La empresa A necesita configurar una VPN IPsec con la empresa B, donde cada parte configurará sus propios dispositivos. ¿Existe una forma práctica y rápida recomendada para comunicar una clave precompartida de A a B? Entiendo que no se recomienda el uso del correo electrónico por razones de seguridad. Y decirlo por teléfono es inconveniente y es propenso a errores.
Esta es una aplicación perfecta para la criptografía de clave pública (es decir, la criptografía asimétrica).
Le brindan una clave pública (que no debe ser un secreto y no se puede usar para descifrar nada) que se puede usar para encriptar lo que necesita para enviarlos, luego usan su clave privada para descifrarla ( que no le dan a nadie).
PGP sería una implementación adecuada si el correo electrónico fuera lo más conveniente posible:
Existe el problema de cómo le dan su clave pública sin el riesgo de que alguien la sustituya por otra. Probablemente, este no sea un riesgo significativo a menos que un adversario espere que usted envíe una clave pública a través de una red que controlan. Si le preocupa, puede abordar esto de una de las siguientes maneras: