# Manual de Contraseñas y claves

## Introducción

Puede usar Contraseñas y claves para crear y administrar claves PGP y SSH.

Contraseñas y claves proporciona un interfaz para muchas de las características de Gnu Privacy Guard (GPG) y se integra con muchos de los componentes del escritorio GNOME.

Con Contraseñas y claves puede:

- Crear y administrar claves PGP y SSH,

- Exportar e importar claves PGP y SSH,

- Compartir sus claves con otros,

## Inicio

### Iniciar Contraseñas y claves

Puede iniciar Contraseñas y claves de las siguientes formas:

Menú Aplicaciones

- Elija Accesorios Contraseñas y claves.

Línea de comandos

- Escriba `seahorse` y después pulse Retorno.

### Iniciar Contraseñas y claves

Al iniciar Contraseñas y claves, se mostrará la ventana de Contraseñas y claves.

#### La ventana de Contraseñas y claves

Muestra la ventana de Manual de Contraseñas y claves.

La ventana de Contraseñas y claves contiene los siguientes elementos:

Barra de menú

- Los menús de la barra de menú contienen todos los comandos que necesita para realizar tareas con Contraseñas y claves.

Barra de herramientas

- Use la barra de herramientas para acceder rápidamente a los comandos más usados.

Pestañas de claves y contraseñas

- Proporciona acceso a las claves y contraseñas en el depósito de claves.

Opciones noveles

- Proporciona acceso rápido a acciones útiles para los usuarios noveles. Desde aquí puede:

  - Navegar por el sistema de ayuda,

  - Importar claves al depósito,

  - Crear claves nuevas.

## Crear claves OpenPGP

OpenPGP es un protocolo no propietario para cifrar correo electrónico usando claves criptográficas públicas basadas en PGP. Define formatos estándar para los mensajes cifrados, firmas, claves públicas y certificados para intercambiar claves públicas.

La criptografía de clave pública es un concepto que involucra el uso de dos claves: una clave pública, que puede dar a cualquiera con el que quiera comunicarse, y una clave privada que es privada y debe mantenerse en secreto.

Para crear claves OpenPGP:

1. Elija Archivo Nueva...

2. Seleccione Clave PGP y pulse Continuar

3. Introduzca su nombre completo (nombre - apellido), su dirección de correo electrónico y cualquier información adicional. También puede especificar opciones avanzadas para la clave: vea más abajo.

4. Pulse Crear para crear el nuevo par de claves.

5. Se abrirá el diálogo Frase de paso para la nueva clave PGP. Introduzca dos veces la frase de paso para su nueva clave.

Use procedimientos similares para generar claves fuertes cuando elija una frase de paso. La principal diferencia entre una contraseña y una frase de paso es que en una frase de paso los espacios son caracteres válidos.

### Opciones avanzadas

Expanda la sección Opciones avanzadas de la clave para especificar las siguientes opciones para una nueva clave:

Tipo de cifrado

- Este campo especifica los algoritmos de cifrado usados para generar sus claves.

  DSA ElGamal

- Esta es la opción sugerida ya que le permite cifrar, descifrar, firmar y verificar cuando sea necesario.

DSA

- Sólo permite firmado.

RSA

- Sólo permite firmado.

Fortaleza de la clave (bits)

- Esta es la longitud de la clave en bits. Cuanto más larga sea la clave más segura será, proporcionando una frase de paso fuerte. No obstante, realizar operaciones con una clave más larga requerirá más tiempo que si usa una clave más corta. Los valores aceptables están entre los 1024 y 4096 bits. Se recomiendan 2048 bits al menos.

Fecha de caducidad

- Esta es la fecha en la que la clave dejará de ser útil para realizar cifrado u operaciones de firma. 6 meses es un tiempo razonable para ello. Tendrá que cambiar la fecha de caducidad o generar una nueva clave o subclave después de que pase este espacio de tiempo.

  Firme su nueva clave con la vieja antes de que caduque para preservar su estado de confianza.

