SsTpy3K72BRGX32CD8DtSEeah1hbJaj2HMj
  EyRGmYIM1HrmFc+ZXQDBJy84X0VwnPazIlLjaJnpHd9OExvGIcer5LHE66Gu2WTP
  UAnMw08QySNLgg6n2Uph+lKroCFvuG/W2toIWbGG+1TtbCxaA10IO7o7SQ==
  =xtLd
  -----END PGP MESSAGE-----



  Incluyendo las lneas:

  -----BEGIN PGP MESSAGE-----
  .
  .
  .
  -----END PGP MESSAGE-----


  Seguidamente pulsamos en el icono PGPtray y seleccionamos la opcin 
  "Decrypt/Verify Clipboard". En ese momento se nos solicita el password 
  para poder utilizar nuestra clave. Al introducirlo veremos en pantalla 
  el texto original.


QU OTROS ARCHIVOS SE PUEDEN CODIFICAR APARTE DE ARCHIVOS DE TEXTO?

  Cualquier tipo de archivos.


PUEDO MANDAR UN ARCHIVO CODIFICADO COMO ADJUNTO EN UN MENSAJE DE E-MAIL?

  Se puede y se recomienda si es informacin importante.


CMO?

  Lo primero es codificar el archivo y despus enviarlo normalmente como 
  adjunto en un e-mail. Para ello PGP ha incluido su funcin de 
  codificacin en el men emergente al utilizar el botn derecho del 
  ratn. 

  - Localizar el archivo en la carpeta donde se encuentre.
  - Pulsar sobre l con el botn derecho del ratn.
  - Seleccionar "PGP"
  - Seleccionar "Encrypt"
  - Seleccionar la clave de la persona a la que se lo vamos a enviar 
    haciendo doble click sobre ella.
  - Pulsar OK
  - En ese momento se crear un archivo nuevo ya encriptado con la 
    extensin PGP. Por ejemplo, si el archivo original se llamaba 
    informe.xls, el nuevo archivo resultante quedar como 
    informe.xls.pgp. Ese es el archivo que deberemos enviar como 
    adjunto.


CMO DESENCRIPTAR UN ARCHIVO QUE NOS LLEGUE POR E-MAIL?

  Una vez el archivo en el disco duro hay que hacer doble click sobre l 
  y aparecer el cuadro de dilogo para introducir nuestro password para 
  usar la clave privada. Al hacerlo el archivo quedar desencriptado.


QU SON LAS FIRMAS DIGITALES?

  Otra funcin de PGP que permite autentificar los documetos para 
  garantizar que realmente proceden de la persona que lo enva y no un 
  falsificador que pueda haberlos modificado. La firma digital se activa 
  igual que la encriptacin pero usando la opcin "Sign". Incluso se 
  pueden usar simultneamente son "Encrypt & Sign".



--EOF--








