/usr/share/doc/gnupg-doc/GNU_Privacy_Handbook/es/html/x152.htm

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN""http://www.w3.org/TR/html4/loose.dtd">
<HTML
><HEAD
><TITLE
>Firmar y verificar firmas</TITLE
><META
NAME="GENERATOR"
CONTENT="Modular DocBook HTML Stylesheet Version 1.79"><LINK
REL="HOME"
TITLE="Guía de ``GNU Privacy Guard''"
HREF="book1.htm"><LINK
REL="UP"
TITLE="Primeros Pasos"
HREF="c14.htm"><LINK
REL="PREVIOUS"
TITLE="Cifrar y descifrar documentos"
HREF="x127.htm"><LINK
REL="NEXT"
TITLE="Conceptos"
HREF="c188.htm"></HEAD
><BODY
CLASS="SECT1"
BGCOLOR="#FFFFFF"
TEXT="#000000"
LINK="#0000FF"
VLINK="#840084"
ALINK="#0000FF"
><DIV
CLASS="NAVHEADER"
><TABLE
SUMMARY="Header navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TH
COLSPAN="3"
ALIGN="center"
>Guía de ``GNU Privacy Guard''</TH
></TR
><TR
><TD
WIDTH="10%"
ALIGN="left"
VALIGN="bottom"
><A
HREF="x127.htm"
ACCESSKEY="P"
>Anterior</A
></TD
><TD
WIDTH="80%"
ALIGN="center"
VALIGN="bottom"
>Capítulo 1. Primeros Pasos</TD
><TD
WIDTH="10%"
ALIGN="right"
VALIGN="bottom"
><A
HREF="c188.htm"
ACCESSKEY="N"
>Siguiente</A
></TD
></TR
></TABLE
><HR
ALIGN="LEFT"
WIDTH="100%"></DIV
><DIV
CLASS="SECT1"
><H1
CLASS="SECT1"
><A
NAME="AEN152"
>Firmar y verificar firmas</A
></H1
><P
>Una firma digital certifica un documento y le añade una marca de tiempo.
Si posteriormente el documento fuera modificado en cualquier modo, el
intento de verificar la firma fallaría.
La utilidad de una firma digital es la misma que la de una firma escrita a
mano, sólo que la digital tiene una resistencia a la falsificación.
Por ejemplo, la distribución del código fuente de GnuPG viene firmada con
el fin de que los usuarios puedan verificar que no ha habido ninguna
manipulación o modificación al código fuente desde que fue archivado.</P
><P
>Para la creación y verificación de firmas, se utiliza el par público y
privado de claves en una operación que es diferente a la de cifrado y
descifrado.
Se genera una firma con la clave privada del firmante.
La firma se verifica por medio de la clave pública correspondiente.
Por ejemplo, Javier haría uso de su propia clave privada para firmar
digitalmente la entrega de su última ponencia a la Revista de Química
Inorgánica.
El editor asociado que la recibiera, usaría la clave pública de Javier para
comprobar la firma, verificando de este modo que el envío proviene realmente
de Javier, y que no ha sido modificado desde el momento en que Javier lo firmó.
Una consecuencia directa del uso de firmas digitales es la dificultad en
negar que fue el propio usuario quien puso la firma digital, ya que ello
implicaría que su clave privada ha sido puesta en peligro.</P
><P
>La opción de línea de órdenes
<CODE
CLASS="OPTION"
>--sign</CODE
> se usa para generar una
firma digital.
El documento que se desea firmar es la entrada, y la salida es el documento
firmado.

<PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>javier:~$</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc.sig --sign doc</KBD
>

You need a passphrase to unlock the private key for
user: "Javier (Paramo S.L.) &lt;javier@casa.es&gt;"
1024-bit DSA key, ID D58711B7, created 1999-09-24

