Activa JavaScript para disfrutar de los vídeos de la Mediateca.
Criptografía - Contenido educativo
Ajuste de pantallaEl ajuste de pantalla se aprecia al ver el vídeo en pantalla completa. Elige la presentación que más te guste:
Introducción al cifrado simétrico y asimétrico. Criptografía.
La presentación utilizada está en: https://docs.google.com/presentation/d/1DUbsPpuESn91rc3V0wvY9ugwQS38wAWTo5HIvD7uylg/edit?usp=sharing
La presentación utilizada está en: https://docs.google.com/presentation/d/1DUbsPpuESn91rc3V0wvY9ugwQS38wAWTo5HIvD7uylg/edit?usp=sharing
Hola a todos, os voy a introducir a la criptografía y la manera de firmar y cifrar documentos que enviamos por internet
00:00:00
¿Qué vamos a ver? Una introducción a la criptografía y las claves simétricas y asimétricas
00:00:08
y vamos a utilizar un sistema de cifrado que es OpenPGP
00:00:14
Lo vamos a poder hacer en Windows, en Android o en Linux
00:00:18
Entonces la idea de la criptografía, todas las técnicas que tú utilices
00:00:22
Para que los mensajes escritos o audios lingüísticos
00:00:26
Sean ininteligibles y que no los pueda leer
00:00:31
Que no tenga que entenderlos
00:00:35
Esta es una de las máquinas que se usaba en la guerra
00:00:36
Para cifrar los mensajes
00:00:38
Creo que es la que se usaba en la película que visteis de Enigma
00:00:40
Y hay un enlace ahí de una investigación
00:00:43
Que hicieron alumnos de SMR sobre la criptografía
00:00:45
Entonces vamos a ver dos estándares criptográficos
00:00:48
El de la izquierda, ¿de acuerdo?
00:00:53
es el X509, tiene que haber una empresa o una entidad certificadora que valida vuestro certificado.
00:00:55
Es lo que tenéis cuando os hacéis el certificado por la Fábrica Nacional de Moneda y Timbre,
00:01:02
que lo valida la Fábrica Nacional de Moneda y Timbre.
00:01:06
O cuando hacéis el DNI electrónico, lo valida el Ministerio de Hacienda.
00:01:09
Y hay otras empresas que también hacen certificados, como por ejemplo Camerfirma.
00:01:14
Luego os pongo un enlace ahí de las empresas que hay, muchísimas.
00:01:18
En España puede haber 30 o 40 empresas que te pueden emitir un certificado para una persona o para una empresa.
00:01:21
Pero también puede hacerse entre pares, quiere decir que dos personas nos ponemos de acuerdo
00:01:28
y firmamos o ciframos documentos para que nadie más lo pueda leer.
00:01:33
En ese caso hay varios estándares. Uno es Pretty Good Privacy, que es un estándar de una empresa, es privado.
00:01:38
Entonces se creó un estándar que es OpenPGP, que es una versión abierta del PGP, ¿vale?
00:01:45
Y también hay un estándar que es GPG, que esto es para volverse loco que le den las vueltas, ¿vale?
00:01:51
Que es del proyecto New, está basado en OpenPGP, ¿vale?
00:01:58
Entonces, en OpenPGP se puede trabajar o con la misma clave, el emisor y el receptor tienen la misma clave,
00:02:02
o con un par de claves asimétricas en las que cada uno tiene claves diferentes.
00:02:09
Vamos a ver con ejemplos.
00:02:13
Primero las claves simétricas. Para compartir la clave simétrica, vamos a imaginar que tenemos dos personajes, a la izquierda Luisa Lanas y a la derecha Súper López, del dibujante Jam.
00:02:15
Quieren comunicarse, quieren mandarse documentos y que nadie más los lea. Entonces, para ello, Luisa, por ejemplo, crea un par de claves simétricas, porque son iguales, las dos llaves son las mismas, ¿de acuerdo?
