Definicin de Pretty Good Privacy (PGP)
MONOGRAFA DE PRETTY GOOD PRIVACY (PGP), VENTAJAS Y
DESVENTAJAS EN FORMATO IEEE.
RESUMEN: En esta monografa se presenta una
pequea historia, definicin de Pretty Good Privacy
funcionamiento de PGP, ventajas y desventajas, cifrado
PGP en Mailvelope. Con respecto a su historia ser
reflejada mediante una lnea de tiempo, los algoritmos
que usa este tipo de encriptacin, un ejemplo de como
como cifrar tus mensajes electrnicos en @gmail, Yahoo,
Outlook y GMX, entre otros puntos.
PALABRAS CLAVE: PGP, Asimtrico, Simtrico,
Mailvelope.
1 INTRODUCCIN
Hoy en da con el avance tecnolgico hay mucho
riesgo de que vulneren nuestra privacidad por el cual
desde mucho tiempo atrs han estado viendo y
desarrollando algoritmos introducidos en softwares que
funcionan como encriptadores y desencriptadores de
mensajes, entre otros.
Entre ellos tenemos a Good Privacy (PGP) que es
un programa creado por Phil Zimmermann que nos ayuda
a proteger nuestra privacidad, para que todas las
comunicaciones estn seguras; al mismo tiempo,
garantiza la autenticidad de los mensajes electrnicos
que enviamos.
Podemos cifrar cualquier tipo de informacin
personal (emails, archivos o el disco duro entero): siendo
difcil para cualquier otra persona, que no seamos
nosotros, intentar sacar informacin o interceptar el
contenido de estos archivos.
Zimmermann dise PGP hace ms de 25 aos y
desde entonces se han realizado muchas mejoras.
. Las dos partes que se comunican han de ponerse
2 HISTORIA
PGP lo comenz a desarrollar Werner Koch en
1997, recibiendo grandes ayudas y subvenciones por
parte del gobierno alemn pero su primera versin
productiva no apareci hasta 1999 . Surgi como una
alternativa de software libre a PGP debido a los conflictos
que rodearon durante un tiempo a este sistema y a que
cerraron su cdigo.
En 1991 surgi PGP (Pretty Good Privacy) de la
mano de Philip Zimmermann. Zimmermann cre un
sistema criptogrfico hbrido que usaba el algoritmo de
clave asimtrica RSA para cifrar la clave generada al
cifrar de forma simtrica lo requerido a travs del
algoritmo de su propia invencin Bass-O-Matic.
Zimmerman se encontr con muchos problemas por
parte de la NSA y del gobierno de EEUU ya que en
aquella poca era ilegal exportar software fuera del pas
pero no cdigo fuente. De esta manera surgieron
versiones internacionales de PGP.
PGP a su vez pas por manos de diversas
empresas, las cuales mantuvieron su cdigo abierto hasta
que, en 1999 y debido a que EEUU decidi relajar su
poltica sobre exportacin de software, NAI (Network
Associates) la empresa que adquiri PGP Inc. decidi
cerrar su cdigo. Aqu fue donde surgi GPG como la
alternativa de software libre a PGP.
3 DEFINICIN DE PGP
Es un programa desarrollado por Phil Zimmermann
y cuya finalidad es proteger la informacin distribuida a
travs de Internet mediante el uso de criptografa de clave
pblica, as como facilitar la autenticacin de documentos
gracias a firmas digitales.
Es un criptosistema hbrido que combina tcnica de
criptografa simtrica y criptografa asimtrica. Esta
combinacin permite aprovechar lo mejor de cada uno.
3.1 CRIPTOGRAFA SIMTRICA
Tambin llamada criptografa de clave secreta, o
criptografa de una clave. Es un mtodo criptogrfico en
el cual se usa una misma clave para cifrar y descifrar
mensajes en el emisor y el receptor.
de acuerdo de antemano sobre la clave a usar. Una vez
que ambas partes tienen acceso a esta clave, el remitente
cifra un mensaje usando la clave, lo enva al destinatario,
y ste lo descifra con la misma clave.
3.2 CRIPTOGRAFA ASIMTRICA
Tambin llamada criptografa de clave pblica o
criptografa de dos claves, es el mtodo criptogrfico que
usa un par de claves para el envo de mensajes.
Las dos claves pertenecen a la misma persona que
ha enviado el mensaje. Una clave es pblica y se puede
entregar a cualquier persona, la otra clave es privada y el
1
Definicin de Pretty Good Privacy (PGP)

propietario debe guardarla de modo que nadie tenga

acceso a ella.

Adems, los mtodos criptogrficos garantizan que

esa pareja de claves slo se puede generar una vez, de
modo que se puede asumir que no es posible que dos
personas hayan obtenido casualmente la misma pareja
de claves.

Si el remitente usa la clave pblica del destinatario

para cifrar el mensaje, una vez cifrado, slo la clave
privada del destinatario podr descifrar este mensaje, ya
que es el nico que la conoce. Por tanto se logra la
confidencialidad del envo del mensaje, nadie salvo el
destinatario puede descifrarlo.

