Daicon escribió:No entiendo de que va esto.
Dicen que así te aseguras que si entran a tu correo no puedan ver el que? Los emails de Facebook?
Y si entro yo? Tampoco los veo? Entonces ces que coño?
No me entero, como va esto.
![[+risas]](/images/smilies/nuevos/risa_ani3.gif "más risas")
)Hyde92 escribió:Daicon escribió:No entiendo de que va esto.
Dicen que así te aseguras que si entran a tu correo no puedan ver el que? Los emails de Facebook?
Y si entro yo? Tampoco los veo? Entonces ces que coño?
No me entero, como va esto.
Podrás ver tus correos de Facebook si los descifras con tu clave privada. Tú tienes dos claves, una privada y una pública, de modo que cuando cifras un mensaje con una clave, solo puedes descifrarlo con su opuesta. Por ejemplo, si alguien te manda un correo cifrado con tu clave pública, solo tú podrás descifrarlo con tu clave privada, que solo tú conoces. Así garantizas la confidencialidad, esto es, que solo tú puedes ver los correos que te llegan. Y esto es lo que va a aplicar Facebook.
Lo que dicen los de Facebook es que, como es lógico, hasta ahora solo tenían protegidas las comunicaciones dirigidas directamente a ellos, lo que viene siendo conectarte a la web, usando TLS. Pero el mandarte el correo encriptado no depende de ellos, sino de la seguridad que quiera aplicar tu proveedor de correo (gmail, hotmail, etc.). Ellos como mucho pueden proteger el correo desde que sale de sus servidores hasta los del servidor de correo.
Por poner una analogía para que se entienda la noticia, imaginaos que sois una conservera de sardinas. Envasáis sardinas y lo vendéis a clientes por dos vías: directamente o a través de Correos. Si lo vendéis directamente, lo entregáis en mano al cliente aplicando vuestro propio protocolo de securización que llamaremos TLS, que para no alargarnos mucho, es algo probado que funciona en muchas otras conserveras de sardinas, usado en todo el mundo y que funciona. Ahora, si lo vendéis a través de Correos, como mucho podéis protegerlo hasta la oficina de Correos, pero de ahí en adelante no os queda otra que confiar en la seguridad de Correos y que nadie abra la lata de sardinas... a no ser que uséis OpenPGP.
Con OpenPGP lo que pasa es que cada cliente tiene un candado con dos llaves por así decirlo: una llave pública, que conoce todo el mundo, y otra privada, que solo él tiene y que sólo el puede usar. El candado solo se puede abrir si usas una detrás de la otra. Es decir, que si cierras el candado con la llave pública, solo podrás abrirlo con la privada, y viceversa. Usando este mecanismo, ¿qué se os ocurre hacer? Fácil: cerrar la lata de sardinas con la llave pública del cliente, de la que todo el mundo (incluido nosotros) tiene copia. Así, hagan lo que hagan los de Correos, solo se podrá abrir la lata con su llave opuesta: la llave privada, o la clave privada. Luego solo el cliente podrá abrir la lata de sardinas.
(me he flipado un poco pero bueno, espero que se entienda
El problema es que, hasta donde yo sé, ninguno de los grandes proveedores de mailing (gmail, outlook, yahoo...) tiene integrado en su versión de navegador gestores de cifrado/descifrado, ni con OpenPGP ni con otras tecnologías alternativas como S/MIME, por lo que en el navegador no se pueden ver los correos que te lleguen cifrados. Si quieres ver un correo que te llega cifrado con OpenPGP tienes que tirar de otros gestores de correo. Thunderbird por ejemplo sé que tiene plugins dedicados, con lo que podrías ver tus correos cifrados. Espero que los de Facebook hayan aclarado este punto, porque me estoy viendo venir a miles de usuarios sin poder ver los correos que le lleguen cifrados de Facebook...
Hyde92 escribió:Daicon escribió:No entiendo de que va esto.
Dicen que así te aseguras que si entran a tu correo no puedan ver el que? Los emails de Facebook?
Y si entro yo? Tampoco los veo? Entonces ces que coño?
No me entero, como va esto.
Podrás ver tus correos de Facebook si los descifras con tu clave privada. Tú tienes dos claves, una privada y una pública, de modo que cuando cifras un mensaje con una clave, solo puedes descifrarlo con su opuesta. Por ejemplo, si alguien te manda un correo cifrado con tu clave pública, solo tú podrás descifrarlo con tu clave privada, que solo tú conoces. Así garantizas la confidencialidad, esto es, que solo tú puedes ver los correos que te llegan. Y esto es lo que va a aplicar Facebook.
Lo que dicen los de Facebook es que, como es lógico, hasta ahora solo tenían protegidas las comunicaciones dirigidas directamente a ellos, lo que viene siendo conectarte a la web, usando TLS. Pero el mandarte el correo encriptado no depende de ellos, sino de la seguridad que quiera aplicar tu proveedor de correo (gmail, hotmail, etc.). Ellos como mucho pueden proteger el correo desde que sale de sus servidores hasta los del servidor de correo.
Por poner una analogía para que se entienda la noticia, imaginaos que sois una conservera de sardinas. Envasáis sardinas y lo vendéis a clientes por dos vías: directamente o a través de Correos. Si lo vendéis directamente, lo entregáis en mano al cliente aplicando vuestro propio protocolo de securización que llamaremos TLS, que para no alargarnos mucho, es algo probado que funciona en muchas otras conserveras de sardinas, usado en todo el mundo y que funciona. Ahora, si lo vendéis a través de Correos, como mucho podéis protegerlo hasta la oficina de Correos, pero de ahí en adelante no os queda otra que confiar en la seguridad de Correos y que nadie abra la lata de sardinas... a no ser que uséis OpenPGP.
Con OpenPGP lo que pasa es que cada cliente tiene un candado con dos llaves por así decirlo: una llave pública, que conoce todo el mundo, y otra privada, que solo él tiene y que sólo el puede usar. El candado solo se puede abrir si usas una detrás de la otra. Es decir, que si cierras el candado con la llave pública, solo podrás abrirlo con la privada, y viceversa. Usando este mecanismo, ¿qué se os ocurre hacer? Fácil: cerrar la lata de sardinas con la llave pública del cliente, de la que todo el mundo (incluido nosotros) tiene copia. Así, hagan lo que hagan los de Correos, solo se podrá abrir la lata con su llave opuesta: la llave privada, o la clave privada. Luego solo el cliente podrá abrir la lata de sardinas.
(me he flipado un poco pero bueno, espero que se entienda
El problema es que, hasta donde yo sé, ninguno de los grandes proveedores de mailing (gmail, outlook, yahoo...) tiene integrado en su versión de navegador gestores de cifrado/descifrado, ni con OpenPGP ni con otras tecnologías alternativas como S/MIME, por lo que en el navegador no se pueden ver los correos que te lleguen cifrados. Si quieres ver un correo que te llega cifrado con OpenPGP tienes que tirar de otros gestores de correo. Thunderbird por ejemplo sé que tiene plugins dedicados, con lo que podrías ver tus correos cifrados. Espero que los de Facebook hayan aclarado este punto, porque me estoy viendo venir a miles de usuarios sin poder ver los correos que le lleguen cifrados de Facebook...
Hyde92 escribió:El problema es que, hasta donde yo sé, ninguno de los grandes proveedores de mailing (gmail, outlook, yahoo...) tiene integrado en su versión de navegador gestores de cifrado/descifrado, ni con OpenPGP ni con otras tecnologías alternativas como S/MIME, por lo que en el navegador no se pueden ver los correos que te lleguen cifrados.
