From webmaster en telmed.com.ar Sat Dec 2 18:04:32 2006 From: webmaster en telmed.com.ar (telmed) Date: Sat Dec 2 22:25:32 2006 Subject: Claves privadas donde se almacenan Message-ID: <000601c71633$f21b5850$0200a8c0@CARLOS64> Estimados amigos, me presento: Soy Carlos Castells y trabajo en una tesis sobre seguridad en registros médicos en Córdoba - Argentina. Necesito conocer aspectos técnicos sobre el manejo de claves. Lo que deseo hacer es eliminar la vulnerabilidad de que si firmo un mensaje en una maquina de un Caber por ejemplo, queden mis claves privadas instaladas a merced solamente de la passphrase , que puede ser fácilmente capturada en una comp. "Preparada". Desde ya agradezco la ayuda que puedan proporcionarme. Carlos From jolouster en gmail.com Mon Dec 11 18:44:28 2006 From: jolouster en gmail.com (Beren) Date: Mon, 11 Dec 2006 18:44:28 +0100 Subject: Donde estan las claves?? Message-ID: <457D98FC.1050306@gmail.com> Hola a todos, soy nuevo en esta lista y en el uso de GPG. Tengo unas cuantas dudas: La primera: ¿Donde se guardan las claves que genero? Uso Windows XP y Linux y me gustaría, poder usar el mismo par de claves en los dos sistemas. ¿Cómo puedo llevarme detrás la paregita de claves?, para poderlas usar no solo en mi PC. La segunda: Si necesito borrarlas del PC ¿Como lo hago? Mi idea, es meter el par de claves en una memoria USB o mini-CD para poder llevarlo siempre encima y poder usarlas en cualquier PC que disponga del programa GPG. Dispongo del manual o guía de uso proporcionada en la web de GPG pero no encuentro nada que me pueda ayudar en esto. Si me podéis ayudar os lo agradecería mucho, o indicarme donde puedo encontrar información. Desde ya muchas gracias!! 1Saludo a to2!! From edu23 en montevideo.com.uy Tue Dec 12 01:17:59 2006 From: edu23 en montevideo.com.uy (Eduardo De Tomaso) Date: Mon, 11 Dec 2006 22:17:59 -0200 Subject: Donde estan las claves?? In-Reply-To: <457D98FC.1050306@gmail.com> References: <457D98FC.1050306@gmail.com> Message-ID: <457DF537.4080800@montevideo.com.uy> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Beren escribió: > Hola a todos, soy nuevo en esta lista y en el uso de GPG. > Tengo unas cuantas dudas: > La primera: ¿Donde se guardan las claves que genero? Uso Windows XP y > Linux y me gustaría, poder usar el mismo par de claves en los dos > sistemas. ¿Cómo puedo llevarme detrás la paregita de claves?, para > poderlas usar no solo en mi PC. > > La segunda: Si necesito borrarlas del PC ¿Como lo hago? > > Mi idea, es meter el par de claves en una memoria USB o mini-CD para > poder llevarlo siempre encima y poder usarlas en cualquier PC que > disponga del programa GPG. > > Dispongo del manual o guía de uso proporcionada en la web de GPG pero no > encuentro nada que me pueda ayudar en esto. Si me podéis ayudar os lo > agradecería mucho, o indicarme donde puedo encontrar información. > Desde ya muchas gracias!! > > 1Saludo a to2!! > > > _______________________________________________ > Gnupg-es mailing list > Gnupg-es en gnupg.org > http://lists.gnupg.org/mailman/listinfo/gnupg-es > > En linux estan bajo tu home en un directorio oculto .gnupg. los archivos son pubring.gpg y secring.gpg. Exportando estos a tu XP ya podes usarlos. Si queres hacerlo mas profesinal podes usar la línea de comandos: gpg --export-secret-key -a >secreto.gpg gpg --export -a >publico.gpg Luego lo mismo, los copias a tu xp. - -- Saludos Eduardo Public GnuPG key: gpg --keyserver pgp.mit.edu --recv-keys 8C990C3B key fingerprint= E0E0 7D0C 68BD 348B EDB9 F8BB 7179 73F1 8C99 0C3B -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.3 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFFffU3cXlz8YyZDDsRAkuUAJ0RUC9+DZSOFrDohaSUGabr8KIy8ACfTr4w qckq65ZalQ4DvPmCgL0nfMo= =nN25 -----END PGP SIGNATURE----- From sbt en megacceso.com Mon Dec 11 22:49:14 2006 From: sbt en megacceso.com (Sergi Blanch i Torne) Date: Mon, 11 Dec 2006 22:49:14 +0100 Subject: