Seguridad informática

OpenPGP

The GNU Privacy Guard

Transport Layer Security - Wikipedia, the free encyclopedia

OpenSSL: The Open Source toolkit for SSL/TLS

Gentoo Forums :: View topic - openssl vs gnupg in initrd for encrypting LUKS-keyfile

OpenPGP "añade un poco de sal" al rededor del mensaje en claro en el proceso de encriptación. Si lo que estoy encriptando es un mensaje expresado en lenguajes naturales (inglés, español, símbolos matemáticos, etc.), esta "sal agregada" contribuye a la dificultad de someter el mensaje encriptado a análisis estadísticos. En cambio, si lo que estoy encriptando es un código generado por un random-number-generator, como ser la key de una partición LUKS, no añade valor criptográficamente hablando.

encryption - Are private keys generated by different software packages compatible? - Information Security Stack Exchange

RSA (cryptosystem) - Wikipedia, the free encyclopedia

Uso de un criptosistema para la encriptación / desencriptación de documentos:

A public and private key each have a specific role when encrypting and decrypting documents. A public key may

be thought of as an open safe. When a correspondent encrypts a document using a public key, that document is

put in the safe, the safe shut, and the combination lock spun several times. The corresponding private key is the

combination that can reopen the safe and retrieve the document. In other words, only the person who holds the

private key can recover a document encrypted using the associated public key.

Open safe

Uso de un criptosistema para la firma / verificación de documentos:

Creating and verifying signatures uses the public/private keypair in an operation different from encryption and decryption. A signature is created using the private key of the signer. The signature is verified using the corresponding public key.



Signature

Moving/Copying your PGP Keys

Encriptar una Partición:
Comparación de técnicas: Encrypting an entire system (ver la tabla comparativa en "Overview").
Otra técnica: En lugar de encriptar la partición entera, encripta a nivel de archivo individual encfs
Paso a paso: How To Migrate to a full encrypted LVM system

Bases de datos de contraseñas en Debian:
pwsafe es un administrador de contraseñas por línea de comandos.
A partir de Wheezy, no existe más el package pwsafe en el repositorio oficial. Repositorio alternativo. Aplicación alternativa: KeePass2.
Referencias:
http://blog.steve.org.uk/a_mixed_week_with_minor_tweaks.html
http://forums.debian.net/viewtopic.php?f=10&t=105015



Temas relacionados en este Blog: Seguridad informática en Java