Defensa personal del correo electrÃ³nico

espaÃ±ol

Luchamos por los derechos de los usuarios de la informÃ¡tica, y promovemos el desarrollo del software libre. Oponernos a la vigilancia indiscriminada es muy importante para nosotros.

Queremos traducir esta guÃa a mÃ¡s idiomas, y hacer una versiÃ³n para el cifrado en dispositivos mÃ³viles. Haz una donaciÃ³n, y contribuye a que personas de todo el mundo den sus primeros pasos para proteger su privacidad con el software libre.

- -

+ + + +

Luchamos por los derechos de los usuarios de la informÃ¡tica, y promovemos el desarrollo del software libre. Oponernos a la vigilancia indiscriminada es muy importante para nosotros.

+ Por favor done para apoyar a la defensa personal del correo electrÃ³nico. Necesitamos mejorarla y realizar otros materiales similares, para beneficiar a gente de todo el mundo a dar sus primeros pasos para proteger su privacidad. +

+ +

- La vigilancia indiscriminada viola nuestros derechos fundamentales y pone en peligro la libertad de expresiÃ³n. Esta guÃa te enseÃ±arÃ¡ una destreza bÃ¡sica de la defensa personal contra la vigilancia: el cifrado del correo electrÃ³nico. Una vez la hayas finalizado, serÃ¡s capaz de enviar y recibir correos electrÃ³nicos codificados para evitar que un vigilante o un ladrÃ³n que intercepte tu correo electrÃ³nico pueda leerlo. Todo lo que necesitas es una computadora con conexiÃ³n a Internet, una cuenta de correo electrÃ³nico y aproximadamente media hora.

La vigilancia indiscriminada viola nuestros derechos fundamentales y pone en peligro la libertad de expresiÃ³n. Esta guÃa te enseÃ±arÃ¡ una destreza bÃ¡sica de la defensa personal contra la vigilancia: el cifrado del correo electrÃ³nico. Una vez la hayas finalizado, serÃ¡s capaz de enviar y recibir correos electrÃ³nicos cifrados para evitar que un vigilante o un ladrÃ³n que intercepte tu correo electrÃ³nico pueda leerlos. Todo lo que necesitas es una computadora con conexiÃ³n a Internet, una cuenta de correo electrÃ³nico y aproximadamente cuarenta minutos.

Incluso si no tienes nada que esconder, el cifrado ayuda a proteger la privacidad de las personas con las que te comunicas, y les pone las cosas difÃciles a los sistemas de vigilancia indiscriminada. Si tienes algo importante que esconder, estÃ¡s en buena compaÃ±Ãa: estas son las mismas herramientas que utilizÃ³ Edward Snowden para compartir sus famosos secretos sobre la NSA.

Incluso si no tienes nada que esconder, el cifrado ayuda a proteger la privacidad de las personas con las que te comunicas, y les pone las cosas difÃciles a los sistemas de vigilancia indiscriminada. Si tienes algo importante que esconder, estÃ¡s en buena compaÃ±Ãa: Ã©stas son las mismas herramientas que usan los confidentes para proteger sus identidades cuando sacan a la luz abusos a los derechos humanos, casos de corrupciÃ³n y otros crÃmenes.

AdemÃ¡s de utilizar el cifrado, hacer frente a la vigilancia requiere una lucha polÃtica para reducir la cantidad de datos que se recogen sobre nosotros, pero el primer paso imprescindible es protegerte a ti mismo y hacer que la vigilancia de tus comunicaciones sea lo mÃ¡s dificil posible. Esta guÃa le ayudarÃ¡ a hacer eso. EstÃ¡ diseÃ±ada pra principiantes, pero si ya conoce lo bÃ¡sico de GnuPG o es un usuario experimentado de software libre, disfrutarÃ¡ de los trucos avanzados y la guÃa para enseÃ±ar a sus amigos.

- -

N.Âº 1 Consigue las piezas

Esta guÃa usa software con licencia libre; es completamente transparente y cualquier persona puede copiarlo o crear su propia versiÃ³n. Esto hace que sea mÃ¡s seguro contra la vigilancia que el software patentado (como Windows). Para defender tu libertad y protegerte contra la vigilancia, te recomendamos que cambies a un sistema operativo de software libre como GNU/Linux. Aprende mÃ¡s sobre software libre en fsf.org.

Para empezar, necesitarÃ¡s un programa de correo electrÃ³nico instalado en tu computadora. Esta guÃa puede seguirse con versiones de software libre del programa de correo electrÃ³nico Thunderbird, asÃ como con el propio Thunderbird. Los programas de correo electrÃ³nico son otra manera de acceder a las mismas cuentas de correo electrÃ³nico a las que accedes usando un navegador (como Gmail), pero proporcionan caracterÃsticas adicionales.

Si ya tienes uno, puedes ir al Paso 1.b.

- - -

- -

Paso 1.a Configura tu programa de correo electrÃ³nico con tu cuenta de correo (si todavÃa no lo has hecho)

Abre tu programa de correo electrÃ³nico y sigue el asistente para configurar el programa con tu cuenta de correo electrÃ³nico.

- - -

SoluciÃ³n de problemas

Â¿QuÃ© es un asistente?: Un asistente es una serie de ventanas que se abren para realizar algo de manera sencilla en una computadora, como por ejemplo instalar un programa. Haces clic en ellas, seleccionando opciones a medida que avanzas.
Mi programa de correo electrÃ³nico no puede encontrar mi cuenta, o no estÃ¡ descargando mi correo: Antes de buscar en la Web, nosotros recomendamos que preguntes a otras personas que usen el mismo sistema de correo electrÃ³nico, para averiguar las configuraciones correctas.
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

- -

- - -

- -

Paso 1.b Consigue GnuPG descargando GPG4Win

GPG4Win es un software que incluye GnuPG. DescÃ¡rgalo e instÃ¡lalo, eligiendo las opciones por defecto cuando se te pregunte. Una vez instalado, puedes cerrar las ventanas que haya creado.