## Crear claves de shell seguras

Las claves de shell seguras (SSH) es una forma de registrarse en un equipo remoto para ejecutar comandos en esa máquina. Las claves SSH se usan en sistemas de autenticación basados en claves, como una alternativa al sistema de autenticación predeterminado basado en contraseña. Con el sistema de autenticación basado en clave no existe la necesidad de escribir una contraseña para autenticarse.

Las claves SSH se componen de dos claves, una clave privada, que se debe mantener en secreto, y una clave pública que puede ser cargada en cualquier equipo que necesite acceder.

Para crear una clave de shell segura:

1. Elija Archivo Nueva...

2. Seleccione Clave de shell segura y pulse Continuar

3. Introduzca una descripción para lo que debe usarse la clave. Puede usar su correo electrónico o algo que le sirva para recordarlo. También puede especificar opciones avanzadas para la clave: vea más abajo.

4. Pulse Sólo crear la clave para crear la nueva clave, o Crear y configurar para crear la clave y configurar otro equipo para usar la autenticación.

5. Se abrirá el diálogo Frase de paso para la nueva clave de shell segura. Introduzca la frase de paso dos veces para su nueva clave.

   Use procedimientos similares para generar claves fuertes cuando elija una frase de paso. La principal diferencia entre una contraseña y una frase de paso es que en una frase de paso los espacios son caracteres válidos.

### Opciones avanzadas

Expanda la sección Opciones avanzadas de la clave para especificar las siguientes opciones para una nueva clave:

Tipo de cifrado

- Este campo especifica los algoritmos de cifrado usados para generar su clave.

  RSA

- Use el algoritmo Rivest-ShamirAdleman (RSA) para crear la clave SSH. Esta es la elección preferida y más segura.

DSA

- Use el Algoritmo de firma digital (DSA) para crear la clave SSH.

Fortaleza de la clave (bits)

- Esta es la longitud de la clave en bits. Cuanto más larga sea la clave más segura será, proporcionando una frase de paso fuerte. No obstante, realizar operaciones con una clave más larga requerirá más tiempo que si usa una clave más corta. Los valores aceptables están entre los 1024 y 4096 bits. Se recomiendan 2048 bits al menos.

## Propiedades de la clave OpenPGP

Las descripciones en esta sección se aplican a todas las claves OpenPGP.

Para ver las propiedades de una clave PGP:

- Seleccione la clave PGP de la ventana del menú principal,

- Pulse dos veces sobre ella o elija Propiedades de la barra de herramientas,

- Seleccione la pestaña Detalles.

### Propiedades

Huella

- La huella es una cadena de caracteres única que identifica exactamente a la clave.

ID de la clave

- La ID de la clave es similar a la huella. No obstante la ID de la clave sólo contiene los últimos 8 caracteres de la huella. La mayoría de las veces es posible identificar una clave sólo con la ID de la clave, pero ocasionalmente dos claves pueden tener la misma ID.

Tipo

- Especifica el algoritmo de cifrado usado para generar la clave. Las claves DSA sólo pueden firmar. Las claves ElGamal se usan para cifrar.

Creada

- Indica la fecha en la que la clave fue creada.

Caduca

- Indica la fecha a partir de la cual la clave no se puede usar más.

Fortaleza

- Indica la longitud de una clave en bits. En general, cuanto más larga es la clave, más seguridad proporciona.

  Una clave larga no es suficiente para sustituir el uso de una frase de paso débil.

### Confianza

La confianza es un indicador de cómo de seguro está sobre la habilidad de una persona para extender correctamente la red de confianza. Cuando se enfrente a una clave que no haya firmado, la validez de la clave de esa persona estará determinada en base a las firmas que haya coleccionado y de cuánto confía en esas personas que han usado sus firmas. De forma predeterminada, una clave desconocida requiere 3 firmas con cierta confianza marginal o una 1 firma de plena confianza.

- Desconocido: No sabe con certeza la habilidad de la persona para firmar claves correctamente.

- Nunca: Esta persona no puede firmar claves correctamente.

