Defensa personal del correo electrÃ³nico

+src="../static/img/fsf-logo.png" />

Luchamos por los derechos de los usuarios de la informÃ¡tica, y promovemos el -desarrollo del software libre. Oponernos a la vigilancia indiscriminada es -muy importante para nosotros.

+desarrollo del software libre. Oponernos a la vigilancia masiva es muy +importante para nosotros.

Por favor done para apoyar a la defensa personal del correo -electrÃ³nico. Necesitamos mejorarla y realizar otros materiales similares, para -beneficiar a gente de todo el mundo a dar sus primeros pasos para proteger su -privacidad.

Por favor done para apoyar a la defensa personal del correo +electrÃ³nico. Necesitamos mejorarla y realizar otros materiales similares, +para beneficiar a gente de todo el mundo a dar sus primeros pasos para +proteger su privacidad.

+src="../static/img/es/donate.png" />

+ +

Inscribirse

@@ -106,35 +130,34 @@ src="//static.fsf.org/nosvn/enc-dev0/img/es/donate.png" />

-La vigilancia indiscriminada viola nuestros derechos fundamentales y pone en -peligro la libertad de expresiÃ³n. Esta guÃa te enseÃ±arÃ¡ una destreza bÃ¡sica -de la defensa personal contra la vigilancia: el cifrado del correo -electrÃ³nico. Una vez la hayas finalizado, serÃ¡s capaz de enviar y recibir +La vigilancia masiva viola nuestros derechos fundamentales y pone en +peligro la libertad de expresiÃ³n. Esta guÃa te enseÃ±arÃ¡ una habilidad bÃ¡sica +de defensa personal contra la vigilancia: el cifrado del correo +electrÃ³nico. Una vez que hayas terminado, serÃ¡s capaz de enviar y recibir correos electrÃ³nicos cifrados para evitar que un vigilante o un ladrÃ³n que intercepte tu correo electrÃ³nico pueda leerlos. Todo lo que necesitas es una computadora con conexiÃ³n a Internet, una cuenta de correo electrÃ³nico y aproximadamente cuarenta minutos.

Incluso si no tienes nada que esconder, el cifrado ayuda a proteger la -privacidad de las personas con las que te comunicas, y les pone las cosas -difÃciles a los sistemas de vigilancia indiscriminada. Si tienes algo -importante que esconder, estÃ¡s en buena compaÃ±Ãa: Ã©stas son las mismas -herramientas que usan los confidentes para proteger sus identidades cuando -sacan a la luz abusos a los derechos humanos, casos de corrupciÃ³n y otros -crÃmenes.

+privacidad de las personas con las que te comunicas y les pone las cosas +difÃciles a los sistemas de vigilancia masiva. Si tienes algo importante que +esconder, estÃ¡s en buena compaÃ±Ãa: Ã©stas son las mismas herramientas que +usan los confidentes para proteger sus identidades cuando sacan a la luz +abusos a los derechos humanos, casos de corrupciÃ³n y otros crÃmenes.

AdemÃ¡s de utilizar el cifrado, hacer frente a la vigilancia requiere una lucha polÃtica para reducir la +href="https://gnu.org/philosophy/surveillance-vs-democracy.html">reducir la cantidad de datos que se recogen sobre nosotros, pero el primer paso imprescindible es protegerte a ti mismo y hacer que la vigilancia de tus -comunicaciones sea lo mÃ¡s dificil posible. Esta guÃa te ayudarÃ¡ a hacer +comunicaciones sea lo mÃ¡s difÃcil posible. Esta guÃa te ayudarÃ¡ a hacer eso. EstÃ¡ diseÃ±ada para principiantes, pero si ya conoces lo bÃ¡sico de GnuPG -o eres un usuario experimentado de software libre, disfrutarÃ¡ de los trucos -avanzados y la guÃa para enseÃ±ar a tus amigos.

+o eres una persona con experiencia en el software libre, disfrutarÃ¡s de los +trucos avanzados y la guÃa para enseÃ±ar a tus +amigos.

@@ -149,27 +172,26 @@ avanzados y la guÃa para enseÃ±ar a tus amigos.

N.Âº 1 Consigue las piezas

#1 Consigue las piezas

Esta guÃa usa software con licencia libre; es -completamente transparente y cualquier persona puede copiarlo o crear su +completamente transparente y cualquier persona puede copiarla o crear su propia versiÃ³n. Esto hace que sea mÃ¡s seguro contra la vigilancia que el -software privativo (como Windows). Aprende mÃ¡s sobre software libre en fsf.org.

+software privativo (como Windows o macOS). Aprende mÃ¡s sobre software libre +en fsf.org.

La mayorÃa de los sistemas operativos GNU/Linux vienen con GnuPG ya -instalado, por lo que no es necesario que lo descargues. No obstante, antes -de configurar GnuPG necesitarÃ¡s tener instalado en tu computadora el -programa IceDOve de correo electrÃ³nico. La mayorÃa de las distribuciones -GNU/Linux tienen ya instalado IceDove aunque puede encontrarse con un nombre -alternativo como "Thunderbird". Los programas de correo electrÃ³nico son otra -manera de acceder a las mismas cuentas de correo electrÃ³nico a las que -accedes usando un navegador (como Gmail), pero proporcionan caracterÃsticas -adicionales.

- -

Si ya tienes un programa de gestiÃ³n de correo electrÃ³nico, puedes ir al Paso 1.b.

+instalado, por lo que si utilizas uno de estos sistemas, no es necesario que +lo descargues. Si utilizas macOS o Windows, los pasos para descargar GnuPG +estÃ¡n a continuaciÃ³n. Antes de configurar los ajustes de cifrado con esta +guÃa, sin embargo, necesitarÃ¡s tener instalado en tu computadora un programa +para gestionar el correo electrÃ³nico. La mayorÃa de las distribuciones +GNU/Linux tienen uno instalado, como puede ser Icedove, aunque puede +encontrarse con un nombre alternativo como "Thunderbird". Los programas como +estos son otra manera de acceder a las mismas cuentas de correo electrÃ³nico +a las que accedes usando un navegador (como Gmail), pero proporcionan +caracterÃsticas adicionales.

@@ -179,8 +201,8 @@ href="#step-1b">Paso 1.b.

@@ -190,18 +212,13 @@ alt="Paso 1.A: Asistente de instalaciÃ³n" />

Paso 1.a Configura tu programa de correo electrÃ³nico con tu cuenta de correo

Abre tu programa de correo electrÃ³nico y sigue el asistente para configurar -el programa con tu cuenta de correo electrÃ³nico.

Abre el programa de correo electrÃ³nico y sigue el asistente (tutorial paso a +paso) que configurarÃ¡ su cuenta de correo electrÃ³nico. Por lo general, +comienza desde "ConfiguraciÃ³n de la cuenta" → "Agregar cuenta de +correo". DeberÃas obtener la configuraciÃ³n para los ajustes del servidor de +su administrador de sistemas o la secciÃ³n de ayuda de su cuenta de correo +electrÃ³nico.

Echa un vistazo a las siglas SSL, TLS, o STARTTLS a la derecha de los -servidores cuando estÃ©s configurando tu cuenta. Si no las ves, aÃºn asÃ -podrÃ¡s ser capaz de utilizar cifrado, pero eso significa que la gente que -estÃ¡ ejecutando el sistema de correo electrÃ³nico estÃ¡n dejando de lado los -estÃ¡ndares de las empresas para proteger tu seguridad y privacidad. Te -recomendamos que les envÃes un correo electrÃ³nico amistoso pidiÃ©ndoles que -habiliten SSL, TLS o STARTTLS para su servidor de correo. Ellos sabrÃ¡n a quÃ© -te estarÃ¡s refiriendo, asÃ que es recomendable hacer la peticiÃ³n incluso si -no eres un experto en estos sistemas de seguridad.