00:02:27
y se comparten las claves para cifrar los documentos que ellos se manden
00:02:39
cada vez que envíen algo lo van a cifrar
00:02:44
y solo lo pueden descifrar con la llave
00:02:47
el momento más peligroso es cuando se intercambian las claves
00:02:50
porque en ese momento puede haber alguien con malas intenciones
00:02:53
como es el de abajo, que es Iscariano Abieso
00:02:56
que es el malo del cómic de Súper López y Luis Arana
00:02:59
y puede escuchar las claves y quedarse una copia de la clave
00:03:02
dice voy a copiar una de estas llaves
00:03:07
Entonces, cuando van a intercambiar mensajes cifrados, que por eso tienen un candado
00:03:08
Tanto Luisa como Super López tienen la misma llave, es simétrica, es la misma en los dos lados
00:03:13
Y cada uno tiene un montón de candados abiertos que se cierran o se abren con la misma llave que tienen los dos
00:03:19
Así que cuando se mandan un mensaje, lo mandan cifrado y el que lo recibe lo descifra con la llave que tiene
00:03:26
inconveniente, el problema que hay con las claves simétricas
00:03:32
es que en cualquier momento, escariano avieso puede
00:03:36
coger el mensaje y como tiene una copia de la llave de cuando la copió
00:03:40
descifrarlo, y ellos no sabrían que alguien lo ha descifrado, ¿de acuerdo?
00:03:44
entonces para eso se crearon las claves asimétricas
00:03:48
las claves asimétricas, ¿veis? no cargaban los dibujos
00:03:51
consiste en que cada uno de ellos en su casa se genera su par de claves
00:03:56
Así que no tienen lo mismo
00:04:00
Entonces cada uno tiene una llave o clave pública
00:04:02
Y una llave o clave privada
00:04:06
Entonces insisto en que cada uno tiene un par de claves
00:04:09
La que es redonda es la pública
00:04:13
Y la que es antigua de hierro es la privada
00:04:15
Entonces Luisa ha generado en su casa con su programa
00:04:18
Su par de claves, la pública es azul
00:04:22
Esta es la privada
00:04:24
Y aquí a la derecha
00:04:25
Super López tiene su llave pública amarilla y su llave privada
00:04:27
Vale, par de claves de uno, par de claves de otro
00:04:34
Así que no es simétrico, es asimétrico, tienen cosas diferentes
00:04:39
Ahora van a intercambiar las claves
00:04:45
Así que Super López le pasa su clave pública amarilla
00:04:48
Y Luisa le pasa su clave pública azul
00:04:52
Solo la pública, la privada no se la das a nadie
00:04:55
Entonces en ese momento Escariano está escuchando y se coge una copia de las llaves públicas
00:04:57
Ahora cuando ve a cifrar, de acuerdo, Luisa aquí si os fijáis tiene sus llaves y además tiene la pública amarilla de Superlópez
00:05:04
Y cuando va a mandar un mensaje, de acuerdo, la cifra con un candado específico para esa llave pública
00:05:14
Así que lo cierra y el único que puede abrir ese candado es Superlópez
00:05:21
Pero no con la pública, sino con la privada
00:05:27
¿De acuerdo?
00:05:29
Entonces, cifras con la clave pública del otro
00:05:30
Y tú descifras con la privada
00:05:33
Entonces, el escariano, el malo, no tiene la llave privada
00:05:34
Así que no puede descifrar
00:05:39
Y luego, para firmar, ¿vale?
00:05:40
Para firmar, yo firmo con mi llave privada
00:05:45
¿Vale? Yo firmo con la privada, solo la tengo yo
00:05:49
Y cuando a él le llega el mensaje firmado
00:05:52
Utiliza mi llave pública
00:05:54
la mete y puede ver que el que infirmó es el propietario de la llave pública.
00:05:56
Entonces, importante, la seguridad de las pares de claves.
00:06:03
Si te roban, solo te roban las públicas, la privada no se la tienes que dar a nadie
00:06:07
y te guardas la llave pública de cualquiera con quien quieras escribir.
00:06:11
Ahora, OpenPGP es un estándar que existe internacional para cifrar y utilizar claves de pares.
