Leí que los correos electrónicos cifrados son seguros, ya que solo quienes tienen su clave pública pueden descifrarlos.
También leí que es una cosa común cargar tu clave pública en un servidor de claves.
Pero si mi correo electrónico cifrado es interceptado, el espía solo tiene que ir al servidor de claves para obtener mi clave pública para poder descifrarla. ¿Es esto correcto?
Has leído mal. Solo alguien que tenga su clave privada puede descifrar su correo cifrado. Cualquier persona con su clave pública puede escribir un correo electrónico y cifrarlo para que solo usted pueda leerlo. La clave pública se utiliza para el cifrado y la clave privada se utiliza para el descifrado. Este es el punto principal de criptografía de clave pública .
Si intercambias correos electrónicos cifrados con alguien, cada parte tiene su propia clave privada y conoce la clave pública del otro.
Si firma sus correos electrónicos, seguirá usando su clave privada y el otro usuario usando su clave pública: la clave privada se usa para firmar y la clave pública para verificar una firma.
Cuando cifra su correo (o cualquier otro tipo de mensaje o archivo) con su clave privada y distribuye su clave pública, esto garantizará que usted es el remitente real del mensaje y que su contenido no se ha modificado ( De lo contrario, el descifrado utilizando su clave pública fallaría). Esto asegura la autenticidad del mensaje.
Para garantizar la privacidad, deberá cifrar su mensaje utilizando la clave pública de su socio. Entonces, solo él podrá descifrarlo utilizando su clave privada.
Por este medio, al cifrar con su propia clave privada y la clave pública de su socio, garantiza la privacidad y autenticidad de su mensaje. Y, como dijo, para que funcione, dicho sistema necesita que su clave pública y la clave pública de su socio estén disponibles de forma gratuita.
Lea otras preguntas en las etiquetas encryption email