# Manual de Contraseñas y claves

## Introducción

Puede usar Contraseñas y claves para crear y administrar claves PGP y SSH.

Contraseñas y claves proporciona un interfaz para muchas de las características de Gnu Privacy Guard (GPG) y se integra con muchos de los componentes del escritorio GNOME.

With Passwords and Keys you can:

- Create and manage PGP and SSH keys,

- Export and import PGP and SSH keys,

- Share your keys with others,

## Inicio

### Iniciar Contraseñas y claves

Puede iniciar Contraseñas y claves de las siguientes formas:

Menú Aplicaciones

- Choose Accessories Password and Keys .

Línea de comandos

- Escriba `seahorse` y después pulse Retorno.

### Iniciar Contraseñas y claves

Al iniciar Contraseñas y claves, se mostrará la ventana de Contraseñas y claves.

#### La ventana de Contraseñas y claves

Show the Passwords and Keys window.

La ventana de Contraseñas y claves contiene los siguientes elementos:

Barra de menú

- Los menús de la barra de menú contienen todos los comandos que necesita para realizar tareas con Contraseñas y claves.

Barra de herramientas

- Use la barra de herramientas para acceder rápidamente a los comandos más usados.

Pestañas de claves y contraseñas

- Proporciona acceso a las claves y contraseñas en el depósito de claves.

Opciones noveles

- Proporciona acceso rápido a acciones útiles para los usuarios noveles. Desde aquí puede:

  - Navegar por el sistema de ayuda,

  - Importar claves al depósito,

  - Crear claves nuevas.

## Crear claves OpenPGP

OpenPGP es un protocolo no propietario para cifrar correo electrónico usando claves criptográficas públicas basadas en PGP. Define formatos estándar para los mensajes cifrados, firmas, claves públicas y certificados para intercambiar claves públicas.

La criptografía de clave pública es un concepto que involucra el uso de dos claves: una clave pública, que puede dar a cualquiera con el que quiera comunicarse, y una clave privada que es privada y debe mantenerse en secreto.

To create OpenPGP keys:

1. Choose File New...

2. Select PGP Key and click Continue

3. Enter your full name (first - last), your e-mail address and any additional information. You can also specify advanced options for the key: see below.

4. Click Create to create the new key pair.

5. The Passphrase for New PGP Key dialog will open. Enter the passphrase twice for your new key.

Use procedimientos similares para generar claves fuertes cuando elija una frase de paso. La principal diferencia entre una contraseña y una frase de paso es que en una frase de paso los espacios son caracteres válidos.

### Opciones avanzadas

Expanda la sección Opciones avanzadas de la clave para especificar las siguientes opciones para una nueva clave:

Encryption Type

- Este campo especifica los algoritmos de cifrado usados para generar sus claves.

  DSA ElGamal

- Esta es la opción sugerida ya que le permite cifrar, descifrar, firmar y verificar cuando sea necesario.

DSA

- Sólo permite firmado.

RSA

- Sólo permite firmado.

Key Strength (bits)

- Esta es la longitud de la clave en bits. Cuanto más larga sea la clave más segura será, proporcionando una frase de paso fuerte. No obstante, realizar operaciones con una clave más larga requerirá más tiempo que si usa una clave más corta. Los valores aceptables están entre los 1024 y 4096 bits. Se recomiendan 2048 bits al menos.

Expiration Date

- This is the date at which the key will cease to be usable for performing encryption or signing operations. 6 months is a reasonable time to set it to. You will have to either change the expiration date or generate a new key or subkey after this amount of time passes.

  Sign your new key with your old one before it expires to preserve your trust status.

## Crear claves de shell seguras

Las claves de shell seguras (SSH) es una forma de registrarse en un equipo remoto para ejecutar comandos en esa máquina. Las claves SSH se usan en sistemas de autenticación basados en claves, como una alternativa al sistema de autenticación predeterminado basado en contraseña. Con el sistema de autenticación basado en clave no existe la necesidad de escribir una contraseña para autenticarse.

Las claves SSH se componen de dos claves, una clave privada, que se debe mantener en secreto, y una clave pública que puede ser cargada en cualquier equipo que necesite acceder.

Para crear una clave de shell segura:

1. Elija Archivo Nueva...

2. Seleccione Clave de shell segura y pulse Continuar

3. Introduzca una descripción para lo que debe usarse la clave. Puede usar su correo electrónico o algo que le sirva para recordarlo. También puede especificar opciones avanzadas para la clave: vea más abajo.

