Cómo crear claves para PGP

Casi todo el mundo sabe que es importante cifrar sus datos en estos días, y hay varias formas de hacerlo. Tan simple como suena el concepto de cifrado – «use una clave para cifrar sus datos» – no siempre es fácil de hacer. Aquí te explicamos el primer paso, crear tus claves de cifrado.

Este tutorial describe el método para crear claves para PGP usando GnuPG, la implementación completa y gratuita del proyecto GNU del estándar OpenPGP según lo definido por RFC4880.

Primero, obtenga el paquete GnuPG en Linux:

apt-get install gnupg

Para crear su llavero, use el siguiente comando:

gpg --gen-key

Si se le solicita el tipo de clave, seleccione (1) RSA and RSA (default). Luego seleccione la longitud de la clave. La longitud predeterminada de la clave es 2048, que debería ser lo suficientemente larga para la mayoría de las aplicaciones, aunque si es realmente paranoico (descuidado) puede alargarla (acortarla). Después de seleccionar la longitud de la clave, ingrese un tiempo de vencimiento (o 0 para una clave que no vence).

Finalmente, GnuPG le pedirá su información, que será utilizada más tarde por las aplicaciones para determinar quién es la clave, así que asegúrese de completar la información con precisión.

Puede ver este mensaje:

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.

Not enough random bytes available.  Please do some other work to give
the OS a chance to collect more entropy! (Need 284 more bytes)

En cuyo caso debe hacer exactamente lo que dice. No se preocupe, no hay nada roto. GnuPG solo está tratando de crear la mejor clave (léase: la más aleatoria) posible para usted. Una forma rápida de hacer que el sistema operativo funcione es ejecutar esto desde un símbolo del sistema separado:

find / > /dev/null

Eventualmente, se imprimirá información sobre sus llaves y tendrá dos llaves nuevas en ~/.gnupg/pubring.gpg y ~/.gnupg/secring.gpg.

¡Y eso es! Tiene una nueva clave lista para usar con el cifrado PGP.