@@ -219,10 +236,14 @@ o "Nueva/existente cuenta de correo."

Mi programa de correo electrÃ³nico no puede encontrar mi cuenta, o no estÃ¡ descargando mi correo

Antes de buscar en la Web, nosotros recomendamos que preguntes a otras +

Antes de buscar en la web, nosotros recomendamos que preguntes a otras personas que usen el mismo sistema de correo electrÃ³nico, para averiguar las configuraciones correctas.

No puedo encontrar el menÃº

En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ +representado por una imagen de tres barras horizontales apiladas.

Â¿No encuentras una soluciÃ³n a tu problema?

Por favor hÃ¡znoslo saber en la pÃ¡gina de @@ -239,63 +260,57 @@ comentarios.

- -

Paso 1.b Instala el complemento Enigmail para tu programa de correo -electrÃ³nico

- -

En el menÃº de tu programa de correo electrÃ³nico, selecciona Complementos (es -posible que estÃ© en Herramientas). AsegÃºrate de que la opciÃ³n Extensiones -estÃ© seleccionada a la izquierda. Â¿Puedes ver Enigmail? Si es asÃ, puedes -saltarte este paso.

Paso 1.b Instala GnuPG

En caso contrario, busca "Enigmail" usando la barra de bÃºsqueda en la -esquina superior derecha. Lo puedes instalar desde ahÃ. Reinicia tu programa -de correo electrÃ³nico cuando lo hayas hecho.

Si estÃ¡s utilizando un equipo con GNU/Linux, ya deberÃas tener instalado +GnuPG y puedes saltar a la SecciÃ³n 2.

Las versiones de Enigmail anteriores a la 2.0.6 tienen serios problemas de -seguridad. AsegÃºrate de instalar la versiÃ³n 2.0.6 o posterior. La versiÃ³n -actual es la 2.0.6.1.

Sin embargo, si estÃ¡ utilizando un equipo con macOS o Windows, primero debes +instalar el programa GnuPG. Selecciona a continuaciÃ³n tu sistema operativo y +sigue las instrucciones. Para el resto de esta guÃa, los pasos son los +mismos para todos los sistemas operativos.

- +

SoluciÃ³n de problemas

macOS

No puedo encontrar el menÃº.

En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ -representado por una imagen de tres barras horizontales apiladas.

Utilice un administrador de paquetes de terceros para instalar GnuPG

El gestor de paquetes predeterminado de macOS hace difÃcil instalar GnuPG y +otros programas de software libre (como Emacs, GIMP o Inkscape). Para hacer +las cosas mÃ¡s sencillas, recomendamos configurar el gestor de paquetes de +terceros "Homebrew" para instalar GnuPG. Para esto, utilizaremos un programa +llamado "Terminal", que ya viene preinstalado en macOS.

+ +

# Copia el primer comando de la pÃ¡gina principal de Homebrew haciendo clic sobre el icono del clip y +pÃ©galo en el Terminal. Pulsa "Enter" y espera a que finalice la instalaciÃ³n.

# DespuÃ©s instala GnuPG introduciendo el siguiente cÃ³digo en el Terminal:
+brew install gnupg gnupg2

Mi correo se ve muy raro

Enigmail no suele funcionar bien con HTML, que es lo que se utiliza para dar -formato al cuerpo de los correos electrÃ³nicos, asÃ que puede que deshabilite -el formato HTML automÃ¡ticamente. Para mandar un correo en formato HTML sin -cifrado o sin firma, mantenga presionada la tecla Shift cuando seleccione -Redactar. AsÃ puede escribir un correo electrÃ³nico como si Enigmail no -estuviera instalado.

Â¿No encuentras una soluciÃ³n a tu problema?

Por favor hÃ¡znoslo saber en la pÃ¡gina de -comentarios.

+ + + +

+ +

Windows

+ +

ObtÃ©n GnuPG descargando GPG4Win: GPG4Win es un software de cifrado de +correo y archivos que incluye GnuPG. Descarga e instala la versiÃ³n mÃ¡s +reciente, eligiendo las opciones predeterminadas cuando se te pregunte. Una +vez instalado, puedes cerrar las ventanas que haya creado.
+

@@ -303,38 +318,60 @@ comentarios.

- + + + + +

+ +

GnuPG, OpenPGP, Â¿QuÃ© es esto?

+ +

En general, los tÃ©rminos GnuPG, GPG, GNU Privacy Guard, OpenPGP y PGP son +usados de manera indistinta. TÃ©cnicamente, OpenPGP (Pretty Good Privacy) es +el estÃ¡ndar de cifrado y GNU Privacy Guard (a menudo reducido a las siglas +GPG o GnuPG) se refiere al programa que implementa dicho estÃ¡ndar. La +mayorÃa de programas de correo electrÃ³nico ofrecen una interfaz para usar +GnuPG. TambiÃ©n hay una versiÃ³n mÃ¡s reciente de GnuPG llamada GnuPG2.

+ +

N.Âº 2 Crea tus claves

#2 Crea tus claves

Un robot con una cabeza con forma de llave que sostiene una llave pÃºblica y
+una privada.

Para usar el sistema GnuPG, necesitarÃ¡s una clave pÃºblica y una clave privada (a las que se hace referencia como par de claves). Cada una de ellas -es una larga cadena de nÃºmeros y letras generada aleatoriamente y Ãºnica para -ti. Tus claves pÃºblica y privada estÃ¡n enlazadas entre sÃ mediante una +es una larga cadena de nÃºmeros y letras generada de manera aleatoria y Ãºnica +para ti. Tus claves pÃºblica y privada estÃ¡n enlazadas entre sÃ mediante una funciÃ³n matemÃ¡tica especial.

Tu clave pÃºblica no es como una llave fÃsica, ya que se almacena en una guÃa -en lÃnea llamada servidor de claves. Las personas la descargan y la usan -junto con GnuPG para cifrar los correos electrÃ³nicos que te envÃan. Puedes -imaginarte el servidor de claves como una guÃa telefÃ³nica en la que las -personas que quieren enviarte correo electrÃ³nico cifrado pueden buscar tu -clave pÃºblica.

Tu clave pÃºblica no es como una llave fÃsica, ya que se almacena en abierto +en una guÃa en lÃnea llamada servidor de claves. Las personas la descargan y +la usan junto con GnuPG para cifrar los correos electrÃ³nicos que te +envÃan. Puedes imaginarte el servidor de claves como una guÃa telefÃ³nica en +la que las personas que quieren enviarte correo electrÃ³nico cifrado pueden +buscar tu clave pÃºblica.

Tu clave privada es mÃ¡s parecida a una llave fÃsica, ya que la guardas solo para ti (en tu computadora). Usas GnuPG y tu clave privada juntas para descifrar los correos electrÃ³nicos cifrados que otras personas te -envÃan. Nunca deberÃas compartir tu clave -privada con nadie, bajo ninguna circunstancia.

+envÃan. Nunca deberÃas compartir tu clave privada con nadie, bajo +ninguna circunstancia.

AdemÃ¡s del cifrado y descifrado, tambiÃ©n puedes utilizar estas llaves para firmar mensajes y comprobar la autenticidad de las firmas de otras @@ -347,10 +384,13 @@ personas. Hablaremos mÃ¡s sobre esto en la prÃ³xima secciÃ³n.