- -

- - -

- -

Paso 1.c Instala el complemento Enigmail para tu programa de correo electrÃ³nico

En el menÃº de tu programa de correo electrÃ³nico, selecciona Complementos (es posible que estÃ© en Herramientas). AsegÃºrate de que la opciÃ³n Extensiones estÃ© seleccionada a la izquierda. Â¿Puedes ver Enigmail? Si es asÃ, puedes saltarte este paso.

En caso contrario, busca "Enigmail" usando la barra de bÃºsqueda en la esquina superior derecha. Lo puedes instalar desde ahÃ. Reinicia tu programa de correo electrÃ³nico cuando lo hayas hecho.

- -

SoluciÃ³n de problemas

No puedo encontrar el menÃº.: En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ representado por una imagen de tres barras horizontales apiladas.
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

+ +

#1 Consigue las piezas

Esta guÃa usa software con licencia libre; es completamente transparente y cualquier persona puede copiarlo o crear su propia versiÃ³n. Esto hace que sea mÃ¡s seguro contra la vigilancia que el software privativo (como Windows). Para defender tu libertad, asÃ como tambiÃ©n protegerte a tÃ mismo de la vigilancia, te recomendamos que cambies a un sistema operativo de software libre como GNU/Linux. Aprende mÃ¡s sobre software libre en fsf.org.

+ +

Para empezar necesitarÃ¡s el programa cliente de correo electrÃ³nico llamado IceDove instalado en tu equipo. Para tu sistema, IceDove puede ser conocido con otro nombre alternativo como "Thunderbird". Los programas de correo electrÃ³nico son otra manera de acceder a las mismas cuentas de correo electrÃ³nico a las que accedes usando un navegador (como Gmail), pero proporcionan caracterÃsticas adicionales.

+ + +

+ +

Step 1.a Configura tu programa de correo electrÃ³nico con tu cuenta de correo

Abre tu programa de correo electrÃ³nico y sigue el asistente para configurar el programa con tu cuenta de correo electrÃ³nico.

+ + +

SoluciÃ³n de problemas

El asistente no inicia: Puedes lanzar el asistente tu mismo, pero el menÃº de opciones para hacer eso estÃ¡ llamado de manera diferente en cada programa de correo electrÃ³nico. El botÃ³n para iniciarlo estaÅa en el menÃº principal del programa, bajo "Nuevo" o algo parecido, bajo el tÃtulo de "AÃ±adir cuenta de correo" o "Nueva/existente cuenta de correo."
Mi programa de correo electrÃ³nico no puede encontrar mi cuenta, o no estÃ¡ descargando mi correo: Antes de buscar en la Web, nosotros recomendamos que preguntes a otras personas que usen el mismo sistema de correo electrÃ³nico, para averiguar las configuraciones correctas.
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

+ +

+ + +

+ +

Step 1.b Consigue GnuPG descargando GPG4Win

GPG4Win es un software que incluye GnuPG. DescÃ¡rgalo e instÃ¡lalo, eligiendo las opciones por defecto cuando se te pregunte. Una vez instalado, puedes cerrar las ventanas que haya creado.

+ +

+ + +

+ +

Step 1.c Instala el complemento Enigmail para tu programa de correo electrÃ³nico

En caso contrario, busca "Enigmail" usando la barra de bÃºsqueda en la esquina superior derecha. Lo puedes instalar desde ahÃ. Reinicia tu programa de correo electrÃ³nico cuando lo hayas hecho.

+ +

SoluciÃ³n de problemas

No puedo encontrar el menÃº.: En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ representado por una imagen de tres barras horizontales apiladas.
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

@@ -168,42 +185,74 @@

N.Âº 2 Crea tus claves

Para usar el sistema GnuPG, necesitarÃ¡s una clave pÃºblica y una clave privada (a las que se hace referencia como par de claves). Cada una de ellas es una larga cadena de nÃºmeros y letras generada aleatoriamente y Ãºnica para ti. Tus claves pÃºblica y privada estÃ¡n enlazadas entre sÃ mediante una funciÃ³n matemÃ¡tica especial.

Tu clave pÃºblica no es como una llave fÃsica, ya que se almacena en una guÃa en lÃnea llamada servidor de claves. Las personas la descargan y la usan junto con GnuPG para cifrar los correos electrÃ³nicos que te envÃan. Puedes imaginarte el servidor de claves como una guÃa telefÃ³nica, en la que las personas que quieren enviarte un correo electrÃ³nico cifrado buscan tu clave pÃºblica.

Tu clave pÃºblica no es como una llave fÃsica, ya que se almacena en una guÃa en lÃnea llamada servidor de claves. Las personas la descargan y la usan junto con GnuPG para cifrar los correos electrÃ³nicos que te envÃan. Puedes imaginarte el servidor de claves como una guÃa telefÃ³nica; la que las personas que quieren enviarte correo electrÃ³nico cifrado pueden buscar tu clave pÃºblica.

+ +

Tu clave privada es mÃ¡s parecida a una llave fÃsica, ya que la guardas solo para ti (en tu computadora). Usas GnuPG y tu clave privada juntas para descifrar los correos electrÃ³nicos cifrados que otras personas te envÃan. Nunca deberÃas compartir tu clave privada con nadie, bajo ninguna circunstancia.

AdemÃ¡s del cifrado y descifrado, tambiÃ©n puedes utilizar estas llaves para firmar mensajes y comprobar la autenticidad de las firmas de otras personas. Hablaremos mÃ¡s sobre esto en la prÃ³xima secciÃ³n.

Tu clave privada es mÃ¡s parecida a una llave fÃsica, ya que la guardas solo para ti (en tu computadora). Usas GnuPG y tu clave privada para descifrar los correos electrÃ³nicos cifrados que otras personas te envÃan.

Paso 2.a Crea un par de claves

En el menÃº de tu programa de correo electrÃ³nico, selecciona OpenPGP → Asistente de configuraciÃ³n. No es necesario que leas el texto de la ventana que aparece, a menos que quieras, pero es recomendable leer el texto de las pantallas posteriores del asistente.