4. Pulse Sólo crear la clave para crear la nueva clave, o Crear y configurar para crear la clave y configurar otro equipo para usar la autenticación.

5. Se abrirá el diálogo Frase de paso para la nueva clave de shell segura. Introduzca la frase de paso dos veces para su nueva clave.

   Use procedimientos similares para generar claves fuertes cuando elija una frase de paso. La principal diferencia entre una contraseña y una frase de paso es que en una frase de paso los espacios son caracteres válidos.

### Opciones avanzadas

Expanda la sección Opciones avanzadas de la clave para especificar las siguientes opciones para una nueva clave:

Encryption Type

- Este campo especifica los algoritmos de cifrado usados para generar su clave.

  RSA

- Use el algoritmo Rivest-ShamirAdleman (RSA) para crear la clave SSH. Esta es la elección preferida y más segura.

DSA

- Use el Algoritmo de firma digital (DSA) para crear la clave SSH.

Key Strength (bits)

- Esta es la longitud de la clave en bits. Cuanto más larga sea la clave más segura será, proporcionando una frase de paso fuerte. No obstante, realizar operaciones con una clave más larga requerirá más tiempo que si usa una clave más corta. Los valores aceptables están entre los 1024 y 4096 bits. Se recomiendan 2048 bits al menos.

## Propiedades de la clave OpenPGP

Las descripciones en esta sección se aplican a todas las claves OpenPGP.

To view properties of a PGP key:

- Select the PGP key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Details tab.

### Propiedades

Fingerprint

- La huella es una cadena de caracteres única que identifica exactamente a la clave.

KeyID

- La ID de la clave es similar a la huella. No obstante la ID de la clave sólo contiene los últimos 8 caracteres de la huella. La mayoría de las veces es posible identificar una clave sólo con la ID de la clave, pero ocasionalmente dos claves pueden tener la misma ID.

Type

- Especifica el algoritmo de cifrado usado para generar la clave. Las claves DSA sólo pueden firmar. Las claves ElGamal se usan para cifrar.

Created

- Indica la fecha en la que la clave fue creada.

Expires

- Indica la fecha a partir de la cual la clave no se puede usar más.

Strength

- Indicates the length in bits of a key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Confianza

La confianza es un indicador de cómo de seguro está sobre la habilidad de una persona para extender correctamente la red de confianza. Cuando se enfrente a una clave que no haya firmado, la validez de la clave de esa persona estará determinada en base a las firmas que haya coleccionado y de cuánto confía en esas personas que han usado sus firmas. De forma predeterminada, una clave desconocida requiere 3 firmas con cierta confianza marginal o una 1 firma de plena confianza.

- Desconocido: No sabe con certeza la habilidad de la persona para firmar claves correctamente.

- Nunca: Esta persona no puede firmar claves correctamente.

- Marginal: Esta persona comprueba una identificación fotográfica antes de firmar una clave, pero no escrutina la identificación necesariamente.

- Completa: Esta persona escrutina cada una de las fotos de identificación de cada persona antes de firmarlas (ej. sólo firman claves que verdaderamente pertenezcan a esa persona, preguntando por la firma).

- Máximo: Este nivel de confianza sólo se debería asignar a sus propias claves.

### Activar y desactivar claves

Cuando se activa una clave, se puede usar para realizar operaciones de cifrado. Cuando se desactiva una clave, no se puede usar para cifrar o comprobar firmas realizadas con ella.

### Fecha de caducidad

Una clave no se podrá seguir usando para realizar operaciones después de que haya caducado. Cambiar la fecha de expiración de una clave a un punto futuro la reactivará. Una buena práctica general sería tener una clave maestra que nunca caduca y múltiples subclaves que estuviesen firmadas por la clave maestra.

### Identificación de usuarios

Las identificaciones de usuario permiten que una sola clave se use para múltiples identidades y correos electrónicos.

They usually take the form of:

    Name (comment) <email address>

#### Añadir una identidad de usuario

Añadir una identidad de usuario es útil cuando quiere tener una identidad para su trabajo y otra para sus amigos.

To add a user ID to a key:

- Select the key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Names and Signatures tab,

- Click on Add Name.

Después de las instrucciones anteriores, se le presentará un diálogo para rellenar. Los campos se detallan a continuación.

Full Name

- Enter your full name in the form

      <first> <last>

  A middle name or initial is optional.