@@ -358,87 +398,96 @@ alt="Paso 2.A: Crea un par de claves" />

Paso 2.a Crea un par de claves

El asistente de configuraciÃ³n de Enigmail deberÃa iniciarse -automÃ¡ticamente. Si no lo hace, selecciona Enigmail → Asistente de -configuraciÃ³n desde el menÃº de tu programa de gestor de correo. No es -necesario que leas el texto de la ventana que aparece, a menos que quieras -pero es recomendable leer el texto de las pantallas posteriores del -asistente. Haz click en "Siguiente" con las opciones por defecto -seleccionadas, excepto en estos casos, que estÃ¡n enumerados en el orden en -que aparecen:

- -

En la pantalla titulada "Cifrado" selecciona "Cifrar todos mis mensajes por -defecto, porque la privacidad es crucial para mÃ."
En la pantalla titulada "Firmado" selecciona "No firmar mis mensajes por -defecto."
En la pantalla titulada "SelecciÃ³n de claves" selecciona "Quiero crear un -nuevo par de claves para firmar y cifrar mi correo."
En la pantalla titulada "Crear clave" Â¡escoge una contraseÃ±a segura! Puedes -hacerlo de manera manual, o puedes utilizar el mÃ©todo Diceware. HaciÃ©ndolo -de forma manual es mÃ¡s rÃ¡pido pero no tan seguro. Utilizar Diceware lleva -mÃ¡s tiempo y necesitas de unos dados, pero crea una contraseÃ±a que es mucho -mÃ¡s difÃcil de descifra para los atacantes. Para utilizarla, lee la secciÃ³n -"Crear una contraseÃ±a segura con Diceware" en este -artÃculo en inglÃ©s de Micah Lee.

- -

Si quieres escoger una contraseÃ±a de forma manual, escoge algo que puedas +

Crea tu par de claves

+ +

Utilizaremos la lÃnea de comandos en una terminal para crear un par de +claves utilizando el programa GnuPG.

+ +

Ya sea en GNU/Linux, macOS o Windows, puedes lanzar la aplicaciÃ³n de tu +terminal ("Terminal" en macOS, "PowerShell" en Windows" desde el menÃº de +Aplicaciones (en algunos sistemas GNU/Linux tambiÃ©n se utiliza el atajo de +teclado Ctrl + Alt + T).

+ +

# Escribe gpg --full-generate-key para comenzar el proceso.

# Para responder quÃ© tipo de clave te gustarÃa crear, selecciona la opciÃ³n +predeterminada: 1 RSA y RSA.

# Introduce la siguiente longitud de clave: 4096 para que sea +una clave robusta.

# Escoge la fecha de expiraciÃ³n, sugerimos 2y (2 aÃ±os).

Sigue las indicaciones para continuar con la configuraciÃ³n de tus datos +personales.

Dependiendo de tu versiÃ³n de GPG, es posible que debas usar +--gen-key en vez de --full-generate-key.

+ +

Establece tu frase de paso

En la pantalla titulada "Passphrase" (o frase de paso) Â¡escoge una frase de +paso segura! Puedes hacerlo de manera manual, o puedes utilizar el mÃ©todo +Diceware. HaciÃ©ndolo de forma manual es mÃ¡s rÃ¡pido pero no tan +seguro. Utilizar Diceware lleva mÃ¡s tiempo y necesitas unos dados, pero crea +una frase de paso que es mucho mÃ¡s difÃcil de descifrar para los +atacantes. Para utilizarla, lee la secciÃ³n "Crear una frase de paso segura +con Diceware" en este +artÃculo en inglÃ©s de Micah Lee.

+ + +

Si quieres escoger una frase de paso de forma manual, escoge algo que puedas recordar con al menos doce caracteres de longitud, e incluye al menos una letra minÃºscula y mayÃºscula y al menos un nÃºmero o sÃmbolo de -puntuaciÃ³n. Nunca escojas una contraseÃ±a que hayas utilizado en otro +puntuaciÃ³n. Nunca escojas una frase de paso que hayas utilizado en otro sitio. No utilices patrones reconocibles, como cumpleaÃ±os, nÃºmeros de telÃ©fono, nombres de mascotas, letras de canciones, citas de libros y cosas similares.

El programa tardarÃ¡ algÃºn tiempo en completar el siguiente paso, la pantalla -"CreaciÃ³n de claves". Mientras esperas, puedes hacer otras cosas con tu -computadora, como ver una pelÃcula o navegar por la red. Cuanto mÃ¡s utilices -el equipo en este momento, mas rÃ¡pida serÃ¡ la creaciÃ³n de las claves.

- -

Cuando aparezca la ventana de "GeneraciÃ³n -de claves completada", selecciona Generar Certificado y guÃ¡rdalo en un lugar -seguro en tu computadora (te recomendamos que crees una carpeta llamada -"Certificado de RevocaciÃ³n" en tu carpeta de inicio y que lo guardes -ahÃ). Este paso es esencial para la defensa de tu correo electrÃ³nico, como -aprenderÃ¡s mas en la SecciÃ³n 55.

SoluciÃ³n de problemas

No puedo encontrar el menÃº de Enigmail.: En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ -representado por una imagen de tres barras horizontales apiladas. Es -probable que Enigmail estÃ© en una secciÃ³n llamada Herramientas.
El asistente de configuraciÃ³n dice que no puede encontrar GnuPG.: Abre el programa que utilices habitualmente para instalar software, busca en -Ã©l GnuPG y luego instÃ¡lalo. A continuaciÃ³n reinicia el asistente de -configuraciÃ³n de Enigmail yendo a Enigmail → Asistente de -configuraciÃ³n.
Mi correo se ve muy raro: Enigmail no suele funcionar bien con HTML, que es lo que se utiliza para dar -formato al cuerpo de los correos electrÃ³nicos, asÃ que puede que deshabilite -el formato HTML automÃ¡ticamente. Para mandar un correo en formato HTML sin -cifrado o sin firma, mantenga presionada la tecla Shift cuando seleccione -Redactar. AsÃ puede escribir un correo electrÃ³nico como si Enigmail no -estuviera instalado.
GnuPG no estÃ¡ instalado: +Puedes comprobar si este es el caso con el comando gpg +--version. Si GnuPG no estÃ¡ instalado, se mostrarÃ¡ el +siguiente resultado en la mayorÃa de sistemas operativos GNU/Linux, o algo +similar a ello: Command 'gpg' not found, but can be installed with: +sudo apt install gnupg. Ejecuta ese comando e instala el programa.
gpg --full-generate-key el comando no funciona: Algunas distribuciones utilizan una versiÃ³n diferente de GPG. Cuando se +muestra un cÃ³digo de error similar a esto: gpg: OpciÃ³n invÃ¡lida +"--full-generate-key", puedes intentar los siguientes comandos:
+sudo apt update
+sudo apt install gnupg2
+gpg2 --full-generate-key
+Si esto resolviÃ³ el problema, se debe continuar usando el identificador +gpg2en lugar de gpg a lo largo de los siguientes pasos de la guÃa. +
Dependiendo de tu versiÃ³n de GPG, es posible que debas usar +--gen-key en vez de --full-generate-key.
+
TardÃ© demasiado en crear mi frase de paso: Esta bien. Es importante pensar tu frase de paso. Cuando estÃ©s listo, +simplemente sigue los pasos nuevamente desde el principio para crear tu +clave.
Â¿CÃ³mo puedo ver mi clave?: +Utiliza el siguiente comando para ver todas las claves gpg +--list-keys. La tuya deberÃa estar en la lista, y mÃ¡s tarde +tambiÃ©n lo estarÃ¡ la de Edward (SecciÃ³n 3).
+Si solo quieres ver tu clave, puedes utilizar gpg --list-key +[tu@correo].
+TambiÃ©n puedes utilizar gpg --list-secret-key para ver tu +propia clave privada.
MÃ¡s recursos: Si tienes problemas con nuestras instrucciones o simplemente quieres -aprender mÃ¡s, echa un vistazo a -las instrucciones de la wiki en inglÃ©s de Enigmail para generar las -claves.; Para mÃ¡s informaciÃ³n sobre este proceso, puedes seguir la documentaciÃ³n en +inglÃ©s, de The +GNU Privacy Handbook. AsegÃºrate de comprender "RSA y RSA" (el valor +predeterminado), porque es mÃ¡s novedoso, y mÃ¡s seguro que los algoritmos que +recomienda la documentaciÃ³n. TambiÃ©n asegÃºrate que tu par de claves tienen +al menos 4096 bits si quieres tener mÃ¡s seguridad.
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la .