En la segunda pantalla titulada "Firma", selecciona "No, deseo crear reglas por destinatario para los correos que necesiten estar firmados".

Usa las opciones por defecto hasta llegar a la pantalla titulada "Crear clave".

Â¡En la pantalla titulada "Crear clave" elige una contraseÃ±a segura! Tu contraseÃ±a deberÃa tener al menos 12 caracteres, e incluir al menos una letra minÃºscula y una mayÃºscula, y al menos un nÃºmero o sÃmbolo de puntuaciÃ³n. Â¡No olvides la contraseÃ±a, o todo este trabajo serÃ¡ en vano!

El asistente de configuraciÃ³n de Enigmail deberÃa iniciarse automÃ¡ticamente. Si no lo hace, selecciona Enigmail → Asistente de configuraciÃ³n desde el menÃº de tu programa de gestor de correo. No es necesario que leas el texto de la ventana que aparece, a menos que quieras pero es recomendable leer el texto de las pantallas posteriores del asistente. Haz click en "Siguiente" con las opciones por defecto seleccionadas, excepto en estos casos, que estÃ¡n enumerados en el orden en que aparecen:

+ +

En la pantalla titulada "Cifrado" selecciona "Cifrar todos mis mensajes por defecto, porque la privacidad es crucial para mÃ."
En la pantalla titulada "Firmado" selecciona "No firmar mis mensajes por defecto."
En la pantalla titulada "SelecciÃ³n de claves" selecciona "Quiero crear un nuevo par de claves para firmar y cifrar mi correo."
En la pantalla titulada "Crear clave" Â¡escoge una contraseÃ±a segura! Puedes hacerlo de manera manual, o puedes utilizar el mÃ©todo Diceware. HaciÃ©ndolo de forma manual es mÃ¡s rÃ¡pido pero no tan seguro. Utilizar Diceware lleva mÃ¡s tiempo y necesitas de unos dados, pero crea una contraseÃ±a que es mucho mÃ¡s difÃcil de descifra para los atacantes. Para utilizarla, lee la secciÃ³n "Crear una contraseÃ±a segura con Diceware" en este artÃculo en inglÃ©s de Micah Lee.

+ +

Si quieres escoger una contraseÃ±a de forma manual, escoge algo que puedas recordar con al menos doce caracteres de longitud, e incluye al menos una letra minÃºscula y mayÃºscula y al menos un nÃºmero o sÃmbolo de puntuaciÃ³n. Nunca escojas una contraseÃ±a que hayas utilizado en otro sitio. No utilices patrones reconocibles, como cumpleaÃ±os, nÃºmeros de telÃ©fono, nombres de mascotas, letras de canciones, citas de libros y cosas similares.

El programa tardarÃ¡ algÃºn tiempo en completar el siguiente paso, la pantalla "CreaciÃ³n de claves". Mientras esperas, puedes hacer otras cosas con tu computadora, como ver una pelÃcula o navegar por la red. Cuanto mÃ¡s utilices el equipo en este momento, mas rÃ¡pida serÃ¡ la creaciÃ³n de las claves.

Cuando aparezca la pantalla de confirmaciÃ³n de OpenPGP , selecciona Generar Certificado y guÃ¡rdalo en un lugar seguro en tu computadora (te recomendamos que crees una carpeta llamada "Certificado de RevocaciÃ³n" en tu carpeta de inicio y que lo guardes ahÃ). AprenderÃ¡s mas acerca del certificado de revocaciÃ³n en la SecciÃ³n 5. El asistente te pedirÃ¡ que lo transfieras a un dispositivo externo, pero no es necesario en este momento.

Cuando aparezca la ventana de "GeneraciÃ³n de claves completada", selecciona Generar Certificado y guÃ¡rdalo en un lugar seguro en tu computadora (te recomendamos que crees una carpeta llamada "Certificado de RevocaciÃ³n" en tu carpeta de inicio y que lo guardes ahÃ). Este paso es esencial para la defensa de tu correo electrÃ³nico, como aprenderÃ¡s mas en la SecciÃ³n 55.

SoluciÃ³n de problemas

No puedo encontrar el menÃº OpenPGP.: En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ representado por una imagen de tres barras horizontales apiladas. Es probable que OpenPGP estÃ© en una secciÃ³n llamada Herramientas.
No puedo encontrar el menÃº de Enigmail.: En muchos programas nuevos de correo electrÃ³nico, el menÃº principal estÃ¡ representado por una imagen de tres barras horizontales apiladas. Es probable que Enigmail estÃ© en una secciÃ³n llamada Herramientas.
Mi correo se ve muy raro: Enigmail no suele funcionar bien con HTML, que es lo que se utiliza para dar formato al cuerpo de los correos electrÃ³nicos, asÃ que puede que deshabilite el formato HTML automÃ¡ticamente. Para mandar un correo en formato HTML sin cifrado o sin firma, mantenga presionada la tecla Shift cuando seleccione Redactar. AsÃ puede escribir un correo electrÃ³nico como si Enigmail no estuviera instalado.
MÃ¡s recursos: Si tienes problemas con nuestras instrucciones o simplemente quieres aprender mÃ¡s, echa un vistazo a las instrucciones de la wiki en inglÃ©s de Enigmail para generar las claves.
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

+ +

Avanzado

GeneraciÃ³n de claves mediante la lÃnea de comandos: Si prefieres utilizar la lÃnea de comandos para un mayor grado de control, puedes seguir la documentaciÃ³n en inglÃ©s, de The GNU Privacy Handbook. AsegÃºrate de comprender "RSA y RSA" (el valor por defecto), porque es mÃ¡s novedoso, y mÃ¡s seguro que los algoritmos que recomienda la documentaciÃ³n.TambiÃ©n asegÃºrate que tus par de claves tienen al menos 2048 bits, o 4096 si quieres estar mÃ¡s seguro.
Avanzado par de claves: Cuando GnuPG crea un nuevo par de claves, se compartimenta la funciÃ³n de cifrado de la funciÃ³n de firma mediante "subkey". Si utilizas "subkeys" con cuidado, puedes mantener tu identidad GnuPG mucho mÃ¡s segura y recuperar de manera mÃ¡s rÃ¡pida una clave comprometida. Alex Cabal y la wiki de Debian ofrecen unas buenas guÃas (en inglÃ©s) para ajustar una configuraciÃ³n de "subkeys" segura.