4 FUNCIONAMIENTO DE PGP

Su funcionamiento de PGP se tratar de explicar

mediante un pequeas descripciones e imgenes de
como encriptar y desencriptar.

Figura 2. Desencriptar datos.

Supongamos que rosa quiere corresponder con

juan. Si rosa prepara un mensaje y lo cifra con la clave
pblica de juan, juan solamente puede descifrar el
mensaje con su clave privada. Si rosa prepara un
mensaje y lo cifra con su clave privada, entonces
cualquier persona, incluyendo juan puede descifrar el
mensaje. Pero slo rosa podra haber cifrado el mensaje,
por lo tanto, el mensaje cifrado es, en efecto, firmado por
rosa.

5 POR QU USAR PGP?

Deberamos usar PGP por los siguientes motivos:

Figura 1. Encriptado de datos.
Va a proteger mi privacidad.
Criptgrafos de tasa superior e informticos han
intentado sin xito romper PGP. Usuarios ms
expertos de todo el mundo PGP transmitan las
noticias a la vez si sucede.
Hasta la fecha, nadie ha demostrado
pblicamente la habilidad para burlar a PGP.

Figura 3. Usuarios conectados a internet.

2
Definicin de Pretty Good Privacy (PGP)
6 VENTAJAS DE PGP
Usar Pretty Good Privacy (PGP) tiene las siguientes
ventajas:
Su informacin valiosa siempre est protegida,
otros no pueden verla y no puede ser robada por
Internet.
La informacin se puede compartir de forma
segura con otros, incluidos grupos de usuarios y
departamentos de la empresa.
La verificacin del remitente de la informacin
asegura que no est siendo engaado por un
tercero.
La seguridad absoluta de que la informacin que
enva o recibe no ha sido modificada en trnsito.
Aseguramiento total de que los archivos no
pueden ser alterados sin su conocimiento.
Demostrar que los documentos fueron
autorizados, quin los autoriz y cundo.
Cumple con toda la legislacin actual sobre
privacidad y proteccin de datos.
Est protegido contra los ataques de virus y las
ms recientes amenazas combinadas de correo
electrnico.
Su correo y texto seguros no pueden ser
infiltrado por hackers o infectados y mal
utilizados por ataques de correo electrnico.
Puede trabajar inmediatamente con cualquier
usuario de OpenPGP, la comunidad ms grande
del mundo, sin esfuerzo adicional.
Los archivos ms pequeos se envan a travs
de Internet porque siempre estn comprimidos
antes del cifrado.
Administrador de claves integrado: administre de
forma segura las suyas y las dems claves
Comprobacin automatizada de certificados
contra las claves de raz: hace todo el trabajo por
nosotros.
7 DESVENTAJAS
As como tenemos ventajas, tambin hay ciertas
desventajas al usar PGP:
Administrando Versiones Conflictivas. La
proliferacin de diferentes versiones y fuentes
de PGP complica su administracin, que se
puede mejorar si una organizacin permite PGP
de un solo proveedor o fuente.
Problemas de compatibilidad. Tanto el emisor
como el receptor deben tener versiones
compatibles del software PGP o la informacin
no se descodifica, o ser decodificada por una
sola parte.
Complejidad. La complejidad y la curva de
aprendizaje del uso de PGG pueden ser
intimidantes. Otros esquemas de seguridad
3
usan cifrado simtrico, que usa una clave o
cifrado asimtrico, que usa dos.
Sin recuperacin. Los administradores de
computadoras frecuentemente enfrentan
emergencias que involucran contraseas
perdidas u olvidadas.
8 PGP CON Mailvelope
Existen muchas aplicaciones que te permite cifrar el
contenido de tus comunicaciones basndose en este
estndar.
Esta es con casi total seguridad la forma ms fcil que
existe de usar cifrado PGP en tu correo. Soporta los
correos web de Gmail, Yahoo, Outlook y GMX. Se instala
como una simple extensin, por ahora solo disponible
para Firefox y para Chrome..
Figura 4. Extensin Mailvelope para google Chrome
9 OTRAS APLICACIONES DE CIFRADO
No solo existe Mailvelope, pero es sin duda la que
mejor se ajusta a la mayora de personas que usan los
correos electrnicos de grandes como Google o
Microsoft. Pero si eres una persona que quiere usar otras
aplicaciones o plugins, atento a esta lista.
PGPTools: Para OS X es la mejor solucin, se
integra con Apple Mail.
GPG4Win: La aplicacin que debes usar si usas
Windows.
ProtonMail: Correo electrnico creado por
cientficos del CERN cuya principal misin es
ofrecer un correo seguro.
Signal para iOS: Aplicacin de mensajera
segura de Open hisperSystems.
TextSecure para Android: Desarrollado por
Open WhisperSystems que permite mensajera
segura y cifrada entre personas.
RedPhone para Android: De nuevo otra
aplicacin de Open WhisperSystems, en este
caso el servicio permite mantener llamadas de
voz cifradas.
.
Definicin de Pretty Good Privacy (PGP)
10 CIFRADO CON Mailvelope
Para encriptar nuestros mensajes, enviados desde
nuestro correo con Mailvelope, primero debemos
agregar la extensin a Google Chrome. Luego de ello nos
vamos a la extensin que est a lado derecho de Chrome,
clic en opciones.
Figura 5. Extensin Mailvelope instalado en Chrome.
Una vez en Mailvelope, nos vamos a generar clave>
colocamos nombre destinatario> correo electrnico del
destinatario> introducir una clave para que descifre el
destinatario>Generar clave.
Figura 6. Mailvelope->Generando clave.
4
Una vez generada la clave, nos vamos a Mostar
clave, donde se puede observar el correo registrado del
destinatario. as mismo tambin se ve un botn
Exportar, con el cual puedes exportar las claves de
forma cifrada.
Figura 7. Mailvelope->Mostrando clave creada.
Y si hacemos click encima del nombre registrado,
nos mostrar los detalles del cifrado, donde puedes
observar detalles de la clave principal, subclaves,
identificadores de usuario, Exportar.
Figura 8. Mailvelope->Detalles de la clave.
Ahora para enviar un mensaje por medio de correo
electrnico, iniciamos sesin en nuestra cuenta Google
con Gmail. Una vez dentro de nuestra cuenta. Nos vamos
a donde dice redactar (1), luego nos aparece una
ventanita donde pide poner correo electrnico destino (2),
asunto (3) y hacemos clic en un cuadrito como botn que
aparece donde escribimos el mensaje (4), una vez hecho
clic saldr una nueva ventana donde podremos escribir y
encriptar nuestro mensaje.
Definicin de Pretty Good Privacy (PGP)