- + + +

+ + + +

+ +

#3 Configura el cifrado del correo electrÃ³nico

El programa Icedove (o Thunderbird) tienen la funcionalidad PGP integrada, +lo que hace muy sencillo trabajar con ella. Te guiaremos a travÃ©s de los +pasos para integrar y utilizar tus claves en estos clientes de correo +electrÃ³nico.

+ +

+ + + -

+ +

GnuPG, OpenPGP, Â¿QuÃ© es esto?

Paso 3.a Configura tu correo electrÃ³nico con cifrado

En general, los tÃ©rminos GnuPG, GPG, GNU Privacy Guard, OpenPGP y PGP son -usados de manera indistinta. TÃ©cnicamente, OpenPGP (Pretty Good Privacy) es -el estÃ¡ndar de cifrado y GNU Privacy Guard (a menudo reducido a las siglas -GPG o GnuPG) se refiere al programa que implementa dicho estÃ¡ndar. Enigmail -es un complemento para el programa de gestor de correo electrÃ³nico que te -ofrece una interfaz para usar GnuPG.

Cuando hayas configurado tu correo electrÃ³nico con cifrado, podrÃ¡s comenzar +a contribuir con el trÃ¡fico cifrado en internet. Primero haremos que el +cliente de correo electrÃ³nico importe tu clave secreta y tambiÃ©n +aprenderemos cÃ³mo obtener las claves pÃºblicas de otras personas de +servidores para poder enviar y recibir correos electrÃ³nicos cifrados.

+ +

# Abre tu cliente de correo electrÃ³nico y usa "Herramientas" → +Administrador de claves OpenPGP

# En "Archivo" → Importar clave(s) secreta(s) desde archivo

# Selecciona el archivo que guardaste con el nombre [mi_clave_secreta.asc] +en el paso Paso 2.B cuando exportaste tu clave

# Desbloquea con tu frase de paso

# VerÃ¡s que se muestra una ventana de confirmaciÃ³n con Ã©xito "Clave OpenPGP +importada con Ã©xito"

# Ve a "ConfiguraciÃ³n de cuenta" → "Cifrado extremo a extremo" y +asegÃºrate de que tu clave estÃ¡ importada y selecciona Tratar esta clave +como clave personal.

+ + + +

SoluciÃ³n de problemas

No estoy seguro si la importaciÃ³n funcionÃ³ correctamente: +Busca en "ConfiguraciÃ³n de la cuenta" → "Cifrado extremo a +extremo". AquÃ puedes ver si tu clave personal asociada con este correo +electrÃ³nico es encontrada. Si no lo estÃ¡, puedes intentarlo de nuevo +mediante la opciÃ³n AÃ±adir clave. AsegÃºrate de tener el archivo de la +clave secreta activa correcto. +
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de +comentarios.

- + +

+ +

- - -

+ + +

N.Âº 3 Â¡PruÃ©balo!

#4 Â¡PruÃ©balo!

IlustraciÃ³n de una persona y un gato en una casa conectados a un servidor

Ahora intercambiarÃ¡s mensajes de prueba con un programa informÃ¡tico de la +FSF llamado Edward que sabe cÃ³mo usar el cifrado. Salvo que se indique otra +cosa, son los mismos pasos que seguirÃas en una correspondencia con una +persona real.

Ahora intercambiarÃ¡s mensajes de prueba con un programa informÃ¡tico llamado -Edward que sabe cÃ³mo usar el cifrado. Salvo que se indique otra cosa, son -los mismos pasos que seguirÃas en una correspondencia con una persona real, -viva.

Paso 3.a EnvÃale a Edward tu clave pÃºblica

Paso 4.a EnvÃa a Edward tu clave pÃºblica

Este es un paso especial que no deberÃ¡s realizar cuando estÃ©s manteniendo correspondencia con una persona real. En el menÃº de tu programa de correo -electrÃ³nico, ve a Enigmail → AdministraciÃ³n de claves. DeberÃas ver tu -clave en la lista que aparece. Haz clic con el botÃ³n derecho sobre tu clave -y selecciona Enviar claves pÃºblicas por correo. Esto crearÃ¡ un nuevo -borrador de mensaje, como si hubieras hecho clic en el botÃ³n Redactar.

+electrÃ³nico, ve a "Herramientas" → "Administrador de claves +OpenPGP". DeberÃas ver tu clave en la lista que aparece. Haz clic con el +botÃ³n derecho sobre tu clave y selecciona Enviar clave(s) pÃºblica(s) por +correo electrÃ³nico. Esto crearÃ¡ un nuevo borrador de mensaje, como si +hubieras hecho clic en el botÃ³n "Redactar", pero en el adjunto encontrarÃ¡s +el archivo de tu clave pÃºblica.

Dirige el mensaje a edward-es@fsf.org. Escribe por lo menos -una palabra (la que quieras) en el asunto y en el cuerpo del correo, no le -des a Enviar todavÃa.

+una palabra (la que quieras) en el asunto y en el cuerpo del correo. No lo +envÃes todavÃa.

El icono de un candado en la esquina superior izquierda deberÃa estar en -color amarillo, lo que significa que el cifrado estÃ¡ activo. Queremos enviar -este primer correo especial sin cifrar, asÃ que haz click con el ratÃ³n una -vez sobre el icono para desactivarlo. El candado deberÃa haberse puesto en -color gris, con un punto azul sobre Ã©l (para alertarte de que los ajustes -por defecto han sido cambiados). Una vez que el cifrado estÃ¡ desactivado, -pulsa sobre Enviar.

Queremos que Edward sea capaz de abrir el correo electrÃ³nico con el archivo +de tu clave, asÃ que queremos que este primer correo estÃ© sin +cifrar. AsegÃºrate de que la opciÃ³n de cifrado estÃ¡ apagada utilizando el +menÃº desplegable "Seguridad" y seleccionando No cifrar. Cuando el +cifrado estÃ© inhabilitado, pulsa en "Enviar".

Puede que Edward tarde dos o tres minutos en responder. Mientras tanto, quizÃ¡s quieras seguir adelante y revisar la secciÃ³n Ãsalo bien de esta guÃa. Una vez que te responda, -avanza al siguiente paso. De aquÃ en adelante, estarÃ¡s haciendo lo mismo que -cuando mantengas correspondencia con una persona real.

+href="#section6">Ãsalo bien de esta guÃa. Una vez que hayas recibido la +respuesta, avanza al siguiente paso. De aquÃ en adelante, estarÃ¡s haciendo +lo mismo que cuando mantengas correspondencia con una persona real.

Cuando abres la respuesta de Edward, GnuPG te pide que introduzcas la -contraseÃ±a antes de utilizar tu clave privada para descifralo.

Cuando abres la respuesta de Edward, GnuPG te pide que introduzcas la frase +de paso antes de utilizar tu clave privada para descifrarlo.