- Marginal: Esta persona comprueba una identificación fotográfica antes de firmar una clave, pero no escrutina la identificación necesariamente.

- Completa: Esta persona escrutina cada una de las fotos de identificación de cada persona antes de firmarlas (ej. sólo firman claves que verdaderamente pertenezcan a esa persona, preguntando por la firma).

- Máximo: Este nivel de confianza sólo se debería asignar a sus propias claves.

### Activar y desactivar claves

Cuando se activa una clave, se puede usar para realizar operaciones de cifrado. Cuando se desactiva una clave, no se puede usar para cifrar o comprobar firmas realizadas con ella.

### Fecha de caducidad

Una clave no se podrá seguir usando para realizar operaciones después de que haya caducado. Cambiar la fecha de expiración de una clave a un punto futuro la reactivará. Una buena práctica general sería tener una clave maestra que nunca caduca y múltiples subclaves que estuviesen firmadas por la clave maestra.

### Identificación de usuarios

Las identificaciones de usuario permiten que una sola clave se use para múltiples identidades y correos electrónicos.

Generalmente toman la forma de:

    Nombre (comentario) <correo electrónico>

#### Añadir una identidad de usuario

Añadir una identidad de usuario es útil cuando quiere tener una identidad para su trabajo y otra para sus amigos.

Para añadir una identificación de usuario a una clave:

- Seleccione la clave de la ventana principal.

- Pulse dos veces sobre ella o elija Propiedades de la barra de herramientas.

- Seleccione la pestaña Nombres y firmas,

- Pulse en Añadir nombre.

Después de las instrucciones anteriores, se le presentará un diálogo para rellenar. Los campos se detallan a continuación.

Nombre completo

- Introduzca su nombre completo en el formulario

      <nombre> <apellido>

  . Las iniciales o un segundo son opcionales.

  Debe introducir al menos 5 caracteres en este campo.

Dirección de correo electrónico

- La dirección de su correo electrónico es la forma en la que la mayoría de las personas localizarán su clave en un servidor de claves u otro proveedor de claves. Antes de continuar, asegúrese de que es correcto.

  Debería ser de la forma

      <nombre de usuario>@<nombre de dominio>

Comentario de la clave

- El campo de comentario se puede usar para añadir cualquier información adicional en el nombre mostrado de su nueva identidad. Esta información se puede buscar en los servidores de claves.

### Identificación fotográfica

La identificación fotográfica permite al propietario de una clave empotrar una o más fotografías de si mismos en una clave. Estas identidades pueden estar firmadas al igual que las identidades de usuario. Una identificación fotográfica debe estar en formato JPEG y se recomienda que no sea más grande de 240x288 píxeles.

Si la imagen elegida no es del tipo de archivo o tamaño requeridos, Contraseñas y claves puede redimensionarla y convertirla al vuelo a un formato de imagen soportado por la biblioteca GDK.

### Cambiar la frase de paso

Para cambiar la frase de paso asignada a una clave:

- Seleccione la clave de la ventana principal.

- Pulse dos veces sobre ella o elija Propiedades de la barra de herramientas,

- Pulse en Cambiar frase de paso.

Introduzca la nueva frase de paso y pulse Aceptar.

### Borrar una clave

Para borrar una clave de su depósito de claves:

- Seleccione la clave de la ventana principal.

- Pulse con el botón derecho sobre ella y elija Borrar clave o elija Editar Borrar clave.

Puede borrar sus claves, claves confiadas y claves coleccionadas.

## Propiedades de las subclaves OpenPGP

Cada clave OpenPGP tiene una sola clave maestra que sólo se usa para firmar. Las subclaves se usan tanto para cifrar como para firmar. En este sentido, si su subclave está comprometida, no necesita revocar su clave maestra.

ID

- Este es el identificador de la subclave.

Tipo

- Especifica el algoritmo de cifrado usado para generar la subclave. Las claves DSA sólo pueden firmar, las claves ElGamal se usan para cifrar, mientras que las claves RSA se usan para firmar o cifrar.