00:06:16
Pueden ser simétricas o asimétricas
00:06:23
Esta es la página web
00:06:27
Los datos que puedes mandar pueden ser mensajes
00:06:30
Pero también pueden ser correos electrónicos
00:06:33
Y en Linux existe una herramienta para línea de comandos
00:06:35
Que hace el PGP
00:06:40
Ahora, que software trabaja con este estándar
00:06:41
Los pares de claves, por ejemplo, en Linux se hacen con GPA
00:06:45
Pero en Windows se hacen con un programa que se llama GPG for Win
00:06:49
Y luego para Android hay un programa que se llama Open Key
00:06:53
Y vuestras claves públicas se pueden subir a servidores de claves
00:06:57
Y estar ahí siempre, como en una guía de teléfonos
00:07:02
Luego los gestores de correo electrónico firman y cifran con las claves
00:07:05
Entonces normalmente se integran el programa que hemos visto antes
00:07:11
El GPG4Win o el GPA se integran con el gestor de correos
00:07:14
Ahí os he dejado una presentación donde cómo firmar o cifrar correos
00:07:19
El correo de EducaMadrid integra el cifrado con claves
00:07:25
En la parte web
00:07:29
Para hacerlo en Windows
00:07:32
El software se llama GPG4Win
00:07:33
Esta es la página web
00:07:36
Se pincha, se va ahí y se descarga
00:07:37
Si la web está bloqueada por la Comunidad de Madrid
00:07:40
Y me ha pasado otros años
00:07:42
Yo tengo una copia del instalador en mi cloud
00:07:43
Y se va a descargar
00:07:47
Deberíais comprobar que no se ha estropeado el archivo al descargarlo
00:07:50
Y aquí te pone como comprobar la integridad, que no se ha descargado
00:07:53
Voy a hacer una prueba para que veáis la página
00:07:57
He pinchado en la web, esta es la web de GPG4Win
00:08:00
Aquí te descargas a versión 5.0.1
00:08:06
Y aquí viene información para comprobar la integridad
00:08:09
Que no se ha estropeado el archivo, que deberíais hacerlo
00:08:13
En clase está dando fallos este año 25-26 en Windows 11
00:08:15
Hasta ahora nunca me lo había dado
00:08:21
Entonces si yo quiero verificar me iría al símbolo del sistema de Windows
00:08:23
Y con un comando que es certutil hashfile y el nombre del archivo que te ha descargado
00:08:32
Y el nombre de SHA256 te sale un código
00:08:39
Y deberías comprobar ese código con el que ellos te dan y funcionaría
00:08:43
Se ejecuta como administrador, se instala y el programa se llama Cleopatra.
00:08:46
Tiene este icono, como un perfil con peluca roja.
00:08:52
Y para descifrar archivos y cifrar, que es la primera actividad, que pone 4.1 pero es 5.1,
00:08:57
aquí podéis descifrar y verificar.
00:09:05
Y aquí se crearían los pares de claves que necesitáis.
00:09:10
Aquí se generan los pares de clave. Entonces, cuando generas un par de clave, te pregunta con qué algoritmo se crea el par de claves. Uno de los más usados es RSA y también DSA. Eliges uno de ellos. A los de DSA les acaban de dar un premio.
00:09:16
Y vale para ese certificado que vais a generar o par de claves que vais a generar, privada y pública, vale para firmar e incluso puede valer para autenticar. Y aquí ponéis hasta cuándo vale.
00:09:33
y aquí te pregunta cuál es la frase o contraseña para proteger tu par de claves
00:09:44
aquí se crean el par de claves y te lo puedes hacer una copia o enviar la clave pública por correo
00:09:53
o subirla pública a un correo y hacer una copia para no perderlas
00:10:01
y este era mi par de claves cuando lo hice en el año 2019 que valía hasta el 2023
00:10:05
Entonces, las claves se exportan
00:10:13
Exportar la clave privada, no la perdáis
00:10:18
Porque también tenéis que exportar la pública para compartirla con compañeros
00:10:20
Si perdéis la clave privada no vais a poder abrir
00:10:23
Ni correos, ni ninguno de los archivos que alguien os cifre con vuestra pública
00:10:26
Aquí se pone para exportar
00:10:30
Y tienes que incluir la clave secreta
00:10:33
Esto lo hice con un Mac hace tiempo
00:10:37
Se exporta igual, ¿vale?