  Debe introducir al menos 5 caracteres en este campo.

Email Address

- La dirección de su correo electrónico es la forma en la que la mayoría de las personas localizarán su clave en un servidor de claves u otro proveedor de claves. Antes de continuar, asegúrese de que es correcto.

  It should be of the form

      <username>@<domainname>

Key Comment

- El campo de comentario se puede usar para añadir cualquier información adicional en el nombre mostrado de su nueva identidad. Esta información se puede buscar en los servidores de claves.

### Identificación fotográfica

La identificación fotográfica permite al propietario de una clave empotrar una o más fotografías de si mismos en una clave. Estas identidades pueden estar firmadas al igual que las identidades de usuario. Una identificación fotográfica debe estar en formato JPEG y se recomienda que no sea más grande de 240x288 píxeles.

Si la imagen elegida no es del tipo de archivo o tamaño requeridos, Contraseñas y claves puede redimensionarla y convertirla al vuelo a un formato de imagen soportado por la biblioteca GDK.

### Cambiar la frase de paso

To change the passphrase assigned to a key:

- Select the key from the main window,

- Double click on it or choose Properties from the toolbar,

- Click on Change Passphrase.

Introduzca la nueva frase de paso y pulse Aceptar.

### Borrar una clave

To delete a key from your keyring:

- Select the key from the main window,

- Right click on it and choose Delete Key or choose Edit Delete Key .

Puede borrar sus claves, claves confiadas y claves coleccionadas.

## Propiedades de las subclaves OpenPGP

Cada clave OpenPGP tiene una sola clave maestra que sólo se usa para firmar. Las subclaves se usan tanto para cifrar como para firmar. En este sentido, si su subclave está comprometida, no necesita revocar su clave maestra.

ID

- Este es el identificador de la subclave.

Type

- Especifica el algoritmo de cifrado usado para generar la subclave. Las claves DSA sólo pueden firmar, las claves ElGamal se usan para cifrar, mientras que las claves RSA se usan para firmar o cifrar.

Created

- Indica la fecha en la que la clave fue creada.

Expires

- Indica la fecha a partir de la cual la clave no se puede usar más.

Status

- Indica el estado de la clave.

Strength

- Indicates the length in bits of the key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Añadir una subclave

Para añadir una subclave a una clave, desde la sección Subclaves pulse el botón Añadir.

Después de las instrucciones anteriores, se le presentará un diálogo para rellenar. Los campos se detallan a continuación.

Tipo de clave

- Especifica el algoritmo de cifrado usado para general la subclave.

  DSA

- Use el Use el Algoritmo de firma digital (DSA) para crear la subclave. Esta subclave sólo puede firmar.

ElGamal

- Use el algoritmo ElGamal para crear la subclave. Esta subclave sólo puede cifrar.

RSA

- Use el algoritmo Rivest-ShamirAdleman (RSA) para crear la subclave. Esta subclave se puede usar para firmar o cifrar, pero debe crear dos subclaves diferentes.

Longitud de la clave

- Indica la longitud de una subclave en bits. En general, cuanto más larga es la clave, más seguridad proporciona.

Fecha de caducidad

- Indica la fecha a partir de la cual la subclave no se puede usar más.

### Cambiar la fecha de caducidad de una subclave

To change a subkey expiration date, select the subkey from the Subkeys section, then:

- Click on the Expire button on the left,

- From the date dialog choose the new expiration date or select Never expires for no expiration date.

### Revocar una subclave

To revoke a subkey, select the subkey from the Subkeys section, then:

- Click on the Revoke button on the left,

- Choose a reason why to revoke the subkey:

  No Reason

- There isn't a specific reason to revoke the key.

Compromised

- The key has been compromised.

Superseded

- The key has been superseded by another one.

Not Used

- The key is not used anymore.

- Enter a description of why you are revoking the key,

- Click on Revoke.

El efecto de revocar una subclave es inmediato.

### Borrar una subclave

To delete a subkey, select the subkey from the Subkeys section, then:

- Click on the Delete button on the left.

## Propiedades de las claves de shell seguras (SSH)

Las descripciones en esta sección se aplican a todas las claves SSH.

To view properties of a SSH key:

- Select the Secure Shell key from the main window,

- Double click on it or choose Properties from the toolbar,

- Select the Details tab.

### Propiedades

Fingerprint

- La huella es una cadena de caracteres única que identifica exactamente a la clave.