+ +

Paso 2.b Sube tu clave pÃºblica a un servidor de claves

En el menÃº de tu programa de correo electrÃ³nico, selecciona OpenPGP → AdministraciÃ³n de claves.

En el menÃº de tu programa de correo electrÃ³nico, selecciona Enigmail → AdministraciÃ³n de claves.

Haz clic con el botÃ³n derecho sobre tu clave y selecciona Subir claves pÃºblicas al servidor de claves. Usa el servidor de claves por defecto de la ventana emergente.

Ahora una persona que quiera mandarte un mensaje cifrado puede descargar tu clave pÃºblica de Internet. Existen mÃºltiples servidores de claves que puedes seleccionar en el menÃº cuando subes tu clave, pero todos son copias unos de otros, por lo que no importa cuÃ¡l de ellos utilices. Sin embargo, a veces tardan varias horas en sincronizarse cuando se sube una nueva clave.

@@ -215,13 +264,27 @@

Mi clave no aparece en la lista

Prueba a seleccionar la casilla Mostrar por defecto todas las claves.

MÃ¡s documentaciÃ³n

+ +

Si tienes problemas con nuestras instrucciones o simplemente quieres saber mÃ¡s, echa un vistazo a la documentaciÃ³n de Enigmail (en inglÃ©s).

Â¿No encuentras una soluciÃ³n a tu problema?

Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

+ +

Avanzado

Subiendo una clave desde la lÃnea de comandos: TambiÃ©n puedes subir tus claves a un servidor de claves mediante la lÃnea de comandos. El sitio wbe de sks mantiene una lista muy recomendable de servidores de claves interconectados. Tambien puedes exportar directamente tu clave como un archivo en tu computadora.

+ +

@@ -229,9 +292,11 @@

GnuPG, OpenPGP, Â¿QuÃ© es esto?

EstÃ¡s usando un programa llamado GnuPG, pero el menÃº de tu programa de correo electrÃ³nico se llama OpenPGP. Confuso, Â¿verdad? En general, los tÃ©rminos GnuPG, GPG, GNU Privacy Guard, OpenPGP y PGP se usan indistintamente, aunque tienen significados ligeramente distintos.

En general, los tÃ©rminos GnuPG, GPG, GNU Privacy Guard, OpenPGP y PGP son usados de manera indistinta. TÃ©cnicamente, OpenPGP (Pretty Good Privacy) es el estÃ¡ndar de cifrado y GNU Privacy Guard (a menudo reducido a las siglas GPG o GnuPG) se refiere al programa que implementa dicho estÃ¡ndar. Enigmail es un complemento para el programa de gestor de correo electrÃ³nico que te ofrece una interfaz para usar GnuPG.

+ +

@@ -247,15 +312,19 @@

Paso 3.a EnvÃale a Edward tu clave pÃºblica

Este es un paso especial que no deberÃ¡s realizar cuando estÃ©s manteniendo correspondencia con una persona real. En el menÃº de tu programa de correo electrÃ³nico, ve a OpenPGP → AdministraciÃ³n de claves. DeberÃas ver tu clave en la lista que aparece. Haz clic con el botÃ³n derecho sobre tu clave y selecciona Enviar claves pÃºblicas por correo. Esto crearÃ¡ un nuevo borrador de mensaje, como si hubieras hecho clic en el botÃ³n Redactar.

Este es un paso especial que no deberÃ¡s realizar cuando estÃ©s manteniendo correspondencia con una persona real. En el menÃº de tu programa de correo electrÃ³nico, ve a Enigmail → AdministraciÃ³n de claves. DeberÃas ver tu clave en la lista que aparece. Haz clic con el botÃ³n derecho sobre tu clave y selecciona Enviar claves pÃºblicas por correo. Esto crearÃ¡ un nuevo borrador de mensaje, como si hubieras hecho clic en el botÃ³n Redactar.

Dirige el mensaje a edward-es@fsf.org. Escribe por lo menos una palabra (la que quieras) en el asunto y en el cuerpo del correo, y luego haz clic en Enviar.

Dirige el mensaje a edward-es@fsf.org. Escribe por lo menos una palabra (la que quieras) en el asunto y en el cuerpo del correo, no le des a Enviar todavÃa.

Puede que Edward tarde dos o tres minutos en responder. Mientras tanto, quizÃ¡s quieras seguir adelante y revisar la secciÃ³n Ãsalo bien de esta guÃa. Una vez que te responda, avanza al siguiente paso. De aquÃ en adelante, estarÃ¡s haciendo lo mismo que cuando mantengas correspondencia con una persona real.

El icono de un candado en la esquina superior izquierda deberÃa estar en color amarillo, lo que significa que el cifrado estÃ¡ activo. Queremos enviar este primer correo especial sin cifrar, asÃ que haga click con el ratÃ³n una vez sobre el icono para desactivarlo. El candado deberÃa haberse puesto en color gris, con un punto azul sobre Ã©l (para alertarle de que los ajustes por defecto han sido cambiados). Una vez que el cifrado estÃ¡ desactivado, pulse sobre Enviar.

+ +

Cuando abres la respuesta de Edward, GnuPG te pide que introduzcas la contraseÃ±a antes de utilizar tu clave privada para descifralo.

@@ -263,24 +332,40 @@

Paso 3.b EnvÃa un correo cifrado de prueba

Escribe un nuevo correo electrÃ³nico en tu programa de correo electrÃ³nico, dirigido a edward-es@fsf.org. Pon como asunto "Prueba de cifrado" o algo similar y escribe algo en el cuerpo. No lo envÃes todavÃa.

