PGP Operacional: Una Guía para la Comunicación Segura por Correo Electrónico

2024-12-24

Esta guía no trata sobre la instalación o el uso de PGP; se trata de usarlo de forma segura. Se hace hincapié en la seguridad operativa más allá de la simple encriptación del contenido del correo electrónico, cubriendo la composición del correo electrónico, el almacenamiento, la gestión de claves y mucho más. Se recomienda redactar correos electrónicos en un editor de texto, evitando guardar borradores en clientes de correo electrónico; generar y destruir claves con frecuencia; evitar publicar claves en servidores de claves; mantener los asuntos de correo electrónico en blanco para minimizar la fuga de metadatos; usar la opción `gpg --throw-keys` durante el cifrado; habilitar el cifrado de forma predeterminada y elegir explícitamente si se desea firmar correos electrónicos. El objetivo es maximizar el potencial de seguridad de PGP.