- + -

+ + +

Paso 3.b EnvÃa un correo cifrado de prueba

Paso 4.b EnvÃa un correo cifrado de prueba

Escribe un nuevo correo electrÃ³nico en tu programa de correo electrÃ³nico, -dirigido a edward-es@fsf.org. Pon -como asunto "Prueba de cifrado" o algo similar y escribe algo en el cuerpo.

ObtÃ©n la clave de Edward

+ +

Para cifrar un correo para Edward, necesitas su clave pÃºblica, asÃ que +tendrÃ¡s que descargarla desde un servidor de claves. Puedes hacer esto de +dos maneras diferentes:

OpciÃ³n 1. En el correo de respuesta que has recibido de +Edward despuÃ©s de tu primer correo, se incluÃa la clave pÃºblica de +Edward. En la parte derecha del correo, justo encima del Ã¡rea de +introducciÃ³n del texto, encontrarÃ¡s un botÃ³n "OpenPGP" que tiene un candado +y una pequeÃ±a rueda junto a Ã©l. Haz clic ahÃ y selecciona Descubrir +junto al texto: "Este mensaje fue firmado con una clave que todavÃa no +tienes." Seguido de un mensaje emergente con los detalles de la clave +Edward.

+ +

OpciÃ³n 2. Abre tu gestor OpenPGP y en la opciÃ³n "Servidor +de clave" escoge Descubrir claves en lÃnea. AquÃ, rellena el campo +con la direcciÃ³n de correo electrÃ³nico de Edward e importa la clave de +Edward.

+ +

La opciÃ³n Aceptada (sin verificar) aÃ±adirÃ¡ esta clave a tu gestor de +claves y ahora puede ser utilizada para enviar correos cifrados y para +verificar las firmas digitales de Edward.

El icono del candado en la esquina superior izquierda deberÃa estar de color -amarillo, esto significa que el cifrado estÃ¡ activado. EstarÃ¡ asÃ por -defecto de ahora en adelante.

En la ventana emergente de confirmaciÃ³n de que quieres importar la clave de +Edward, verÃ¡s muchos correos diferentes que estÃ¡n asociados con su +clave. Esto es correcto, puedes importar con seguridad la clave.

Al lado del candado, observarÃ¡s el icono de un lÃ¡piz. Hablaremos sobre esto -en un momento.

Como has cifrado este correo con la clave pÃºblica de Edward, se necesita la +clave privada de Edward para descifrarlo. Edward es el Ãºnico que posee su +clave privada, nadie excepto Edward, puede descifrarlo.

Haz clic en Enviar. Enigmail mostrarÃ¡ una ventana que dice "Los -destinatarios no son vÃ¡lidos, no se confÃa en ellos o no se encuentran".

EnvÃa a Edward un correo cifrado

Para cifrar un correo electrÃ³nico para Edward necesitas su clave pÃºblica, -por lo que Enigmail tiene que descargarla desde un servidor de claves. Haz -clic en "Descargar las claves que falten" y usa el servidor por defecto de -la ventana emergente que te pide seleccionar un servidor de claves. Una vez -que encuentre la clave, selecciona la primera (el identificador de la clave -empieza por C), y despuÃ©s selecciona Aceptar. Selecciona Aceptar en la -siguiente ventana emergente.

Escribe un nuevo correo electrÃ³nico en tu programa de correo electrÃ³nico, +dirigido a edward-es@fsf.org. Pon +como asunto "Prueba de cifrado" o algo similar y escribe algo en el cuerpo.

Ahora estÃ¡s de vuelta en la pantalla de "Los destinatarios no son vÃ¡lidos, -no se confÃa en ellos o no se encuentran". Selecciona la clave de Edward en -la lista y haz clic en Aceptar.

Esta vez, asegÃºrate de que el cifrado estÃ¡ activado utilizando el menÃº +desplegable "Seguridad" y selecciona Requerir cifrado. Cuando el +cifrado estÃ© activo, pulsa en Enviar.

Como has cifrado este correo con la llave pÃºblica de Edward, se necesita la -llave privada de Edward para descifrarlo. Edward es el Ãºnico que posee su -llave privada, nadie excepto Ã©l, puede descifrarlo.

@@ -696,11 +912,33 @@ llave privada, nadie excepto Ã©l, puede descifrarlo.

SoluciÃ³n de problemas

Enigmail no puede encontrar la clave de Edward: Cierra las ventanas emergentes que han aparecido desde que hiciste -clic. AsegÃºrate de que estÃ¡s conectado a Internet y vuelve a intentarlo. Si -eso no funciona, repite el proceso, seleccionando un servidor de claves -diferente cuando te pida seleccionar uno.
"Los destinatarios no son vÃ¡lidos, no se confÃa en ellos o no se encuentran": PodrÃa recibir el mensaje de error anterior o algo parecido a esto: "No se +puede enviar este mensaje con cifrado de extremo a extremo, porque hay +problemas con las claves de los siguientes destinatarios: ... " En estos +casos, quizÃ¡s has intentado enviar un correo electrÃ³nico cifrado a alguien +de quien no tienes todavÃa su clave pÃºblica. AsegÃºrate de seguir los pasos +anteriores para importar la clave en tu gestor de claves. Abre el gestor de +claves OpenPGP para asegurarte que el receptor aparece en el listado.
Imposible enviar el mensaje: PodrÃas obtener el siguiente mensaje cuando tratas de enviar tu correo +cifrado: "Imposible enviar este mensaje con cifrado de extremo a extremo, +porque hay problemas con las claves de los siguientes destinatarios: +edward-es@fsf.org." Esto normalmente significa que importaste la clave con +la opciÃ³n "no aceptado (indeciso)". Ve a "Propiedades de clave" de esta +clave haciendo clic con el botÃ³n derecho en esta clave desde tu gestor de +claves OpenPGP y selecciona la opciÃ³n SÃ, pero no he verificado que sea +la clave correcta en las opciones que se presentan en la parte inferior +de esta ventana. Vuelve a enviar el correo electrÃ³nico.
No puedo encontrar la clave de Edward: Cierra las ventanas emergentes que han aparecido desde que hiciste clic en +Enviar. AsegÃºrate de que estÃ¡s conectado a Internet y vuelve a +intentarlo. Si eso no funciona, puedes descargar la clave manualmente desde +el servidor +de claves e importarla utilizando la opciÃ³n Importar clave(s) +pÃºblica(s) desde archivo en el gestor de claves OpenPGP.
Correos descifrados en la carpeta de Enviados: Aunque creas que no puedes descifrar mensajes cifrados por la clave de otra @@ -709,12 +947,6 @@ copia cifrada con tu clave pÃºblica, que serÃ¡s capaz de ver desde la carpeta de Enviados como un mensaje normal. Esto es normal, y no significa que tus correos no sean enviados cifrados.
MÃ¡s recursos: Si todavÃa tienes problemas con nuestras instrucciones o simplemente quieres -aprender mÃ¡s, echa un vistazo a la -wiki de Enigmail (en inglÃ©s).
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de @@ -745,7 +977,7 @@ aparezca como un juego de caracteres normales.

- +

@@ -757,49 +989,64 @@ que no pongas informaciÃ³n privada en ese apartado. Las direcciones de envÃo y recepciÃ³n tampoco son cifradas, asÃ que un sistema de vigilancia todavÃa puede averiguar con quien te estÃ¡s comunicando. TambiÃ©n, los agentes de vigilancia sabrÃ¡n que estÃ¡s utilizando GnuPG, incluso aunque no puedan -adivinar quÃ© estÃ¡s diciendo. Cuando envÃas un adjunto, Enigmail te darÃ¡ la +adivinar quÃ© estÃ¡s diciendo. Cuando envÃas un adjunto, puedes escoger la opciÃ³n de cifrarlo o no, de manera independiente al correo actual.

