Preguntas con etiqueta 'openpgp'

3
respuestas

¿Debo firmar las claves de lanzamiento del software con mi propia clave?

Una buena práctica es verificar el software con una clave de firma del equipo, para garantizar que el software no haya sido manipulado. El problema Cuando verifico una descarga, generalmente me tropiezo con el siguiente mensaje: $ gpg --...
hecha 19.08.2018 - 17:47
1
respuesta

¿Se conocen colisiones de una ID de clave OpenPGP "larga" (64 bits)?

Sabemos que las ID de clave OpenPGP de 32 bits "cortas" pueden forzarse con fuerza bruta y la recomendación es usar las ID de 64 bits "largas" o la huella digital SHA1 de 160 bits. Sin embargo, me preocupa que las identificaciones de claves "lar...
hecha 23.11.2018 - 02:10
1
respuesta

¿PGP encripta todos los mensajes o solo ese envía con PGP?

Si cifro mi correo electrónico con PGP, ¿se cifrarán todos mis correos electrónicos o solo los que las personas me envíen usando mi clave PGP? Si me registro en Facebook o Dropbox y me envían un correo electrónico: "Activar tu cuenta", ¿este...
hecha 31.10.2018 - 18:47
1
respuesta

¿Cómo saber si un “BLOQUEO CLAVE PRIVADO PGP” está protegido con una contraseña?

He utilizado la herramienta Kleopatra de gpg4win para crear un certificado personal OpenPGP RSA. Quiero exportar la clave privada por varias razones (importarla en otra máquina, así como hacer una copia de seguridad en Keepass), así que hice cli...
hecha 13.04.2018 - 14:36
1
respuesta

¿Cómo revoco mis claves OpenPGP si no tengo acceso a mi clave privada?

He perdido el acceso a mi clave privada PGP. Sin embargo, todavía tengo el certificado de revocación, la frase de contraseña (y la clave pública). ¿Es posible revocar mi par de claves de los servidores de claves públicas utilizando esta infor...
hecha 09.01.2017 - 11:42
1
respuesta

¿Qué compartir (ID de clave OpenPGP o huella digital) una vez que se haya cargado la clave en el servidor de claves?

He cargado mi clave pública en: enlace Al enviar correos, quiero notificar a los destinatarios sobre mi clave pública en caso de que quieran usarla. Dado que la clave está en el servidor de claves, quiero saber qué compartir en el correo...
hecha 11.09.2016 - 20:08
1
respuesta

¿Por qué aparece una advertencia al especificar el destinatario para firmar un documento?

Acabo de obtener un Yubikey 4 y genero la clave con gpg2 --card-edit y ahora tengo esto: $ gpg2 --list-key /home/lilas/.gnupg/pubring.kbx ------------------------------ pub rsa2048/EA3829E3 2016-11-08 [SC] uid [ultimate] Yubik...
hecha 08.11.2016 - 17:33
2
respuestas

¿Qué significa "Firmar" y "Agregar a los destinatarios" en el llavero de GPG?

Holaatodos,AcabodeconocerlaexistenciadelllaveroGPG.Despuésdelerroryelintento,ahoraentiendolamayoríadelasfuncionesdeestesoftware.Sinembargo,lasdoscasillasdeverificacióndeestaimagensiguensinestarclaras.Loquesesabeesque,cuando"Tu clave" está llena...
hecha 01.11.2018 - 09:35
2
respuestas

¿Es posible usar una clave privada OpenPGP para firmar un archivo a través de OpenSSL?

¿Es posible usar una clave privada exportada de OpenPGP para firmar un archivo a través de OpenSSL? He intentado esto: $ gpg2 --export-secret-keys --no-armor 84E2C2E5 > secret.key $ openssl rsautl -sign -in testfile -inkey secret.key -ou...
hecha 13.11.2017 - 15:27
1
respuesta

¿Es un Yubikey con el applet OpenPGP más seguro que guardar la clave privada en una memoria USB cifrada?

Si entiendo bien, Yubikey con el applet OpenPGP solo tiene sus claves privadas, las protege con una contraseña y las pone a disposición a través de pkcs11. ¿Pero cuál es el punto de usar un Yubikey con el applet OpenPGP si la computadora nece...
hecha 01.11.2016 - 23:01