Creada

- Indica la fecha en la que la clave fue creada.

Caduca

- Indica la fecha a partir de la cual la clave no se puede usar más.

Estado

- Indica el estado de la clave.

Fortaleza

- Indica la longitud en bits de la clave. En general, cuanto más larga es la clave, más seguridad proporciona.

  Una clave larga no es suficiente para sustituir el uso de una frase de paso débil.

### Añadir una subclave

Para añadir una subclave a una clave, desde la sección Subclaves pulse el botón Añadir.

Después de las instrucciones anteriores, se le presentará un diálogo para rellenar. Los campos se detallan a continuación.

Tipo de clave

- Especifica el algoritmo de cifrado usado para general la subclave.

  DSA

- Use el Use el Algoritmo de firma digital (DSA) para crear la subclave. Esta subclave sólo puede firmar.

ElGamal

- Use el algoritmo ElGamal para crear la subclave. Esta subclave sólo puede cifrar.

RSA

- Use el algoritmo Rivest-ShamirAdleman (RSA) para crear la subclave. Esta subclave se puede usar para firmar o cifrar, pero debe crear dos subclaves diferentes.

Longitud de la clave

- Indica la longitud de una subclave en bits. En general, cuanto más larga es la clave, más seguridad proporciona.

Fecha de caducidad

- Indica la fecha a partir de la cual la subclave no se puede usar más.

### Cambiar la fecha de caducidad de una subclave

Para cambiar la fecha de caducidad de una subclave, elija la subclave de la sección Subclaves, después:

- Pulse en el botón Caducidad en la izquierda,

- Elija la nueva fecha de caducidad del diálogo o seleccione nunca caduca para que no exista fecha de caducidad.

### Revocar una subclave

Para revocar una subclave, seleccione la subclave de la sección Subclaves, después:

- Pulse en el botón de Revocar en la izquierda,

- Elija una razón para revocar la subclave:

  No hay motivos

- No existe una razón específica para revocar la clave.

Comprometida

- La clave está comprometida.

Reemplazada

- La clave ha sido reemplazada por otra.

Sin uso

- La clave no se usa más.

- Introduzca una descripción de porqué está revocando la clave,

- Pulse en Revocar.

El efecto de revocar una subclave es inmediato.

### Borrar una subclave

Para borrar una subclave, seleccione la subclave de la sección Subclaves, después:

- Pulse en el botón Borrar en la izquierda.

## Propiedades de las claves de shell seguras (SSH)

Las descripciones en esta sección se aplican a todas las claves SSH.

Para ver las propiedades de una clave SSH:

- Seleccione la clave de shell segura de la ventana principal,

- Pulse dos veces sobre ella o elija Propiedades de la barra de herramientas,

- Seleccione la pestaña Detalles.

### Propiedades

Huella

- La huella es una cadena de caracteres única que identifica exactamente a la clave.

Algoritmo

- Especifica el algoritmo de cifrado a usar para generar una clave.

Ubicación

- Esta es la ubicación donde se ha almacenado la clave privada.

Fortaleza

- Indica la longitud de una clave en bits. En general, cuanto más larga es la clave, más seguridad proporciona.

  Una clave larga no es suficiente para sustituir el uso de una frase de paso débil.

### Borrar una clave de shell segura (SSH)

Para borrar una clave de shell segura:

- Seleccione la clave SSH de la ventana principal,

- Pulse con el botón derecho y elija Borrar clave o elija Editar Borrar clave.

## Importar claves

Para importar claves elija Archivo Importar y seleccione, del selector de archivos, un archivo que contenga al menos una clave pública con armadura ASCII.

Las claves también se pueden importar pegándolas en Contraseñas y claves:

- Seleccione un bloque de texto público con armadura ASCII,

- Cópielo al portapapeles,

- Elija Editar Pegar claves.

## Exportar claves

Para exportar claves, seleccione las claves en la ventana principal y elija Archivo Exportar.