Donde estan las claves?? In-Reply-To: <457D98FC.1050306@gmail.com> References: <457D98FC.1050306@gmail.com> Message-ID: <200612112249.14762.sbt@megacceso.com> Hola, Yo te puedo prestar una mano para el uso sobre linux, pero supongo que no te será difícil sacar conclusiones sobre como hacerlo sobre un windows. A tu primera pregunta, los anillos de claves se quedan en unos ficheros llamados {pub,sec}ring.gpg del 'homedir'. Siempre hay uno por defecto (que bajo linux es '$HOME/.gnupg') pero puedes modificártelo a tu gusto añadiendo '--homedir' a la linea de comando que usas. En este directorio puedes encontrar, también, un fichero llamado 'gpg.conf' que te puede resultar interesante. A la segunda pregunta, decirte que vayas con cuidado en que computadoras confías para conectar el usb y teclear tu frase de paso. Tu clave secreta estará aguardando tu acceso (y de quien te la pueda robar) en ese fichero 'secring.gpg', donde solo queda protegida por la frase que hayas elegido. Espero que te sea de ayuda. Sano kaj liber! /Sergi. A Dilluns, 11 de Desembre de 2006 18:44, Beren va escriure: > Hola a todos, soy nuevo en esta lista y en el uso de GPG. > Tengo unas cuantas dudas: > La primera: ¿Donde se guardan las claves que genero? Uso Windows XP y > Linux y me gustaría, poder usar el mismo par de claves en los dos > sistemas. ¿Cómo puedo llevarme detrás la paregita de claves?, para > poderlas usar no solo en mi PC. > > La segunda: Si necesito borrarlas del PC ¿Como lo hago? > > Mi idea, es meter el par de claves en una memoria USB o mini-CD para > poder llevarlo siempre encima y poder usarlas en cualquier PC que > disponga del programa GPG. > > Dispongo del manual o guía de uso proporcionada en la web de GPG pero no > encuentro nada que me pueda ayudar en esto. Si me podéis ayudar os lo > agradecería mucho, o indicarme donde puedo encontrar información. > Desde ya muchas gracias!! > > 1Saludo a to2!! > > > _______________________________________________ > Gnupg-es mailing list > Gnupg-es en gnupg.org > http://lists.gnupg.org/mailman/listinfo/gnupg-es From jolouster en gmail.com Wed Dec 13 03:07:42 2006 From: jolouster en gmail.com (Beren) Date: Wed, 13 Dec 2006 03:07:42 +0100 Subject: Donde estan las claves?? In-Reply-To: <457D98FC.1050306@gmail.com> References: <457D98FC.1050306@gmail.com> Message-ID: <457F606E.30006@gmail.com> -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Muchas gracias a todos los que me habéis respondido. Con la información que me habéis dado llego a la conclusión: 1.- Si pongo mis claves en una memoria USB, cuando quiera hacer uso de ellas las tengo que copiar al disco duro en el directorio que toque o usar links que apunten a las claves de mi memoria USB. 2.- Para tener las caves en Windows XP y Linux simplemente tengo que copiar las claves en los directorios correspondientes. 3.- Para hacer uso de mis claves, en el PC que quiera tiene que estar instalado GPG, cosa lógica. Pero no muy probable en los PC entre los que me muevo... una lastima. 3.- Me la juego si introduzco mi frase secreta en un ordenado que pueda estar comprometido. Entonces... ¿se podría instalar GPG en una memoria USB? Se que hay programas con versiones especiales para eso, ¿tiene una versión de esas GnuPG? Si no la hay, ¿habría alguna forma de instalarlo o es imposible? La otra cuestión, la confianza que tengo en los posibles PCs donde necesite o tenga que usar GPG, es casi nula. Serian los PCs de la universidad, en la oficina (aquí me fío un poco más) o en casa de amigos o de la biblioteca. ¿Cómo me puedo asegurar que no me pillen la frase secreta? Me refiero a posibles troyanos, gusanos o virus en los ordenadores. ¿Me llevo detrás también el antivirus? Muchas gracias por vuestro tiempo y ayuda. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (MingW32) iD8DBQFFf2Bqev49n2cxYeMRCnnpAJ9gY4qJWTPnS2bN4Z2ufiovs+SbhACfaEv8 FhV41dcALuvxMiHfVn5c2ys= =45f/ -----END PGP SIGNATURE-----