# El manual de &kgpg;

Jean-Baptiste
Mardelle

    bj@altern.org

Rolf Eike
Beer

    kde@opensource.sf-tec.de

Eloy
Cuadra

    ecuadra@eloihr.net

Traductor
2002,2007,2008
Jean-Baptiste Mardelle
Rolf Eike Beer
&FDLNotice;
2008-06-03
0.04.00

&kgpg; es una interfaz gráfica sencilla para GnuPG ( (http://gnupg.org)).

KDE
KGpg
cifrado
gpg
pgp
seguridad

## Introducción

&kgpg; es una interfaz sencilla para GnuPG, una potente herramienta de cifrado. GnuPG (conocido también como gpg) está incluido en la mayor parte de las distribuciones y debe estar instalado en su sistema. Puede obtener la última versión en http://gnupg.org.

Con &kgpg; podrá cifrar y descifrar sus archivos y mensajes de correo electrónico, permitiendo unas comunicaciones mucho más seguras. Un mini cómo sobre gpg está disponible en la página web de gnupg.

Con &kgpg; no necesita recordar las opciones de la línea de órdenes de gpg. Casi todo se puede hacer con unos cuantos clics de ratón.

## Comenzando

Esta es una lista de los principales componentes de &kgpg;:

Icono de la bandeja del sistema
  Applet de &kgpg; de la bandeja del sistema

  Cuando inicia &kgpg;, aparecerá un icono en la bandeja del sistema. Un clic con el &LMB; abrirá la ventana del administrador de claves, mientras que un clic con el &RMB; abrirá un menú que le permite un rápido acceso a algunas características importantes.

Ventana del administrador de claves
  Ventana del administrador de claves

  Este es el lugar central para administrar sus claves. Para abrir la ventana del administrador de claves, haga clic con el &LMB; en el applet de &kgpg;. Puede importar, exportar, firmar y editar sus claves. La mayor parte de las acciones se pueden llevar a cabo con un clic del &LMB; sobre una clave.

Ventana del editor
  Ventana del editor

  Es un editor de texto sencillo, donde puede escribir o pegar un texto para cifrarlo o descifrarlo. Para abrir el editor, haga clic con el &RMB; en el applet de &kgpg;.

Integración en el gestor de archivos

  &kgpg; está integrado en &konqueror; y Dolphin. Esto significa que cuando haga clic con el botón derecho sobre un archivo, podrá seleccionar Acciones Cifrar archivo para cifrar un archivo. Puede descifrar un archivo con un clic del &LMB;.

## Uso de &kgpg;

Existen dos formas de cifrar sus datos:

- Cifrado simétrico: sus datos se cifran con una contraseña. Cualquiera que tenga un ordenador con gpg puede descifrar su mensaje si usted le proporciona la contraseña. Para realizar un cifrado simétrico, seleccione la opción "Cifrado simétrico" cuando se le pregunte por una clave de cifrado.

- Cifrado por clave: primero debe crear su pareja de claves (clave secreta y clave pública) y proporcionar una contraseña. Guarde su clave secreta en un lugar seguro, e intercambie su clave pública con sus amigos. Luego, si desea enviar un mensaje cifrado a Álex, deberá cifrar el mensaje con la clave pública de Álex. Para descifrar el mensaje, el receptor necesitará la clave secreta de Álex y su contraseña.

El cifrado por clave es algo más complicado (usted debe intercambiar claves con sus amigos), pero más seguro. Recuerde que si cifra una clave con la clave de otra persona, no será capaz de descifrarla. Usted sólo puede descifrar mensajes que hayan sido cifrados con su clave pública.

### Generar una clave

Si no tiene una clave, &kgpg; le mostrará automáticamente el diálogo de generación de claves la primera vez que lo inicie. También puede acceder a él desde el administrador de claves con la opción de menú Clave Generar par de claves.

El diálogo de generación de clave

Solo tiene que introducir su nombre y su dirección de correo electrónico, y luego pulsar el botón Aceptar. De este modo generará una clave gpg estándar. Si necesita más opciones puede pulsar el botón de Modo experto, que le mostrará una ventana de &konsole; donde puede emplear todas las opciones de gpg.

Cuando crea una clave pública por primera vez suele ser una buena idea limitar su vida a unos 12 meses. Puede modificar la vida de su clave secreta más tarde usando la ventana de propiedades de la clave.

### Cifrando sus datos

#### Cifrar un archivo desde &konqueror; o Dolphin

Haga clic con el &RMB; sobre el archivo que quiere cifrar. Elija Acciones Cifrar archivo en el menú emergente. Se le mostrará el diálogo para seleccionar una clave pública. Seleccione la clave del receptor y pulse Cifrar. El archivo cifrado se guardará con la extensión `.asc` o `.gpg`, dependiendo de si había elegido cifrar en ASCII o no.

Captura de pantalla de la ventana de selección de clave

#### Cifrar un texto con el applet de &kgpg;

Puede cifrar el contenido del portapapeles seleccionando la opción Cifrar el portapapeles en el menú del applet. En cambio, si selecciona Firmar el portapapeles, se firmará el texto contenido en el mismo.