Haz clic en el icono de la llave que se encuentra en la esquina inferior derecha de la ventana de redacciÃ³n (deberÃa volverse amarillo). Esto le dice a Enigmail que cifre el correo electrÃ³nico.

Al lado de la llave, observarÃ¡s el icono de un lÃ¡piz. Si haces clic en Ã©l le estÃ¡s diciendo a Enigmail que agregue una firma especial y Ãºnica a tu mensaje, que se genera usando tu clave privada. Esta es una funcionalidad diferente a la de cifrado, y no es necesario que la uses para seguir esta guÃa.

Escribe un nuevo correo electrÃ³nico en tu programa de correo electrÃ³nico, dirigido a edward-es@fsf.org. Pon como asunto "Prueba de cifrado" o algo similar y escribe algo en el cuerpo.

El icono deel candado en la esquina superior izquierda deberÃa estar de color amarillo, esto significa que el cifrado estÃ¡ activado. EstarÃ¡ asÃ por defecto de ahora en adelante

Al lado del candado, observarÃ¡s el icono de un lÃ¡piz. Hablaremos sobre esto en un momento.

Haz clic en Enviar. Enigmail mostrarÃ¡ una ventana que dice "Los destinatarios no son vÃ¡lidos, no se confÃa en ellos o no se encuentran".

Para cifrar un correo electrÃ³nico para Edward necesitas su clave pÃºblica, por lo que Enigmail tiene que descargarla desde un servidor de claves. Haz clic en "Descargar las claves que falten" y usa el servidor por defecto de la ventana emergente que te pide seleccionar un servidor de claves. Una vez que encuentre la clave, selecciona la primera (el identificador de la clave empieza por C), y despuÃ©s selecciona Aceptar. Selecciona Aceptar en la siguiente ventana emergente.

Ahora estÃ¡s de vuelta en la pantalla de "Los destinatarios no son vÃ¡lidos, no se confÃa en ellos o no se encuentran". Selecciona la clave de Edward en la lista y haz clic en Aceptar. Si el mensaje no es enviado automaticamente, puedes hacer clic en Enviar ahora.

Ahora estÃ¡s de vuelta en la pantalla de "Los destinatarios no son vÃ¡lidos, no se confÃa en ellos o no se encuentran". Selecciona la clave de Edward en la lista y haz clic en Aceptar.

Como has cifrado este correo con la llave pÃºblica de Edward, se necesita la llave privada de Edward para descifrarlo. Edward es el Ãºnico que posee su llave privada, nadie excepto Ã©l, puede descifrarlo.

SoluciÃ³n de problemas

Enigmail no puede encontrar la clave de Edward: Cierra las ventanas emergentes que han aparecido desde que hiciste clic. AsegÃºrate de que estÃ¡s conectado a Internet y vuelve a intentarlo. Si eso no funciona, repite el proceso, seleccionando un servidor de claves diferente cuando te pida seleccionar uno.
Correos descifrados en la carpeta de Enviados: Aunque creas que no puedes descifrar mensajes cifrados por la clave de otra persona, tu programa de correo electrÃ³nico guardarÃ¡ automÃ¡ticamente una copia cifrada con tu clave pÃºblica, que serÃ¡s capaz de ver desde la carpeta de Enviados como un mensaje normal. Esto es normal, y no significa que tus correos no sean enviados cifrados.
MÃ¡s recursos: Si todavÃa tienes problemas con nuestras instrucciones o simplemente quieres aprender mÃ¡s, echa un vistazo a la wiki de Enigmail (en inglÃ©s).
Â¿No encuentras una soluciÃ³n a tu problema?: Por favor hÃ¡znoslo saber en la pÃ¡gina de comentarios.

+ +

Avanzado

Cifra tus mensajes desde la lÃnea de comandos: TambiÃ©n puedes cifrar y descifrar tus mensajes y archivos desde la lÃnea de comandos, si esa es tu preferencia. La opciÃ³n --armor hace que la salida cifrada aparezca como un juego de caracteres normales.

@@ -288,8 +373,7 @@

Importante: Consejos de seguridad

Incluso si cifras tu correo electrÃ³nico, la lÃnea Asunto no se cifra, por lo que no debes poner en ella informaciÃ³n confidencial. Las direcciones de envÃo y recepciÃ³n tampoco se cifran, por lo que pueden ser leÃdas por un sistema de vigilancia. Cuando envÃes adjuntos, Enigmail te darÃ¡ la opciÃ³n de cifrarlos.

Es tambiÃ©n una buena prÃ¡ctica hacer clic en el icono de la llave en la ventana de redacciÃ³n antes de empezar a escribir. De otro modo, tu cliente de correo electrÃ³nico podrÃa guardar un borrador sin cifrar en el servidor de correo, lo que podrÃa exponerte a ser espiado.

Incluso si cifras tu correo electrÃ³nico, la lÃnea Asunto no se cifra, asÃ que no pongas informaciÃ³n privada en ese apartado. La direcciones de envÃo y recepciÃ³n tampoco son cifradas, asÃ que un sistema de vigilancia todavÃa puede averiguar con quien te estÃ¡s comunicando. TambiÃ©n, los agentes de vigilancia sabrÃ¡n que estÃ¡s utilizando GnuPG, incluso aunque no puedan adivinar quÃ© estÃ¡s diciendo. Cuando envÃas un adjunto, Enigmail te darÃ¡ la opciÃ³n de cifrarlo o no, de manera independiente al correo actual.

@@ -298,28 +382,41 @@

Paso 3.c Recibir una respuesta

Cuando Edward reciba tu correo electrÃ³nico, usarÃ¡ su clave privada para descifrarlo, luego obtendrÃ¡ tu clave pÃºblica de un servidor de claves y la usarÃ¡ para cifrar la respuesta que te envÃe.