Para una mayor seguridad contra potenciales ataques, puedes inhabilitar HTML. - En su lugar, puedes reproducir el cuerpo del correo como texto plano. Para hacer esto -en Thunderbird, ve al menÃº: "Ver > Cuerpo del mensaje como > Texto sin formato".

Para una mayor seguridad contra potenciales ataques, puedes inhabilitar +HTML. En su lugar, puedes reproducir el cuerpo del correo como texto +plano. Para hacer esto en Icedove o Thunderbird, ve al menÃº: "Ver" → +"Cuerpo del mensaje como → texto sin formato.

+ +

+ -

+ + +

Paso 3.c Recibir una respuesta

Paso 4.c Recibir una respuesta

Cuando Edward reciba tu correo electrÃ³nico, usarÃ¡ su clave privada para -descifrarlo, luego usarÃ¡ tu clave pÃºblica (la que le enviaste en el Paso 3.A) y la usarÃ¡ para cifrar la respuesta que te -envÃe.

+descifrarlo, luego te responderÃ¡.

Puede que Edward tarde dos o tres minutos en responder. Mientras tanto, quizÃ¡s quieras seguir adelante y revisar la secciÃ³n Ãsalo bien de esta guÃa.

+href="#section6">Ãsalo bien de esta guÃa.

Cuando recibas el correo electrÃ³nico de Edward y lo abras, Enigmail -detectarÃ¡ automÃ¡ticamente que estÃ¡ cifrado con tu clave pÃºblica, y usarÃ¡ tu -clave privada para descifrarlo.

Edward te enviarÃ¡ un correo electrÃ³nico cifrado de vuelta contestÃ¡ndote que +tu correo electrÃ³nico fue recibido y descifrado. Tu cliente de correo +electrÃ³nico automÃ¡ticamente descifrarÃ¡ el mensaje de Edward.

Observa la barra que Enigmail te muestra encima del mensaje, con informaciÃ³n -sobre el estado de la clave de Edward.

El botÃ³n OpenPGP en el correo mostrarÃ¡ una pequeÃ±a marca verde de aprobaciÃ³n +sobre el sÃmbolo del candado para mostrar que el mensaje es cifrado y un +pequeÃ±o sÃmbolo de atenciÃ³n naranja que significa que has aceptado la clave, +pero no estÃ¡ verificada. Cuando aÃºn no has aceptado la clave , verÃ¡s una +pequeÃ±a interrogaciÃ³n en ese lugar. Haciendo clic en ese botÃ³n te llevarÃ¡ +tambiÃ©n hasta las propiedades de la clave.

- + -

Paso 3.d Enviar un correo cifrado de prueba

Paso 4.d Enviar un correo firmado de prueba

GnuPG incluye una forma de firmar mensajes y archivos, verificando que provienen de ti y que no fueron manipulados por el camino. Estas firmas son @@ -807,62 +1054,69 @@ mÃ¡s robustas que las anÃ¡logas hechas a mano en un papel, estas son imposibles de falsificar, porque son imposibles de crear sin tu clave privada (otra razÃ³n para mantener tu clave privada a salvo).

Puedes firmar mensajes a cualquiera, asÃ que es una gran forma de poner al -tanto a la gente de que utilizas GnuPg y que pueden comunicarse contigo de +

Puedes firmar mensajes a cualquiera, ya que es una gran forma de poner al +tanto a la gente de que utilizas GnuPG y que pueden comunicarse contigo de manera segura. Si no utilizan GnuPG, serÃ¡n capaces de leer tu mensaje y ver tu firma. Si ellos tienen GnuPG, serÃ¡n capaces de verificar que tu firma es autÃ©ntica.

Para firmar un correo a Edward, redactale cualquier mensaje y haz click -sobre el icono del lÃ¡piz, al lado del icono del candado, que se pondrÃ¡ de -color dorado. Si firmas un mensaje, GnuPG te preguntarÃ¡ por tu contraseÃ±a -antes de enviarlo, porque necesita desbloquear tu clave privada para -firmarlo.

Para firmar un correo a Edward, redacta cualquier mensaje para esa direcciÃ³n +de correo y haz clic sobre el icono del lÃ¡piz, al lado del icono del +candado, que se pondrÃ¡ de color dorado. Si firmas un mensaje, GnuPG te +preguntarÃ¡ por tu frase de paso antes de enviarlo, porque necesita +desbloquear tu clave privada para firmarlo.

Con los iconos del candado y el lÃ¡piz, puedes escoger si cada mensaje serÃ¡ -cifrado, firmado, ambos o ninguno.

En "ConfiguraciÃ³n de cuenta" → "Cifrado de extremo a extremo" puedes +escoger AÃ±adir mi firma digital de forma predeterminada.

+ -

Paso 3.e Recibir una respuesta

Paso 4.e Recibir una respuesta

Cuando Edward recibe tu correo, Ã©l usarÃ¡ tu clave pÃºblica (que le has -enviado en el Paso 3.A) para verificar que tu firma -es autÃ©ntica y el mensaje que has enviado no ha sido manipulado.

+enviado en el Paso 3.A) para verificar que tu envÃo +no ha sido manipulado y para cifrar su respuesta para ti.

Puede que Edward tarde dos o tres minutos en responder. Mientras tanto, quizÃ¡s quieras seguir adelante y revisar la secciÃ³n Ãsalo bien de esta guÃa.

+href="#section6">Ãsalo bien de esta guÃa.

La respuesta de Edward llegarÃ¡ cifrada, porque Ã©l prefiere usar el cifrado siempre que sea posible. Si todo ha ido de acuerdo al plan, deberÃa decir "Tu firma fue verificada." Si tu prueba de firma de correo tambiÃ©n fue -cifrada, Ã©l lo mencionarÃ¡ eso primero.

+ +

Cuando recibas el correo electrÃ³nico de Edward y lo abras, tu cliente de +correo electrÃ³nico detectarÃ¡ automÃ¡ticamente que estÃ¡ cifrado con tu clave +pÃºblica, y usarÃ¡ tu clave privada para descifrarlo.

- +

- -

+ +

N.Âº 4 El Anillo de Confianza

#5 Aprende sobre el anillo de confianza

IlustraciÃ³n de llaves interconectadas con una red de lÃneas

El cifrado de correo electrÃ³nico es una tecnologÃa poderosa, pero tiene sus -debilidades; requiere una manera de verificar que la clave pÃºblica de una +debilidades: requiere una manera de verificar que la clave pÃºblica de una persona es realmente suya. De otra forma, no habrÃa modo de impedir que un atacante cree una direcciÃ³n de correo electrÃ³nico con el nombre de tu amigo, cree claves con esa direcciÃ³n y suplante a tu amigo. Es por eso que los @@ -890,33 +1144,32 @@ mediante las cadenas de confianza expresadas a travÃ©s de las firmas.

Paso 4.a Firma una clave

- -

En el menÃº de tu programa de correo electrÃ³nico, ve a Enigmail → -AdministraciÃ³n de claves.

- -

Haz clic con el botÃ³n derecho sobre la clave pÃºblica de Edward y selecciona -Firmar clave desde el menÃº contextual.

Paso 5.a Firma una clave

En el menÃº de tu programa de correo electrÃ³nico, ve a Administrador de +claves OpenPGP y selecciona Propiedades de la clave haciendo clic con +el botÃ³n derecho en la clave de Edward.