00:10:40
Este es el aspecto que tenía Cleopatra en el Mac
00:10:42
Y aquí se publicaba en un servidor si hace falta
00:10:45
Si queréis, no es obligatorio
00:10:48
Pero no podéis eliminar del servidor si publicáis
00:10:50
Y no habéis compartido una clave o archivo de revocación
00:10:55
Así que fijaros bien
00:10:58
Y aquí es como se sube la clave al servidor
00:10:59
He dejado un enlace de un servidor
00:11:04
Pero hay muchos servidores donde podéis subir
00:11:06
y Cleopatra no proporciona una función para revocar
00:11:08
como para eliminar tu clave
00:11:13
pero se puede hacer con otro programa como por ejemplo este
00:11:16
y luego, ¿qué tenéis que hacer en un cifra o descifrar en Windows?
00:11:20
tienes que subir tu clave pública a un servidor
00:11:26
y guardarte una copia de seguridad de tu par de claves
00:11:28
y entrega en el aula virtual el enlace a tu clave pública
00:11:31
donde esté en el servidor
00:11:34
conseguir la clave pública de un compañero y meterla en Cleopatra
00:11:35
crear un archivo de texto y cifrarlo, firmarlo con su clave pública
00:11:39
y mándeselo a tu compañero y a otro que no tenga clave para ver si lo puede abrir
00:11:43
ponme en copia en el correo
00:11:47
y se puede cifrar un archivo para dos personas
00:11:49
y luego este es el programa con el que se hace en Android
00:11:51
si alguien lo quiere probar
00:11:56
todas estas prácticas se pueden hacer en el móvil
00:11:57
el programa se llama Open Keychain
00:11:59
y os permite crear tu clave
00:12:02
o importar la clave desde un archivo
00:12:05
o incluso transferir, entonces yo esto lo creé hace tiempo
00:12:08
y con eso me creé claves en el móvil y creé una clave
00:12:12
utilizando el algoritmo RSA, esto lo hice en el 2020
00:12:17
y se puede compartir, entonces ¿cómo se puede compartir?
00:12:20
con un código, con un código QR y con otra persona que tenga
00:12:24
este programa o cualquier otro para generar claves, se comparte
00:12:28
y a mí me valía para mandar correos a través de
00:12:32
canine mail y para encriptar o desencriptar archivos y sobre linux no lo voy a explicar
00:12:36
porque no hace falta ahora mismo pero si queréis alguien lo tenéis sobre linux y si me voy
00:12:43
al final os diré que taché otras interfaces gráficas porque probé sobre un programa que
00:12:49
ya no existe entonces lo he tachado ¿de acuerdo? y está toda la bibliografía que me he leído
00:12:59
para investigar esto, Erick y Hugo en mi segundo bachillerato investigaron esto
00:13:05
las llaves no son mías
00:13:10
estos son los autores de los dibujos de las llaves
00:13:14
de colores y de intercambio de claves y los candados cerrados
00:13:16
los he hecho yo en base a los de Félix y los logos y Super López
00:13:21
y Luisa Galana, licencia educativa de estas personas
00:13:26
y muchas gracias
00:13:29
- Idioma/s:
- Materias:
- Sistemas Microinformáticos y Redes
- Etiquetas:
- Seguridad
- Niveles educativos:
- ▼ Mostrar / ocultar niveles
- Formación Profesional
- Ciclo formativo de grado medio
- Segundo Curso
- Ciclo formativo de grado superior
- Primer Curso
- Segundo Curso
- Autor/es:
- Cristina Moreno Ruiz
- Subido por:
- Cristina M.
- Licencia:
- Reconocimiento - Compartir igual
- Visualizaciones:
- 3
- Fecha:
- 2 de febrero de 2026 - 14:35
- Visibilidad:
- Público
- Centro:
- IES ORTEGA Y GASSET
- Duración:
- 13′ 34″
- Relación de aspecto:
- 1.78:1
- Resolución:
- 1280x720 píxeles
- Tamaño:
- 31.72 MBytes
Para publicar comentarios debes entrar con tu nombre de usuario de EducaMadrid.
Comentarios
Este vídeo todavía no tiene comentarios. Sé el primero en comentar.