También puede exportar claves al portapapeles en un bloque de texto con armadura ASCII:

- Seleccione las claves en la ventana principal,

- Elija Editar Copiar claves.

## Firmar claves

Firmar la clave de otra persona significa que está dando confianza a esa persona. Antes de firmar una clave, debe comprobar cuidadosamente la huella de la clave, asegúrese de que la clave realmente pertenece a esa persona.

Para firmar una clave en su depósito de claves:

- Seleccione la clave que quiere firmar de las pestañas Claves confiadas u Otras claves reunidas,

- Elija Firmar de la barra de herramientas o Archivo Firmar,

- Seleccione con qué minuciosidad ha comprobado la clave,

- Indica si la firma debería ser local a su depósito de claves y si su firma puede revocarse,

- Pulse Firmar.

## Preferencias

Esta sección describe las preferencias configurables en Contraseñas y claves eligiendo Editar Preferencias en Contraseñas y claves.

### Depósitos de claves

#### Crear depósitos

Para crear un depósito nuevo elija, del menú, Archivo Nueva y seleccione Depósito de contraseñas. Introduzca un nombre para el depósito nuevo y pulse intro.

#### Cambiar las contraseñas de los depósitos de claves

Para cambiar la contraseña maestra para el depósito de claves, primero seleccione el depósito de claves apropiado y después pulse el botón Cambiar la contraseña de desbloqueo, Después se le pedirá que escriba la contraseña antigua en la caja de texto Contraseña antigua, la contraseña nueva en la caja de texto Contraseña y la confirmación en la caja de texto Confirmar contraseña. Para aplicar los ajustes pulse Cambiar. Si la contraseña antigua es correcta obtendrá un mensaje de estado indicando el éxito de la operación. Si la contraseña antigua no es correcta se le pedirá que la compruebe.

#### Quitar depósitos de claves

Para quitar un depósito primero seleccione el depósito apropiado y después, del menú, elija Editar Borrar.

### Servidores de claves

Mantenga sus claves y las de otros actualizadas sincronizando las claves periódicamente con servidores de claves remotos. Al sincronizar se asegurará de que tiene las últimas firmas en todas sus claves de tal forma que la red de confianza será más útil.

Contraseñas y claves proporciona soporte para servidores de claves HKP y LDAP.

Servidores HKP

- Los servidores de claves HKP son servidores de claves ordinarios, basados en web, tales como el popular hkp://pool.sks-keyservers.net, también accesible desde http://sks-keyservers.net.

LDAP servidores de claves

- Los servidores de claves LDAP son menos comunes, pero usan el protocolo estándar LDAP para servir claves. ldap://keyserver.pgp.com es un buen servidor LDAP.

### Compartición de claves

La compartición de claves la proporciona DNS-SD, también conocido por Bonjour o Rendevous. Activar la compartición de claves añadirá a los usuarios locales de Contraseñas y claves depósitos de claves al diálogo de búsqueda remota. Usar estos «servidores de claves» locales será bastante más rápido que acceder a los servidores remotos.

## Acerca de Contraseñas y claves

Contraseñas y claves, sus complementos asociados, las miniaplicaciones de preferencias y del panel se conocen en conjunto como Seahorse. Jacob Perkins escribió Seahorse. Los mantenedores actuales son Stef Walter y Adam Schreiber. Adam Schreiber escribió este manual. Jim Pharis diseñó la página web del proyecto. Para obtener más información acerca de Seahorse, el proyecto, visite la página web de Seahorse.

Para informar de un fallo, o hacer alguna sugerencia concerniente a esta aplicación o este manual, siga las indicaciones en la Página de comentarios de la Guía del usuario de GNOME.

Este programa se distribuye bajo los términos de la Licencia Pública General GNU tal como la publica la Free Software Foundation; tanto en la versión 2 de la Licencia, o (a su opción) cualquier otra versión posterior. Se incluye una copia de esta licencia en esta documentación, otra copia se puede encontrar en el archivo COPYING incluido con el código fuente de este programa.