Debido a que cifraste este correo electrÃ³nico con la clave pÃºblica de Edward, la clave privada de Edward es necesaria para descifrarlo. Edward es el Ãºnico que tiene su clave privada, por lo que nadie mÃ¡s que ella — ni siquiera tÃº — puede descrifrarlo.

Cuando Edward reciba tu correo electrÃ³nico, usarÃ¡ su clave privada para descifrarlo, luego usarÃ¡ tu clave pÃºblica (la que le enviaste en el Paso 3.A) y la usarÃ¡ para cifrar la respuesta que te envÃe.

Puede que Edward tarde dos o tres minutos en responder. Mientras tanto, quizÃ¡s quieras seguir adelante y revisar la secciÃ³n Ãsalo bien de esta guÃa.

Cuando recibas el correo electrÃ³nico de Edward y lo abras, Enigmail detectarÃ¡ automÃ¡ticamente que estÃ¡ cifrado con tu clave pÃºblica, y usarÃ¡ tu clave privada para descifrarlo.

Observa la barra que Enigmail te muestra encima del mensaje, con informaciÃ³n sobre el estado de la clave de Edward.

- + + +

Paso 3.e Recibir una respuesta

Cuando Edward recibe tu correo, Ã©l usarÃ¡ tu clave pÃºblica (que le has enviado en el Paso 3.A) para verificar que tu firma es autÃ©ntica y el mensaje que has enviado no ha sido manipulado.

+ +

Edward puede tardar dos o tres minutos en responder. Mientras tanto, puedes seguir adelante y echar un vistazo a la secciÃ³n Ãsalo bien de esta guÃa.

+ +

La respuesta de Edward llegarÃ¡ cifrada, porque Ã©l prefiere usar el cifrado siempre que sea posible. Si todo ha ido de acuerdo al plan, deberÃa decir "Tu firma fue verificada." Si tu prueba de firma de correo tambiÃ©n fue cifrada, Ã©l lo mencionarÃ¡ eso primero.

@@ -328,26 +425,25 @@

N.Âº 4 El Anillo de Confianza

El cifrado de correo electrÃ³nico es una tecnologÃa poderosa, pero tiene sus debilidades; requiere una manera de verificar que la clave pÃºblica de una persona es realmente suya. De otra forma, no habrÃa modo de impedir que un atacante cree una direcciÃ³n de correo electrÃ³nico con el nombre de tu amigo, cree claves con esa direcciÃ³n y suplante a tu amigo. Es por eso que los programadores de software libre que desarrollaron el cifrado de correo electrÃ³nico crearon la firma de las claves y el Anillo de Confianza.

Cuando firmas la clave de alguien, estÃ¡s diciendo pÃºblicamente que confÃas en que pertenece a esa persona y no a un impostor. Las personas que usan tu clave pÃºblica pueden ver el nÃºmero de firmas que tiene. Una vez que hayas usado GnuPG durante mucho tiempo, puede que tengas cientos de firmas. El Anillo de Confianza es la constelaciÃ³n de todos los usuarios de GnuPG, conectados entre sÃ mediante las cadenas de confianza expresadas a travÃ©s de las firmas, formando una red gigante. Cuantas mÃ¡s firmas tenga una clave, y mÃ¡s firmas tengan las claves de los firmantes, mÃ¡s digna de confianza serÃ¡ esa clave.

- -

Las llaves pÃºblicas de las personas se identifican habitualmente por su huella digital, que es una cadena de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (para la clave de Edward). Puedes ver la huella digital de tu clave pÃºblica, y de otras claves pÃºblicas que han sido guardadas en tu computadora, yendo a OpenPGP → AdministraciÃ³n de claves en el menÃº de tu programa de correo electrÃ³nico, haciendo luego clic con el botÃ³n derecho en la clave y seleccionando Propiedades de la clave. Es una buena prÃ¡ctica compartir tu huella digital cada vez que compartas tu direcciÃ³n de correo electrÃ³nico, asÃ otras personas podrÃ¡n verificar que tienen la clave pÃºblica correcta cuando descarguen tu clave desde un servidor de llaves.

Cuando firmas la clave de alguien, estÃ¡s diciendo pÃºblicamente que verificas que pertenece a esa persona y no a un impostor.

Puedes ver tambien que se hace referencia a las claves pÃºblicas mediante su identificador de clave, que consiste simplemente en los 8 Ãºltimos caracteres de la huella digital, como C09A61E8 para Edward. El identificador de clave es visible directamente desde la ventana de administraciÃ³n de llaves. Este identificador de clave es como el nombre de pila de una persona (es un atajo Ãºtil pero puede no ser Ãºnico para una clave dada), mientras que la huella digital realmente identifica una clave de manera Ãºnica sin la posibilidad de confusiÃ³n. Si solo tienes el identificador de la clave, puedes todavÃa buscar la clave (asÃ como tambien su huella digital), como hiciste en el paso 3, pero si aparecen varias opciones, necesitarÃ¡s la huella digital de la persona con la que estÃ¡s tratando de comunicarte para ver cuÃ¡l utilizar.

Firmar claves y firmar mensajes utiliza el mismo tipo de operaciÃ³n matemÃ¡tica, pero estas tienen diferentes implicaciones. Es una buena prÃ¡ctica firmar generalmente tu correo, pero si por casualidad firmas claves de otra gente, puedes accidentalmente garantizar la identidad de un impostor.

Las personas que usan tu clave pÃºblica pueden ver quien las ha firmado. Una vez que hayas usado GnuPG durante mucho tiempo, tus claves pueden tener cientos de firmas. Se puede considerar una clave como de mÃ¡s digna de confianza si tiene muchas firmas de personas en quien tu confÃas. El Anillo de Confianza es la constelaciÃ³n de usuarios de GnuPG, conectados entre sÃ mediante las cadenas de confianza expresadas a travÃ©s de las firmas.

Paso 4.a Firma una clave

En el menÃº de tu programa de correo electrÃ³nico, ve a OpenPGP → AdministraciÃ³n de claves.