Enter passphrase: </PRE
>

El documento se comprime antes de ser firmado, y la salida es en formato
binario.</P
><P
>Con un documento con firma digital el usuario puede llevar a cabo dos
acciones: comprobar sólo la firma o comprobar la firma y recuperar el
documento original al mismo tiempo.
Para comprobar la firma se usa la opción
<CODE
CLASS="OPTION"
>--verify</CODE
>.
Para verificar la firma y extraer el documento se usa la opción
<CODE
CLASS="OPTION"
>--decrypt</CODE
>.
El documento con la firma es la entrada, y el documento original recuperado
es la salida.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>arancha%</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc --decrypt doc.sig</KBD
>
gpg: Signature made Fri Sep  24 12:02:38 1999 CDT using DSA key ID D58711B7
gpg: Good signature from "Javier (Paramo S.L.) &lt;javier@casa.es&gt;"</PRE
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN169"
>Documentos con firmas ASCII</A
></H2
><P
>Las firmas digitales suelen usarse a menudo para firmar mensajes de correo
electrónicos o en los grupos de noticias.
En estas situaciones no se debe comprimir el documento al firmarlo, ya que
para aquellos que no dispongan de un sistema para procesarlo sería
ininteligible.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>javier:~$</TT
> <KBD
CLASS="USERINPUT"
>gpg --clearsign doc</KBD
>

You need a passphrase to unlock the secret key for
user: "Javier (Paramo S.L.) &lt;javier@casa.es&gt;"
1024-bit DSA key, ID D58711B7, created 1999-09-24

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

[...]
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v0.9.8 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iEYEARECAAYFAjdYCQoACgkQJ9S6ULt1dqz6IwCfQ7wP6i/i8HhbcOSKF4ELyQB1
oCoAoOuqpRqEzr4kOkQqHRLE/b8/Rw2k
=y6kj
-----END PGP SIGNATURE-----</PRE
></DIV
><DIV
CLASS="SECT2"
><H2
CLASS="SECT2"
><A
NAME="AEN175"
>Firmas acompañantes</A
></H2
><P
>Un documento firmado tiene una utilidad limitada.
Los otros usuarios deben recuperar la versión original del documento de la
versión firmada, y aun en el caso de los documento firmados en ASCII, el
documento firmado debe ser editado para poder recuperar el original.
Por tanto, existe un tercer método para firmar un documento, que genera una
firma acompañante.
Para generar una firma acompañante se usa la opción
<CODE
CLASS="OPTION"
>--detach-sig</CODE
>.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>javier:~$</TT
> <KBD
CLASS="USERINPUT"
>gpg --output doc.sig --detach-sig doc</KBD
>

You need a passphrase to unlock the secret key for
user: "Javier (Paramo S.L.) &lt;javier@casa.es&gt;"
1024-bit DSA key, ID D58711B7, created 1999-09-24

Enter passphrase: </PRE
><P
>Tanto el documento como la firma acompañante son necesarios para poder
verificar la firma.
La opción <CODE
CLASS="OPTION"
>--verify</CODE
> se usará para comprobar la firma.</P
><PRE
CLASS="SCREEN"
><TT
CLASS="PROMPT"
>arancha%</TT
> <KBD
CLASS="USERINPUT"
>gpg --verify doc.sig doc</KBD
>
gpg: Signature made Fri Sep  24 12:38:46 1999 CEST using DSA key ID D58711B7
gpg: Good signature from "Javier (Paramo S.L.) &lt;javier@casa.es&gt;"</PRE
></DIV
></DIV
><DIV
CLASS="NAVFOOTER"
><HR
ALIGN="LEFT"
WIDTH="100%"><TABLE
SUMMARY="Footer navigation table"
WIDTH="100%"
BORDER="0"
CELLPADDING="0"
CELLSPACING="0"
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
><A
HREF="x127.htm"
ACCESSKEY="P"
>Anterior</A
></TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="book1.htm"
ACCESSKEY="H"
>Inicio</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
><A
HREF="c188.htm"
ACCESSKEY="N"
>Siguiente</A
></TD
></TR
><TR
><TD
WIDTH="33%"
ALIGN="left"
VALIGN="top"
>Cifrar y descifrar documentos</TD
><TD
WIDTH="34%"
ALIGN="center"
VALIGN="top"
><A
HREF="c14.htm"
ACCESSKEY="U"
>Subir</A
></TD
><TD
WIDTH="33%"
ALIGN="right"
VALIGN="top"
>Conceptos</TD
></TR
></TABLE
></DIV
></BODY
></HTML
>
gnupg-doc 2003.04.06+dak1-1ubuntu1 / usr / share / doc / gnupg-doc / GNU_Privacy_Handbook / es / html / x152.htm