Para más información sobre las opciones de cifrado en ASCII blindado, Permitir cifrar con claves que no sean de confianza y Cifrado simétrico, consulte la documentación de gpg o sus páginas man.

#### Cifrar un texto en el editor de &kgpg;

Esto es tan sencillo como pulsar el botón Cifrar. Se le mostrará el diálogo de selección de clave pública. Seleccione su clave y pulse Aceptar. El texto cifrado aparecerá en la ventana del editor.

### Descifrando sus datos

#### Descifrar un archivo en &konqueror; o Dolphin

Haga clic con el botón izquierdo del ratón sobre el archivo que quiere descifrar, y luego introduzca su contraseña. También puede arrastrar un archivo de texto cifrado y soltarlo en la ventana del editor de &kgpg;. Se le preguntará la contraseña y se mostrará el texto descifrado en la ventana del editor de &kgpg;. Puede arrastrar y soltar incluso archivos remotos. De forma alternativa, también puede usar la opción del menú Archivo Descifrar archivo y seleccionar un archivo para descifrar.

#### Descifrar un texto con el applet de &kgpg;

También puede descifrar el contenido del portapapeles con la entrada del menú Descifrar el portapapeles en el applet de &kgpg;.

#### Descifrar un texto desde el editor

Copie o arrastre y suelte el texto que desea descifrar, y luego pulse el botón Descifrar. Se le preguntará por la contraseña.

### Administración de claves

&kgpg; puede realizar todas las opciones básicas de administración de claves. Para abrir la ventana de administración de claves haga clic con el &LMB; en applet de &kgpg;. La mayor parte de las opciones están disponibles al hacer clic con el botón derecho del ratón sobre una clave. Para importar o exportar claves públicas puede usar el procedimiento de arrastrar y soltar o los accesos rápidos de teclado para copiar y pegar.

#### El administrador de claves

Captura de la pantalla de administración de claves

En este ejemplo puede ver un grupo de claves que contiene dos claves, dos pares de claves y tres claves públicas. La tercera columna muestra la confianza que tiene en las claves. El primer par de claves es de confianza total y también es la clave predeterminada (caracteres en negrita), mientras que el segundo ha expirado. Dos de las claves públicas son de completa confianza, mientras que la última clave posee una ligera confianza. La última clave está expandida, y muestra su subclave ElGamal, una identidad de usuario adicional, ambas de ligera confianza, y algunas de sus firmas.

Las firmas permiten le navegar por su anillo de claves. Si hace doble clic sobre una firma o una clave mostrada como miembro de un grupo, irá directamente a su correspondiente clave primaria.

#### Propiedades de la clave

La ventana de propiedades de la clave

Mientras que el administrador de claves le permite acciones generales con una o más claves, grupos de claves o firmas, la ventana de propiedades de la clave le proporciona acceso a una única clave. Puede llegar a ella pulsando la tecla «Intro» en el administrador de claves o haciendo doble clic sobre la clave.

En esta ventana puede cambiar la contraseña de la clave y la caducidad de sus claves secretas. También puede establecer el valor de confianza en el propietario de todas las claves.

Este valor indica cuánto confía en el propietario de esta clave para verificar correctamente la identidad de las claves que firma. Teniendo en cuenta la confianza en el propietario, gpg crea su propia red de confianza. Usted confía en las claves que ha firmado. Si asigna confianza en estas personas, también confiará en las claves que ellos hayan firmado sin la necesidad de que usted tenga que firmar esas claves también.

Todos los cambios que realice en este diálogo serán aplicados inmediatamente a su anillo de claves.

### Comunicación con los servidores de claves

La parte pública de un par de claves se almacena normalmente en un servidor de claves. Estos servidores permiten que cualquiera pueda buscar una clave perteneciente a una determinada persona o dirección de correo. Las firmas también se guardan en estos servidores.

Captura de pantalla de la ventana del servidor de claves.

Este diálogo le proporciona acceso a los servidores de claves. Puede buscar e importar claves de un servidor de claves, además de exportar claves al servidor. Un ejemplo de búsqueda e importación es cuando quiere escribir un mensaje a alguien nuevo. Si quisiera cifrar un mensaje para su contacto, podría buscar si éste posee una clave pública en los servidores. Si usted ha creado un nuevo par de claves o ha firmado la clave de alguien, podría desear exportar la clave pública (posiblemente con nuevas firmas) a un servidor de claves.

La mayor parte de los servidores de claves sincroniza sus datos con otros servidores, de modo que obtendrá resultados de búsqueda similares sin importar qué servidor esté usando.Como existen excepciones a esta regla, siempre puede seleccionar el servidor de claves a usar en este diálogo. Normalmente suele ser una buena idea seleccionar un servidor de claves predeterminado que esté cerca de usted (es decir, en su país o en su continente), ya que suelen responder más rápidamente a sus consultas.