Algorithm

- Especifica el algoritmo de cifrado a usar para generar una clave.

Location

- Esta es la ubicación donde se ha almacenado la clave privada.

Strength

- Indicates the length in bits of a key. In general the longer the key, the more security it provides.

  A long key is not enough to make up for the use of a weak passphrase.

### Borrar una clave de shell segura (SSH)

To delete a Secure Shell key:

- Select the SSH key from the main window,

- Right click on it and choose Delete key or choose Edit Delete Key .

## Importar claves

To import keys choose File Import and select, from the file chooser, a file containing at least one ASCII armored public key.

Importing can also be performed by pasting the keys inside Passwords and Keys:

- Select an ASCII armored public block of text,

- Copy it to the clipboard,

- Choose Edit Paste Keys .

## Exportar claves

To export keys, select the keys in the main window and choose File Export .

You can also export keys to the clipboard in an ASCII armored block of text:

- Select the keys in the main window,

- Choose Edit Copy Keys .

## Firmar claves

Firmar la clave de otra persona significa que está dando confianza a esa persona. Antes de firmar una clave, debe comprobar cuidadosamente la huella de la clave, asegúrese de que la clave realmente pertenece a esa persona.

To sign a key in your keyring:

- Select the key you want to sign from the Trusted Keys or Other Collected Keys tabs,

- Choose Sign from the toolbar or File Sign ,

- Select how carefully the key has been checked,

- Indicate if the signature should be local to your keyring, and if your signature can be revoked,

- Click on Sign.

## Preferencias

This section describes the preferences settable in Passwords and Keys by choosing Edit Preferences from within Passwords and Keys.

### Depósitos de claves

#### Crear depósitos

Para crear un depósito nuevo elija, del menú, Archivo Nueva y seleccione Depósito de contraseñas. Introduzca un nombre para el depósito nuevo y pulse intro.

#### Cambiar las contraseñas de los depósitos de claves

Para cambiar la contraseña maestra para el depósito de claves, primero seleccione el depósito de claves apropiado y después pulse el botón Cambiar la contraseña de desbloqueo, Después se le pedirá que escriba la contraseña antigua en la caja de texto Contraseña antigua, la contraseña nueva en la caja de texto Contraseña y la confirmación en la caja de texto Confirmar contraseña. Para aplicar los ajustes pulse Cambiar. Si la contraseña antigua es correcta obtendrá un mensaje de estado indicando el éxito de la operación. Si la contraseña antigua no es correcta se le pedirá que la compruebe.

#### Quitar depósitos de claves

To remove a keyring, first select the appropriate keyring and then from the menu choose Edit Delete.

### Servidores de claves

Mantenga sus claves y las de otros actualizadas sincronizando las claves periódicamente con servidores de claves remotos. Al sincronizar se asegurará de que tiene las últimas firmas en todas sus claves de tal forma que la red de confianza será más útil.

Contraseñas y claves proporciona soporte para servidores de claves HKP y LDAP.

HKP Servers

- Los servidores de claves HKP son servidores de claves ordinarios, basados en web, tales como el popular hkp://pool.sks-keyservers.net, también accesible desde http://sks-keyservers.net.

LDAP Keyservers

- Los servidores de claves LDAP son menos comunes, pero usan el protocolo estándar LDAP para servir claves. ldap://keyserver.pgp.com es un buen servidor LDAP.

### Compartición de claves

La compartición de claves la proporciona DNS-SD, también conocido por Bonjour o Rendevous. Activar la compartición de claves añadirá a los usuarios locales de Contraseñas y claves depósitos de claves al diálogo de búsqueda remota. Usar estos «servidores de claves» locales será bastante más rápido que acceder a los servidores remotos.

## Acerca de Contraseñas y claves

Contraseñas y claves, sus complementos asociados, las miniaplicaciones de preferencias y del panel se conocen en conjunto como Seahorse. Jacob Perkins escribió Seahorse. Los mantenedores actuales son Stef Walter y Adam Schreiber. Adam Schreiber escribió este manual. Jim Pharis diseñó la página web del proyecto. Para obtener más información acerca de Seahorse, el proyecto, visite la página web de Seahorse.

To report a bug or make a suggestion regarding this application or this manual, follow the directions in the Feedback section of the GNOME User Guide.

This program is distributed under the terms of the GNU General Public license as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version. A copy of this license is included with this documentation; another can be found in the file COPYING included with the source code of this program.