Este sitio utiliza cookies, en cumplimiento a ley Colombia e internacionales aplicables como del Real Decreto-ley 13/2012. Si contin�a navegando consideramos que acepta el uso de cookies. OK | M�s informaci�n

Buscar este blog

viernes, 22 de junio de 2018

Protocolo PGP en Outlook: Cifrado de Correo.

En nuestra entrada anterior MailVelope mencionabamos como configurar nuestro correo basado en Web (Gmail, supremecluster, etc) para enviar correos electrónicos firmados y cifrado, asegurando la integridad y confidencialidad de la información.
Hoy veremos como configurar nuestro cliente de correo electronico Outlook para este mismo procedimiento.
Primero que todo debemos descargar el complemento (instalador) GPG4WIN desde el sitio oficial https://www.gpg4win.org/
 
Descargarmos el archivo .exe, guardamos en algun lugar de nuestra computadora por lo general siempre queda en la carpeta Descargas.
Posterior a ello iniciamos el archivo .exe "gpg4win", y seguimos las instrucciones que nos dan siempre los instaldores en el sistema operativo Windows. Como podemos observar en las siguientes imagenes:


En la siguiente imagen debemos seleccionar "recomendado" todos los componentes:
 
 
 
 
Finalmente seleccionamos el destino donde deseamos que se isntale nuestro programa.
 


 

 Cuando la instalación ha finalizado, el asistene nos mostrará una ventana mencionando que se ha completado con exito la instalación. En esta ventana dejamos chuleado el nombre de "Kleopatra" y damos en el botón terminar.


Ahora procedemos abrir nuestro cliente de correo electrónico Outlook, y nos dirigmos al menu de opciones "Archivo" y en la opcion "Información de Cuenta" seleccionamos el botón complementos, donde verificamos que el complemento GPG este activo.


Teniendo nuestro complemento en Outlook activo, procedemos a la ventana del "Kleopatra" para generar nuestra llave privada y pública.


Seleccionamos el formato Primero OpenPGP.


Posteriormente damos nombre a la cuenta y digitamos el correo electrónico que vamos a utilizar en el cifrado y firmado de los mensajes.


Finalmente damos el botón "crear".


Al momento de crear las llaves, nos pedirá una contraseña, la cual debemos guardar o recordar siempre, ya que, para abrir un correo o documento cifrado siempre nos pedirá esta contraseña, al igual cuando deseamos firmar dichos mensajes.



Por utlimo, nos mostrará las llaves creadas, y 3 opciones:

1. Hacer copia de seguridad
2. Eviar llave pública por correo
3. Enviar clave pública a un servicio de directorio.

En este ejemplo  solo ejecutamos la primera opcion "Hacer copia de seguridad"


Posterior a ello, el programa Kleopatra nos mostrará una ventana donde se obervan las llaves generadas y guardadas.

Damos clic derecho en la llave que hemos generado (observamos nombre y correo), y damos clic en la opcion de exportar; esto con el fin de guardar la llave pública que nos servirá para enviarla a las personas con las cuales nos vamos a comunicar en modo seguro utilizando el protocolo PGP.

 Al exportar la llave, la guardamos en un lugar seguro y en lo posible hacer respaldo de esta información.

En este ejemplo se guardó la llave pública con el nombre por defecto. Recuerda que la extension con la que se guarda la llave es ".asc"


Ahora procedemos a redactar un correo electrónico en el Outlook.

 

Verificamos que exista el modulo del candado como se observa en la anterior imagen y seleccionamos la opcion "firma" o en ingles "sign"

Posterior a ello procedemos a adjuntar el archivo de la llave pública que debe ser la de la extensión ".asc"


 


 Recordemos que este proceso de enviar la llave pública solo lo debemos hacer una sola ves con la misma persona, es decir, cuando es por primera ves que nos vamos a comunicar con alguna persona siempre debemos adjuntar nuestra llave pública.


Recuerda que tambien debes solicitar las llaves publicas de tus contactos para que puedas abrir sus correos cifrados y puedas identificar la firma del remitente.





Recuerda compartir y disfrutar.

Entrada destacada

[IN]Seguridad en el área de TI

Hola que tal, me complace compartir esta experiencia real que tuve en mi ultimo trabajo como ingeniero de soporte. sin mas preámbulo: Trabaj...

Entradas populares