Se publicó hace poco un mini-curso de bases de la criptografía en el sitio de InfoSec Institute (en inglés) preparado por Lohit Metha, un experimentado profesional de seguridad actualmente analista de seguridad en Oracle.
El mini-curso consta de 5 partes de los que brindamos un breve resumen de lo que trata cada una. El autor describe que cada detalle se explica con un ejemplo que el lector puede probar en su PC.
El mini-curso consta de 5 partes de los que brindamos un breve resumen de lo que trata cada una. El autor describe que cada detalle se explica con un ejemplo que el lector puede probar en su PC.
- Bases: descripción de lo que abarca, el porque de la criptografía, los objetivos y definiciones clave.
- Cifrado: describe los principales tipos de cifrado. Demostraciones mediante capturas, con la herramienta gratuita Crytotool de métodos de cifrado simétrico, cifrado por bloques y de flujo; cifrado asimétrico
- Hashing: se recorre una demostración con Cryptool. Se describe HMAC con ayuda de la herramienta. La Firma Digital y su proceso de creación, cómo firmar y verificar documentos firmados.
- PKI: descripción básica de PKI. Descripción de cómo funciona SSL/TLS y los certificados digitales. Uso de herramientas GnuPG y Kleopatra para creación de certificados OpenPGP y X.509
- Autenticación de Certificados: autenticar certificados OpenPGP con GnuPG. Distribución de certificados. Exportar con clave secreta. Email seguro usando certificados OpenPGP y su uso con Gmail.
Comentarios
Publicar un comentario