Este sitio utiliza cookies para ofrecerle un servicio más ágil y personalizado. Al usar este sitio, usted está aceptando el uso de cookies. Por favor, lea nuestra política de privacidad para obtener más información sobre las cookies que utilizamos y cómo eliminar o bloquearlas.
  • PGP: Software de cifrado que protege la información del correo electrónico
Publicación:

PGP: Software de cifrado que protege la información del correo electrónico

01 junio 2021

Jaime Ríos Barrero, Advisory Director |

El proteger y resguardar nuestra información se ha vuelto una parte vital, convirtiéndolo casi en una necesidad para cualquier cosa que realicemos, por tal razón se creo PGP que, aunque no es un software nuevo sigue teniendo un papel fundamental en pleno siglo XXI cuyo objetivo fue democratizar la privacidad y darles una alternativa gratuita a las personas que quisieran cifrar sus mensajes por correo electrónico.

Este sistema principalmente es aplicado de dos maneras: la primera de ella es sobre el contenido del mensaje y la otra, para comprobar la autenticidad e integridad de los mensajes.

En el primero de estos, el objetivo es enviar un mensaje cifrado para que el remitente solo pueda acceder y leerlo a través de una llave pública que le provee el destinatario. En el caso del firmado es, al contrario, es el remitente el que debe enviarle la llave pública al destinatario, explica nuestro Director de Advisory Jaime Ríos quién nos cuenta a detalle las características de esta tecnología.

  • ¿En qué consiste el sistema de PGP?, ¿qué tipo de tecnología integra?

PGP es un software creado para proteger la privacidad, integridad y autenticidad de la información en los correos electrónicos que transitan a través de la internet, mediante el cifrado de llave publica y firmas digitales. Es utilizado ampliamente a nivel corporativo, gubernamental y usuarios regulares desde sus casas.

  • ¿Cómo es el sistema de cifrado qué ofrece?

PGP utiliza un sistema de cifrado híbrido con llaves públicas y privadas para la protección y lectura de los mensajes. Se deben compartir las llaves publicas entre los usuarios remitentes y destinatarios del mensaje. El remitente de la información debe cifrar el contenido con la llave pública del destinatario, quien a su vez debe usar su llave privada para descifrar el mensaje.

  • ¿Cómo un usuario de la web puede hacer uso de PGP?

Existen programas con licenciamiento propietario y libre para el uso de PGP soportados en todas las plataformas.

Entre los principales usos se encuentra:

  • Cifrar el contenido del mensaje
  • Comprobar la autenticidad e integridad de los mensajes

 

  • ¿Cómo PGP soporte el uso de firmas digitales y les da más validez?

El remitente del Mensaje, firma mediante el uso de su llave privada y cifra el contenido, por su parte el destinatario puede comprobar la autenticidad con el uso de la llave pública del remitente, la cual previamente se ha compartido o divulgado. Para descifrar el contenido del mensaje debe utilizar su llave privada.

  • ¿En qué casos el usuario debe considerar hacer uso de PGP?

Actualmente los delincuentes cibernéticos están atentos a tomar provecho de cualquier situación que pueda comprometer nuestros datos. Podemos utilizar PGP siempre que los usuarios quieran agregar una capa adicional de seguridad para proteger la información que viaja a través de correos electrónicos.

  • ¿Hay riesgos al hacer uso de sistemas PGP?

Perdida u olvido de las claves de cifrado (llave privada) lo que no permitirá descifrar el contenido de los mensajes o comprobar la autenticidad de los mismos.

No existen sistemas que den total garantía frente ataques provenientes de adversarios cibernéticos. PGP como la mayoría de sistemas criptográficos pueden ser comprometidos de diferentes maneras.

Nuestro equipo de Advisory puede asesorarlo en estos trámites, consulta nuestros servicios aquí