Ahora deberÃas haber regresado al menÃº del Gestor de Claves. Selecciona -Servidor de claves → Subir claves pÃºblicas y haz clic en Aceptar.

Bajo "AceptaciÃ³n", puedes seleccionar SÃ, he verificado en persona que +esta clave tiene la huella digital correcta.

De hecho acabas de decir "ConfÃo en que la clave pÃºblica de Edward realmente pertenece a Edward". Esto no significa mucho debido a que Edward no es una -persona real, pero es una buena prÃ¡ctica.

+persona real, pero es una buena prÃ¡ctica y cuando se trata de personas +reales es importante. Puedes leer mÃ¡s sobre el firmado de claves de personas +en la secciÃ³n comprobar la identidad +(ID) antes de firmar.

Identificando claves: Huellas digitales e identificadores de claves

Identificando claves: Huellas digitales e identificadores de claves (ID)

Las claves pÃºblicas de las personas se identifican habitualmente por su huella digital, que es una cadena de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (para la clave de Edward). Puedes ver la huella digital de tu clave pÃºblica, y de otras claves pÃºblicas que -han sido guardadas en tu computadora, yendo a Enigmail → AdministraciÃ³n -de claves en el menÃº de tu programa de correo electrÃ³nico, haciendo luego -clic con el botÃ³n derecho en la clave y seleccionando Propiedades de la -clave. Es una buena prÃ¡ctica compartir tu huella digital cada vez que -compartas tu direcciÃ³n de correo electrÃ³nico, asÃ otras personas podrÃ¡n -verificar que tienen la clave pÃºblica correcta cuando descarguen tu clave -desde un servidor de claves.

- -

Puedes ver tambiÃ©n que se hace referencia a las claves pÃºblicas mediante su -identificador de clave, que consiste simplemente en los ocho Ãºltimos -caracteres de la huella digital, como C09A61E8 para Edward. El identificador -de clave es visible directamente desde la ventana de administraciÃ³n de -claves. Este identificador de clave es como el nombre de pila de una persona -(es un atajo Ãºtil pero puede no ser Ãºnico para una clave dada), mientras que -la huella digital realmente identifica una clave de manera Ãºnica sin la -posibilidad de confusiÃ³n. Si solo tienes el identificador de la clave, -puedes todavÃa buscar la clave (asÃ como tambiÃ©n su huella digital), como -hiciste en el paso 3, pero si aparecen varias opciones, necesitarÃ¡s la -huella digital de la persona con la que estÃ¡s tratando de comunicarte para -ver cuÃ¡l utilizar.

+han sido guardadas en tu computadora, yendo a Administrador de claves +OpenPGP en el menÃº de tu programa de correo electrÃ³nico, haciendo luego clic +con el botÃ³n derecho en la clave y seleccionando Propiedades de la clave. Es +una buena prÃ¡ctica compartir tu huella digital cada vez que compartas tu +direcciÃ³n de correo electrÃ³nico, asÃ otras personas podrÃ¡n verificar que +tienen la clave pÃºblica correcta cuando descarguen tu clave desde un +servidor de claves.

+ +

TambiÃ©n puedes ver claves pÃºblicas referidas con un identificador ID +reducido. Esta clave ID es visible directamente desde la ventana de GestiÃ³n +de Claves. Estos ocho caracteres de la clave ID fueron previamente +utilizados como identificaciÃ³n, lo que solÃa ser seguro, pero ya no es +confiable. Necesitas comprobar la huella (fingerprint) completa como parte +de la verificaciÃ³n de que tienes la clave correcta de una persona con la que +estÃ¡s intentando contactar. La falsificaciÃ³n, en la que alguien +intencionadamente genera una clave con una huella (fingerprint) cuyos ocho +caracteres finales son iguales que otra, es desafortunadamente muy comÃºn.

@@ -986,17 +1236,14 @@ ver cuÃ¡l utilizar.

Antes de firmar la clave de una persona, necesitas tener confianza de que -realmente le pertenecen, y que es quien dice ser. Lo ideal, esta cinfidencia +realmente le pertenecen, y que es quiÃ©n dice ser. Lo ideal, esta confidencia proviene de tener interacciones y conversaciones con ellos durante un tiempo, y siendo testigo de interacciones entre ellos y otras personas. Siempre que firmes una clave, pregÃºntale que muestre la huella -pÃºblica completa, y no sÃ³lo el identificador de clave. Si sientes que es +pÃºblica completa, y no solo el identificador de clave. Si sientes que es importante firmar la clave de alguien que acabas de conocer, tambiÃ©n pide -que te enseÃ±en la tarjeta de identificaciÃ³n, y segÃºrate de que el nombre del -identificador corresponde con el nombre que aparece en la clave pÃºblica. En -Enigmail, responde honestamente en la ventana que aparece y te pregunta -"Â¿Con cuanto cuidado ha comprobado que la clave que va a firmar pertenece -actualmente a la(s) persona(s) indicada(s) arriba?"

+que te enseÃ±en la tarjeta de identificaciÃ³n, y asegÃºrate de que el nombre +del identificador corresponde con el nombre que aparece en la clave pÃºblica.

@@ -1008,20 +1255,12 @@ actualmente a la(s) persona(s) indicada(s) arriba?"

Dominar el anillo de confianza

Desafortunadamente, la confianza no se difunde entre los usuarios de la manera en que mucha gente -cree. Una de las mejores maneras de fortalecer la comunidad de GnuPG es -comprender de -manera profunda el anillo de confianza y firmar cin cuidado las ckaves de la +href="https://fennetic.net/irc/finney.org/~hal/web_of_trust.html">mucha +gente cree. Una de las mejores maneras de fortalecer la comunidad de +GnuPG es comprender de +manera profunda el anillo de confianza y firmar con cuidado las claves de la gente en las que las circunstancias lo permitan.

- -

Establecer confianza en el propietario

Si confÃas en alguien lo suficiente para validar las claves de otra gente, -puedes asignarles un nivel de confianza en el propietario mediante la -ventana de administraciÃ³n de claves de Enigmail. Haz click con el botÃ³n -derecho del ratÃ³n en la clave de otra persona, despuÃ©s ve a la opciÃ³n del -menÃº "Establecer confianza del propietario", selecciona el nivel de -confianza y haz click en Ok. Haz esto sÃ³lo una vez que creas que tienes un -profundo conocimiento del anillo de confianza.

@@ -1033,15 +1272,15 @@ profundo conocimiento del anillo de confianza.

- - -

+ + +

N.Âº 5 Ãsalo bien

#6 Ãsalo bien

Cada persona usa GnuPG de una manera un poco diferente, pero es importante seguir algunas prÃ¡cticas bÃ¡sicas para mantener tu correo electrÃ³nico @@ -1053,12 +1292,12 @@ las que te comunicas, como tambiÃ©n la tuya, y daÃ±as el Anillo de Confianza.

@@ -1072,14 +1311,14 @@ importante en los sistemas de vigilancia. Si todo tu correo electrÃ³nico, o la mayor parte, estÃ¡ cifrado, las personas encargadas de vigilar no sabrÃ¡n por dÃ³nde empezar. No estamos diciendo que cifrar solo algunos correos electrÃ³nicos no sea Ãºtil: es un gran comienzo y dificulta la vigilancia -indiscriminada.

+masiva.