Figura 11. Gmail, Mensaje cifrado.

Una vez el mensaje enviado el destinatario tiene que

tener la misma extensin instalada para descifrar el
mensaje, as mismo tiene que ser la misma versin, caso
contrario no podr descifrar el mensaje con la clave
Figura 9. Gmail. Redactando Mensaje.
encriptada.
Al haber hecho clic en el paso (4), saldr la siguiente
En la figura 12 se muestra el mensaje en la otra
ventana como se muestra en la figura 10. primero
cuenta (Destinatario). Para descifrar el mensaje se hace
escribiremos correo destinatario (1), en el caso que
clic encima del icono mensaje(1), luego saldr una
aparezca en rojo, se tiene que crear una clave, como se
ventana donde pide contrasea(2) para descifrar el
ha hecho en los pasos anteriores, bueno eso sucedera si
mensaje. Luego das clic en Aceptar y listo te muestra el
fuera un correo diferente al que ya tenemos registrado.
mensaje desencriptado (Figura 13).
luego escribimos el mensaje (2), por ltimo, damos clic en
cifrar (3) y automticamente regresar a la ventana que
se muestra en imagen 9, pero con la diferencia que el
mensaje estar cifrado. En la imagen 11, se muestra el
mensaje cifrado.

Figura 12. Descifrado en la cuenta del destinatario.

Figura 10. Cifrando mensaje en Gmail con Mailvelope.

En la figura 11, se muestra el mensaje ya cifrado,

para enviar el mensaje damos clic en Enviar, y listo. Figura 13. Mensaje descifrado en el destinatario.

5
Definicin de Pretty Good Privacy (PGP)

11 Referencias

[1] http:// chrome.google.com/openpgp.org/software/

[2] https://chrome.google.com/itstillworks.com/disadvantages-pgp-
encryption-2300.html
[3] https://chrome.google.com/articsoftpgp.com/pgp_security_benefi
ts.html
[4] S. Pontiroli, PGP Privacidad, seguridad y autenticacin fiables
para todos, kaspersky-DAILY, 23 octubre 2013.
[5] eulaliobe.wordpress.com, Pretty Good Privacy (PGP) Cifrado
de correo electrnico, eulaliobe, 04 Mayo 2016.
[6] C. . 1. p. T. F. S. Foundation, Gua de ``Gnu Privacy Guard'',
[En lnea]. Available:
https://www.gnupg.org/gph/es/manual.html#AEN210.
[7] M. Camacho, HACKING TICO, 12 julio 2017 . [En lnea].
Available: https://hacking-etico.com/2017/07/12/pgp-quiero-
puedo/.
[8] M. GmbH, Mailvelope, 2012-2017 . [En lnea]. Available:
https://www.mailvelope.com/en/help.
[9] Wikipedia, wikipedia, [En lnea]. Available:
https://upload.wikimedia.org/wikipedia/commons/thumb/4/4d/P
GP_diagram.svg/1000px-PGP_diagram.svg.png.
[1 google, Extensin Mailvelope, [En lnea]. Available:
0] https://chrome.google.com/webstore/search/mailvelope?hl=es.