En el menÃº de tu programa de correo electrÃ³nico, ve a Enigmail → AdministraciÃ³n de claves.

Haz clic con el botÃ³n derecho sobre la clave pÃºblica de Edward y selecciona Firmar clave desde el menÃº contextual.

En el menÃº de tu programa de correo electrÃ³nico, ve a OpenPGP → AdministraciÃ³n de claves → Servidor de claves → Subir claves pÃºblicas y haz clic en Aceptar.

Ahora deberÃas haber regresado al menÃº del Gestor de Claves. Selecciona Servidor de claves → Subir claves pÃºblicas y haz clic en Aceptar.

De hecho acabas de decir "ConfÃo en que la clave pÃºblica de Edward realmente pertenece a Edward". Esto no significa mucho debido a que Edward no es una persona real, pero es una buena prÃ¡ctica.

@@ -361,14 +457,36 @@

- -

+ +

Importante: revisa la identidad de las personas antes de firmar sus claves

Antes de firmar la clave de una persona real, asegÃºrate de que realmente pertenece a esa persona, y de que es quien dice ser. PÃdele que te muestre su identificaciÃ³n (a no ser que confÃes mucho en ellos) y la huella digital de su clave -- no solo el identificador de clave mÃ¡s corto, que podrÃa hacer tambiÃ©n referencia a otra clave pÃºblica. En Enigmail, responde honestamente en la ventana emergente a la pregunta "Â¿Con cuÃ¡nto cuidado ha comprobado que la clave que va a firmar pertenece actualmente a la(s) persona(s) indicada(s) arriba?"

Identificando claves: Huellas digitales e identificadores de claves

Las claves pÃºblicas de las personas se identifican habitualmente por su huella digital, que es una cadena de dÃgitos como F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (para la clave de Edward). Puedes ver la huella digital de tu clave pÃºblica, y de otras claves pÃºblicas que han sido guardadas en tu computadora, yendo a Enigmail → AdministraciÃ³n de claves en el menÃº de tu programa de correo electrÃ³nico, haciendo luego clic con el botÃ³n derecho en la clave y seleccionando Propiedades de la clave. Es una buena prÃ¡ctica compartir tu huella digital cada vez que compartas tu direcciÃ³n de correo electrÃ³nico, asÃ otras personas podrÃ¡n verificar que tienen la clave pÃºblica correcta cuando descarguen tu clave desde un servidor de claves.

+ +

Puedes ver tambiÃ©n que se hace referencia a las claves pÃºblicas mediante su identificador de clave, que consiste simplemente en los ocho Ãºltimos caracteres de la huella digital, como C09A61E8 para Edward. El identificador de clave es visible directamente desde la ventana de administraciÃ³n de claves. Este identificador de clave es como el nombre de pila de una persona (es un atajo Ãºtil pero puede no ser Ãºnico para una clave dada), mientras que la huella digital realmente identifica una clave de manera Ãºnica sin la posibilidad de confusiÃ³n. Si solo tienes el identificador de la clave, puedes todavÃa buscar la clave (asÃ como tambiÃ©n su huella digital), como hiciste en el paso 3, pero si aparecen varias opciones, necesitarÃ¡s la huella digital de la persona con la que estÃ¡s tratando de comunicarte para ver cuÃ¡l utilizar.

+ +

Antes de firmar la clave de una persona, necesitas tener confianza de que realmente le pertenecen, y que es quien dice ser. Lo ideal, esta cinfidencia proviene de tener interacciones y conversaciones con ellos durante un tiempo, y siendo testigo de interacciones entre ellos y otras personas. Siempre que firmes una clave, pregÃºntale que muestre la huella pÃºblica completa, y no sÃ³lo el identificador de clave. Si sientes que es importante firmar la clave de alguien que acabas de conocer, tambiÃ©n pide que te enseÃ±en la tarjeta de identificaciÃ³n, y segÃºrate de que el nombre del identificador corresponde con el nombre que aparece en la clave pÃºblica. En Enigmail, responde honestamente en la ventana que aparece y te pregunta "Â¿Con cuanto cuidado ha comprobado que la clave que va a firmar pertenece actualmente a la(s) persona(s) indicada(s) arriba?"

+ + +

Avanzado

Dominar el anillo de confianza: Desafortunadamente, la confianza no se difunde entre los usuarios de la manera en que mucha gente cree. Una de las mejores maneras de fortalecer la comunidad de GnuPG es comprender de manera profunda el anillo de confianza y firmar cin cuidado las ckaves de la gente en las que las circunstancias lo permitan.
Establecer confianza en el propietario: Si confÃas en alguien lo suficiente para validar las claves de otra gente, puedes asignarles un nivel de confianza en el propietario mediante la ventana de administraciÃ³n de claves de Enigmail. Haz click con el botÃ³n derecho del ratÃ³n en la clave de otra persona, despuÃ©s ve a la opciÃ³n del menÃº "Establecer confianza del propietario", selecciona el nivel de confianza y haz click en Ok. Haz esto sÃ³lo una vez que creas que tienes un profundo conocimiento del anillo de confianza.

+ +

@@ -380,20 +498,19 @@

N.Âº 5 Ãsalo bien

Cada persona usa GnuPG de una manera un poco diferente, pero es importante seguir algunas prÃ¡cticas bÃ¡sicas para mantener tu correo electrÃ³nico seguro. Si no las sigues, pones en peligro la privacidad de las personas con las que te comunicas, como tambiÃ©n la tuya, y daÃ±as el Anillo de Confianza.

Â¿CuÃ¡ndo deberÃa cifrar?

Â¿CuÃ¡ndo deberÃa cifrar?Â¿Cuando deberÃa firmar?

- -

No estamos diciendo que cifrar solo algunos correos electrÃ³nicos no sea Ãºtil -- es un gran comienzo y dificulta la vigilancia indiscriminada.