A menos que no quieras revelar tu propia identidad (lo que requiere de otras -medidas protectoras), no existe una razÃ³n para no cifrar cada mensaje, +medidas protectoras), no existe una razÃ³n para no firmar cada mensaje, independientemente de que este o no cifrado. AdemÃ¡s de permitir a aquellos con GnuPG verificar que los mensajes provienen de ti, firmar es una manera no intrusiva de recordar a todo el mundo que utilizas GnuPG y muestras apoyo -por las comunicaciones seguras. Si a menudo mandas mensajes cifrados a gente +por las comunicaciones seguras. Si a menudo mandas mensajes firmados a gente que no estÃ¡ familiarizado con GnuPG, tambiÃ©n estÃ¡ bien incluir un enlace a esta guÃa en la firma estÃ¡ndar de tu correo (la firma en texto plano, no en la firma criptogrÃ¡fica).

@@ -1089,14 +1328,14 @@ la firma criptogrÃ¡fica).

- + -

@@ -1111,30 +1350,31 @@ validez podrÃa ser leÃdo por los programas de vigilancia.

En tu programa de correo electrÃ³nico, ve al primer correo electrÃ³nico que Edward te enviÃ³. Debido a que Edward lo cifrÃ³ con tu clave pÃºblica, tendrÃ¡ -un mensaje de Enigmail en la parte superior, que probablemente dirÃ¡ -"Enigmail: Parte del mensaje cifrado".

+una marca verde de aprobaciÃ³n en el botÃ³n "OpenPGP".

Cuando uses GnuPG, acostÃºmbrate a mirar esa barra. El programa te avisarÃ¡ -si recibes un correo electrÃ³nico firmado con una clave en la que no se pueda -confiar.

Cuando uses GnuPG, acostÃºmbrate a mirar ese botÃ³n. El programa te +avisarÃ¡ si recibes un correo electrÃ³nico firmado con una clave en la que no +se pueda confiar.

- + -

Copia tu certificado de revocaciÃ³n a un sitio seguro

Â¿Recuerdas cuando creaste tus claves y guardaste el certificado de -revocaciÃ³n que creÃ³ GnuPG? Es hora de copiar ese certificado en el -dispositivo digital de almacenamiento mÃ¡s seguro que tengas: lo ideal es una -memoria USB, un disco compacto o un disco duro almacenado en un lugar seguro -de tu casa, no en un dispositivo que lleves contigo normalmente.

+revocaciÃ³n que hizo GnuPG? Es hora de copiar ese certificado en el +almacenamiento mÃ¡s seguro que tengas: una unidad flash, un disco o un disco +duro guardado en un lugar seguro en tu casa podrÃa funcionar, no en un +dispositivo que lleves contigo normalmente. La forma mÃ¡s segura que +conocemos es imprimir el certificado de revocaciÃ³n y almacenarlo en un lugar +seguro.

Si tus claves privadas se pierden o son robadas en algÃºn momento, necesitarÃ¡s este archivo con el certificado para que los demÃ¡s sepan que ya @@ -1145,12 +1385,12 @@ no estÃ¡s utilizando este par de claves.

- +

Importante: actÃºa con rapidez si alguien consigue tu clave privada

IMPORTANTE: ACTÃA CON RAPIDEZ si alguien consigue tu clave privada

Si pierdes tu clave privada u otra persona se hace con ella (robÃ¡ndola o entrando en tu computadora), es importante que la revoques inmediatamente @@ -1168,30 +1408,8 @@ pÃºblica.

- - - - - -

@@ -1211,36 +1429,37 @@ correo cuando recibas un correo cifrado.

- +

Make your public key part of your online identity

Haz que tus claves pÃºblicas sean parte de tu identidad en lÃnea

First add your public key fingerprint to your email signature, then -compose an email to at least five of your friends, telling them you just -set up GnuPG and mentioning your public key fingerprint. Link to this guide -and ask them to join you. Don't forget that there's also an awesome infographic to share.

Primero aÃ±ade la huella digital de tu clave pÃºblica a tu firma de correo +electrÃ³nico, luego redacta un correo electrÃ³nico a al menos cinco de tus +amigos, diciÃ©ndoles que acabas de configurar GnuPG y mencionando la huella +digital de tu clave pÃºblica. AÃ±ade un enlace a esta guÃa y pide que se unan +a ti. No olvides que tambiÃ©n hay una gran infografÃa para compartir.

Start writing your public key fingerprint anywhere someone -would see your email address: your social media profiles, blog, Website, -or business card. (At the Free Software Foundation, we put ours on our -staff page.) We need to get our -culture to the point that we feel like something is missing when we see an -email address without a public key fingerprint.

Comienza a escribir la huella de tu clave pÃºblica en cualquier sitio en el +que normalmente muestres tu direcciÃ³n de correo electrÃ³nico: tus perfiles en +redes sociales, blog, sitios web o tarjetas de empresa. En la Free Software +Foundation, nosotros ponemos las nuestras en nuestra pÃ¡gina de personal. Necesitamos +llevar nuestra cultura al punto de que sintamos que algo falta cuando vemos +una direcciÃ³n de correo sin una huella digital de una clave pÃºblica.

--> - + +

- - -

+ + +

@@ -1257,7 +1476,7 @@ pasos. - +

El diseÃ±o de la infografÃa y la guÃa es de Journalism++Journalism++

- - - + + + - - - - + + + + + + + +

SoluciÃ³n de problemas

Avanzado

Paso 2.b Sube tu clave pÃºblica a un servidor de claves

Paso 2.b Algunos pasos importantes a seguir despuÃ©s de la creaciÃ³n

Sube tu clave a un servidor de claves

Exporta tu clave a un archivo

Genera un certificado de revocaciÃ³n

SoluciÃ³n de problemas

Avanzado

GnuPG, OpenPGP, Â¿QuÃ© es esto?

Paso 3.a Configura tu correo electrÃ³nico con cifrado

SoluciÃ³n de problemas

N.Âº 3 Â¡PruÃ©balo!

#4 Â¡PruÃ©balo!

Paso 3.a EnvÃ­ale a Edward tu clave pÃºblica

Paso 4.a EnvÃ­a a Edward tu clave pÃºblica

Paso 3.b EnvÃ­a un correo cifrado de prueba

Paso 4.b EnvÃ­a un correo cifrado de prueba

ObtÃ©n la clave de Edward

EnvÃ­a a Edward un correo cifrado

SoluciÃ³n de problemas

Paso 3.c Recibir una respuesta

Paso 4.c Recibir una respuesta

Paso 3.d Enviar un correo cifrado de prueba

Paso 4.d Enviar un correo firmado de prueba

Paso 3.e Recibir una respuesta

Paso 4.e Recibir una respuesta

N.Âº 4 El Anillo de Confianza

#5 Aprende sobre el anillo de confianza

Paso 4.a Firma una clave

Paso 5.a Firma una clave

Identificando claves: Huellas digitales e identificadores de claves

Identificando claves: Huellas digitales e identificadores de claves (ID)

Importante: QuÃ© tener en cuenta cuando firmas claves

N.Âº 5 Ãsalo bien

#6 Ãsalo bien

Copia tu certificado de revocaciÃ³n a un sitio seguro

Importante: actÃºa con rapidez si alguien consigue tu clave privada

IMPORTANTE: ACTÃA CON RAPIDEZ si alguien consigue tu clave privada

Make your public key part of your online identity

Haz que tus claves pÃºblicas sean parte de tu identidad en lÃ­nea

Paso 3.a EnvÃale a Edward tu clave pÃºblica

Paso 4.a EnvÃa a Edward tu clave pÃºblica

Paso 3.b EnvÃa un correo cifrado de prueba

Paso 4.b EnvÃa un correo cifrado de prueba

EnvÃa a Edward un correo cifrado

N.Âº 5 Ãsalo bien

#6 Ãsalo bien

IMPORTANTE: ACTÃA CON RAPIDEZ si alguien consigue tu clave privada

Haz que tus claves pÃºblicas sean parte de tu identidad en lÃnea