El servicio de E-mail seguro y privado de Mailfence incluye un deposito de claves integrado fácil de usar, compatible con una amplia gama de funcionalidades para la gestión de claves de OpenPGP. En este artículo resaltaremos estas funcionalidades de OpenPGP del deposito de claves, junto con algunos casos reales de uso. Tanto si usted utiliza la combinación de cifrado de extremo a extremo y firmas digitales de Mailfence como si no, aun así puede usar Mailfence como un deposito de claves amigable y basado en la web. ¿Por qué? ¡Porque Mailfence es completamente interoperable, y otorga a sus usuarios un control total sobre sus claves de OpenPGP!
Generación de un par de claves
- Genere un par de claves robusto (con una longitud predeterminada de 4096 bits), cifrada con su frase de contraseña.
- Será asociado con la dirección de E-mail “elegida”, y el Nombre que haya suministrado será su identificación UID.
- Es posible generar múltiples pares de claves para una sola dirección de E-mail
Aprenda a generar una clave OpenPGP en nuestro soporte dedicado.
Exportación de su par de claves generado
- Exporte su par de claves de Mailfence (con una sub-identificación predeterminada) en formato .asc, y úselo con cualquier otra situación compatible con OpenPGP.
Aprenda a exportar su(s) par(es) clave generado(s) en nuestro apoyo.
Ver la información de su par de claves
- En cualquier momento, usted puede ver las claves y tomar buena nota de los detalles más importantes:
- Nombre / Apellido con el ID de clave asociado.
- Fecha de creación / caducidad.
- KeyID y huella digital.
Acceder a su par de claves desde cualquier dispositivo
- Asigne una frase de contraseña para proteger sus claves (con nuestra estructura de cifrado de conocimiento nulo): todos los procesos de cifrado y descifrado ocurren en el navegador de su dispositivo.
- Importe y exporte sus pares de claves de manera segura en nuestro deposito de claves de OpenPGP mediante nuestra interface web, y acceda a ellos desde cualquier dispositivo.
Modificar la fecha de caducidad de su par de claves
- Cambie la fecha de caducidad de su par de claves. Esto puede hacerse tanto si aún es válido como si no.
- Configure su par de claves a “no caducar”.
Modificar la frase de contraseña para su clave privada
- Modifique su frase de contraseña en cualquier momento. ¡Elija una contraseña robusta!
Generar un certificado de revocación
- Genere un certificado de revocación justo después de generar su par de claves, o en cualquier momento posterior a la generación.
- Guárdelo en sus Documentos Mailfence, o descárguelo a su dispositivo.
Aprenda a generar un certificado de revocación.
Revocar su par de claves
- Revoque su par de claves directamente, y después publique su certificado de revocación en servidores de claves públicas.
- También puede revocarlo sin publicar el certificado de revocación en los servidores de claves públicas.
Lea este artículo de la base de conocimientos para aprender rápidamente a revocar su par de llaves.
Gestionar múltiples pares de claves
- Importe / genere múltiples pares de claves y úselos simultáneamente para el cifrado y firma digital.
- Puede incluso tener múltples pares de claves asociados al mismo ID de correo electrónico.
Conexión directa con servidores de claves públicas
- Publique su clave pública en servidores de claves públicas PGP.
– Nota: este proceso es “unidireccional”. Incluye la publicación de su cuenta de Mailfence, dirección de E-mail, nombre y apellido, o cualquier otra UID asociada. Tenga cuidado, pues el proceso es irreversible. Usted NO podrá eliminar la publicación de su clave pública de los servidores de claves públicas, ni tampoco modificar sus datos personales.
– Publique las actualizaciones a su clave pública (fecha de caducidad, revocación, etc.).
– Importe otras claves públicas de OpenPGP directamente desde los servidores de claves públicas, y verifique si hay actualizaciones disponibles. Usted también puede descargarlas a su dispositivo.
Enviar su clave pública con E-mail firmado digitalmente
- Envío de su clave pública mediante archivos adjuntos a su E-mail, y firma digital de este E-mail. Esto les permite a sus destinatarios validar que usted verdaderamente es el dueño de su par de claves.
Echa un vistazo a esta corta y rápida base de conocimientos para enviar un correo electrónico encriptado con OpenPGP
Verificar la autenticidad de las claves públicas
– Verifique la huella digital de la clave pública (obtenida por otros medios, como por teléfono, reunirse en persona, etc.) contra claves públicas existentes en su deposito de claves.
Un deposito de claves de OpenPGP que le da verdadera libertad
Por último, usted puede usar todas las funcionalidades del deposito de claves de OpenPGP sin tener que usar las propias funcionalidades de Firma Digital y E2EE basadas en OpenPGP de Mailfence. Use Mailfence como un deposito de claves de OpenPGP amigable y basado en la web. Tan solo tiene que crear una cuenta e importar su par de claves de OpenPGP preexistente, o generar uno usando nuestro deposito de claves. Le damos absoluta libertad a nuestros usuarios para gestionar sus claves de OpenPGP. Además, no confinamos a nuestros usuarios en una “pequeña isla digital”, es decir, ofrecemos interoperabilidad y reversibilidad total (puede exportar su par de claves y datos cifrados en cualquier momento).
Gracias a Mailfence, ya no tendrá que lidiar con complicadas herramientas de líneas de código, o sofisticados comandos informáticos para gestionar sus claves de OpenPGP. Puede despedirse de esos GUI epecíficos llenos de errores, y de los plugins y/o complementos. Mailfence ha aceptado, y superado, el reto de ofrecerle una gestión de claves en una interfaz web fácil de usar. Estamos convencidos de que “La privacidad es un derecho, no una funcionalidad”. ¡Un E-mail seguro y privado debería estar al alcance de todos!
Vea también:
- E-mail seguro: por qué el cifrado de extremo a extremo es su pilar fundamental
- Buenas prácticas de cifrado con OpenPGP, Buenas prácticas de firma digital con OpenPGP
- Cual es el mejor cifrado E2E?
Síganos en twitter/reddit y manténgase actualizado en todo momento.