Mientras mÃ¡s mensajes cifres, mejor. Si solo cifras tus mensajes ocasionalmente, cada mensaje cifrado podrÃa activar un marcador de mensaje importante en los sistemas de vigilancia. Si todo tu correo electrÃ³nico, o la mayor parte, estÃ¡ cifrado, las personas encargadas de vigilar no sabrÃ¡n por dÃ³nde empezar. No estamos diciendo que cifrar solo algunos correos electrÃ³nicos no sea Ãºtil: es un gran comienzo y dificulta la vigilancia indiscriminada.

A menos que no quieras revelar tu propia identidad (lo que requiere de otras medidas protectoras), no existe una razÃ³n para no cifrar cada mensaje, independientemente de que este o no cifrado. AdemÃ¡s de permitir a aquellos con GnuPG verificar que los mensajes provienen de ti, firmar es una manera no intrusiva de recordar a todo el mundo que utilizas GnuPG y muestras apoyo por las comunicaciones seguras. Si a menudo mandas mensajes cifrados a gente que no estÃ¡ familiarizado con GnuPG, tambiÃ©n estÃ¡ bien incluir un enlace a esta guÃa en la firma estÃ¡ndar de tu correo (la firma en texto plano, no en la firma criptogrÃ¡fica).

@@ -401,13 +518,13 @@

Importante: No te fÃes de las claves sin validez

No te fÃes de las claves sin validez

GnuPG hace que el correo electrÃ³nico sea mÃ¡s seguro, pero sigue siendo importante estar alerta ante las claves sin validez, que podrÃan haber caÃdo en las manos equivocadas. El correo electrÃ³nico cifrado con claves sin validez podrÃa ser leÃdo por los programas de vigilancia.

En tu programa de correo electrÃ³nico, ve al segundo correo electrÃ³nico que Edward te enviÃ³. Debido a que Edward lo cifrÃ³ con tu clave pÃºblica, tendrÃ¡ un mensaje de OpenPGP en la parte superior, que probablemente dirÃ¡ "OpenPGP: Parte del mensaje cifrado".

Cuando uses GnuPG, acostÃºmbrate a mirar esa barra. El programa te avisarÃ¡ si recibes un correo electrÃ³nico cifrado con una clave en la que no se pueda confiar.

En tu programa de correo electrÃ³nico, ve al primer correo electrÃ³nico que Edward te enviÃ³. Debido a que Edward lo cifrÃ³ con tu clave pÃºblica, tendrÃ¡ un mensaje de Enigmail en la parte superior, que probablemente dirÃ¡ "Enigmail: Parte del mensaje cifrado".

Cuando uses GnuPG, acostÃºmbrate a mirar esa barra. El programa te avisarÃ¡ si recibes un correo electrÃ³nico cifrado con una clave en la que no se pueda confiar.

@@ -415,8 +532,8 @@

Copia tu certificado de revocaciÃ³n a un sitio seguro

Â¿Recuerdas cuando creaste tus claves y guardaste el certificado de revocaciÃ³n que creÃ³ GnuPG? Es hora de copiar ese certificado en el dispositivo digital de almacenamiento mÃ¡s seguro que tengas -- lo ideal es una memoria USB, un disco compacto o un disco duro almacenado en un lugar seguro de tu casa.

Si tus claves privadas se pierden o son robadas en algÃºn momento, necesitarÃ¡s este archivo con el certificado para que los demÃ¡s sepan que ya no estÃ¡s utilizando este par de claves.

Â¿Recuerdas cuando creaste tus claves y guardaste el certificado de revocaciÃ³n que creÃ³ GnuPG? Es hora de copiar ese certificado en el dispositivo digital de almacenamiento mÃ¡s seguro que tengas: lo ideal es una memoria USB, un disco compacto o un disco duro almacenado en un lugar seguro de tu casa, no en un dispositivo que lleves contigo normalmente.

Si tus claves privadas se pierden o son robadas en algÃºn momento, necesitarÃ¡s este archivo con el certificado para que los demÃ¡s sepan que ya no estÃ¡s utilizando este par de claves.

@@ -424,23 +541,46 @@

Importante: actÃºa con rapidez si alguien consigue tu clave privada

Si pierdes tu clave privada u otra persona se hace con ella (robÃ¡ndola o entrando en tu computadora), es importante que la revoques inmediatamente antes de que otra persona la utilice para leer tu correo electrÃ³nico cifrado. Esta guÃa no cubre cÃ³mo revocar una clave, pero puedes seguir las instrucciones que se encuentran en el sitio de GnuPG. Una vez hayas realizado la revocaciÃ³n, envÃale un correo electrÃ³nico a todas las personas con las que habitualmente utilizas tu clave para asegurarte de que lo sepan.

Si pierdes tu clave privada u otra persona se hace con ella (robÃ¡ndola o entrando en tu computadora), es importante que la revoques inmediatamente antes de que otra persona la utilice para leer tu correo electrÃ³nico cifrado. Esta guÃa no cubre cÃ³mo revocar una clave, pero puedes seguir las instrucciones (en inglÃ©s). Una vez hayas realizado la revocaciÃ³n, envÃale un correo electrÃ³nico a todas las personas con las que habitualmente utilizas tu clave para asegurarte de que lo sepan, incluyendo una copia de tu nueva clave pÃºblica.

- + + + + + + + + + +

"Webmail" y GnuPG

Cuando utilizas un navegador web para acceder a tu correo, estÃ¡s utilizando "webmail", un programa de correo electrÃ³nico almacenado en un sitio web lejano. A diferencia con el "webmail", tu programa de correo electrÃ³nico de tu equipo se ejecuta en tu propio ordenador. Aunque "webmail" no puede descifrar correos cifrados, todavÃa te lo mostrarÃ¡ de forma cifrada. Si de manera principal utilizas el "webmail", sabrÃ¡s cÃ³mo abrir tu cliente de correo cuando recibas un correo cifrado.

+ + + + + +

- -

@@ -482,63 +622,41 @@ - - - - - - - + + + + + + + + + +