Pretty Good Privacy (PGP) es un programa informático de cifrado y descifrado de datos que proporciona privacidad criptográfica y autenticación para la comunicación de datos. PGP se usa a menudo para firmar, cifrar y descifrar textos, correos electrónicos, archivos, directorios y particiones de disco completas para aumentar la seguridad de las comunicaciones por correo electrónico.
La criptografía es la ciencia del uso de las matemáticas para cifrar y descifrar datos. La criptografía le permite almacenar información confidencial o transmitirla a través de redes inseguras (como Internet) para que nadie pueda leerla excepto el destinatario previsto.
Mientras que la criptografía es la ciencia de asegurar los datos, el criptoanálisis es la ciencia de analizar y romper la comunicación segura. El criptoanálisis clásico implica una combinación interesante de razonamiento analítico, aplicación de herramientas matemáticas, búsqueda de patrones, paciencia, determinación y suerte. Los criptoanalistas también se llaman atacantes.
¿Cómo funciona la criptografía?
Un algoritmo criptográfico, o cifrado, es una función matemática utilizada en el proceso de cifrado y descifrado. Un algoritmo criptográfico funciona en combinación con una clave (una palabra, un número o una frase) para cifrar el texto sin formato. El mismo texto plano se cifra en diferentes textos cifrados con diferentes claves. La seguridad de los datos cifrados depende completamente de dos cosas: la fortaleza del algoritmo criptográfico y el secreto de la clave. Un algoritmo criptográfico, más todas las claves posibles y todos los protocolos que lo hacen funcionar comprenden un sistema criptográfico. PGP es un criptosistema.
La criptografía de clave pública es un esquema asimétrico que utiliza un par de claves para el cifrado: una clave pública, que cifra los datos, y una clave privada o secreta correspondiente para el descifrado. Publica su clave pública en el mundo mientras mantiene su clave privada en secreto. Cualquier persona con una copia de su clave pública puede encriptar información que solo usted puede leer. Incluso personas que nunca has conocido.
Es computacionalmente inviable deducir la clave privada de la clave pública. Cualquiera que tenga una clave pública puede cifrar información pero no puede descifrarla. Solo la persona que tiene la clave privada correspondiente puede descifrar la información.
¿Cómo funciona PGP?
PGP combina algunas de las mejores características de la criptografía de clave pública y convencional. PGP es un criptosistema híbrido. Cuando un usuario cifra el texto sin formato con PGP, PGP primero comprime el texto sin formato. La compresión de datos ahorra tiempo de transmisión del módem y espacio en disco y, lo que es más importante, fortalece la seguridad criptográfica. La mayoría de las técnicas de criptoanálisis explotan patrones encontrados en el texto plano para descifrar el cifrado. La compresión reduce estos patrones en el texto plano, lo que mejora en gran medida la resistencia al criptoanálisis. (Los archivos que son demasiado cortos para comprimir o que no se comprimen bien no se comprimen). Luego, PGP crea una clave de sesión, que es una clave secreta única. Esta tecla es un número aleatorio generado a partir de los movimientos aleatorios de su mouse y las pulsaciones de teclas que escribe. Esta clave de sesión funciona con un muy seguro, algoritmo de cifrado convencional rápido para cifrar el texto sin formato; El resultado es texto cifrado. Una vez que los datos se cifran, la clave de sesión se cifra a la clave pública del destinatario. Esta clave de sesión cifrada con clave pública se transmite junto con el texto cifrado al destinatario.
Ver http://www.pgpi.org/doc/pgpintro/ .
Y PGP .