Por favor, tenga en cuenta que todo lo que envíe a un servidor de claves suele permanecer allí indefinidamente. Esta es una buena razón para limitar la vida de sus claves. Recuerde también que los servidores de claves pueden ser rastreados por «spammers» que busquen direcciones de correo electrónico.

### Configuración de &kgpg;

Se puede acceder a la configuración de &kgpg; desde el menú del applet (haga clic con el &RMB; sobre el icono del applet) o desde el menú principal (Preferencias Configurar KGpg). Puede establecer los parámetros por omisión para cifrar, descifrar, la interfaz del usuario y el applet. Muchas de las opciones de cifrado están directamente relacionadas con gpg y están documentadas en su página man.

#### Cifrado

Captura de la pantalla del diálogo de opciones con la pestaña de cifrado abierta

Aquí puede configurar opciones especiales para pasar a GnuPG para cambiar el comportamiento del cifrado. Para una descripción detallada, consulte el manual de GnuPG.

- Cifrado ASCII armado: esto hace que los archivos cifrados se almacenen en un formato que solo use caracteres ASCII imprimibles y que tenga líneas cortas. Los archivos almacenados de este modo son mayores que los que están en formato binario, pero son más fáciles de enviar (por ejemplo, por email).

- Permitir cifrado con claves no confiables: esto le permite cifrar archivos con claves que no sean de confianza para usted.

- Compatibilidad con PGP 6: los archivos cifrados son compatibles con el anterior estándar PGP6. Esto desactiva ciertas características, así que solo debería usar esto si es absolutamente necesario.

- Ocultar ID de usuario: esto elimina toda evidencia del receptor en el archivo cifrado. En caso de que la transmisión sea interceptada, nadie puede obtener información sobre el destinatario a partir del archivo. Si el receptor posee múltiples claves, necesitará probar con la que fue usada.

- Cifrar siempre con: todos los cifrados serán cifrados adicionalmente con esta clave. Si establece esto a una de sus claves privadas, se asegurará de que podrá leer todos los datos que cifre con el precio de obtener mensajes más largos.

- Cifrar archivos con: se comporta como Cifrar siempre con para el cifrado de archivos.

- Orden de cifrado personalizada: si necesita pasar alguna opción poco usual a GnuPG, puede especificar la línea de órdenes aquí. La mayor parte de usuarios no necesitará esto.

- Usar la extensión *.pgp en los archivos cifrados: si marca esta opción, las claves cifradas se nombrarán como el archivo de entrada con la extensión `.pgp` añadida; en caso contrario se usará la extensión `.gpg`.

#### Descifrado

Aquí puede especificar una orden de descifrado personalizada. Esta opción es raramente necesaria y solo resulta útil para usuarios avanzados que conozcan las opciones de la línea de órdenes de GnuPG.

#### Apariencia

Aquí puede configurar el modo en que KGpg se muestra ante usted. Las preferencias posibles son los colores que reflejan los diferentes niveles de confianza de las claves en el gestor de claves y las preferencias del tipo de letra para el editor.

#### Preferencias GnuPG

Aquí puede configurar qué binario gpg y qué archivo de configuración y carpeta de inicio serán usadas. Estos valores son autodetectados durante el primer inicio y ya deberían funcionar.

El uso del agente GnuPG hace que el trabajo con GnuPG sea más confortable, no teniendo que teclear su contraseña para cada acción. Esta será cacheada en memoria durante un rato, de modo que cualquier operación que requiera la contraseña será realizada de inmediato. Tenga en cuenta que esto puede permitir que otras personas usen su clave privada si deja la sesión accesible a ellas.

#### Servidores de claves

Aquí puede crear una lista de servidores de claves que se le mostrarán cuando abra el diálogo de los servidores de claves. Si ejecuta GnuPG desde la línea de órdenes, solo será usado el servidor de claves que haya establecido aquí como predeterminado.

El protocolo usado para la comunicación con el servidor de claves está basado en HTTP, de modo que tiene sentido en algunos entornos usar el proxy HTTP cuando esté disponible.

#### Varios

Esta sección permite el establecimiento de algunas características diferentes que no encajan en otras secciones. Puede configurar, por ejemplo, Iniciar KGpg automáticamente al comenzar KDE. La opción usar la selección del ratón en lugar del portapapeles cambia lo que sucede con el ratón y el pegado con el botón central del ratón, o si todas las operaciones se realizan mediante accesos rápidos de teclado.

También puede cambiar si el icono de KGpg en la bandeja del sistema se muestra o no, y qué acción ocurre si se pulsa el icono con el &LMB;. Si se muestra el applet, el cierre de la ventana de KGpg minimizará la aplicación a la bandeja del sistema. Si este icono no se muestra, se saldrá de KGpg cuando se cierren todas sus ventanas.

## Créditos y licencia

&kgpg;

Copyright del programa © 2002-2003 Jean-Baptiste Mardelle bj@altern.org.

© 2006-2007 Jimmy Gilles jimmygilles@gmail.com

© 2006-2008 Rolf Eike Beer kde@opensource.sf-tec.de

Traducido por Eloy Cuadraecuadra@eloihr.net

&underFDL; &underGPL;

&documentation.index;