mod_openpgp - otro modo más de autenticar a un usuario
Julio 28th, 2008 por 
kitai
Mod_openpgp es otro módulo que permite autenticar usuarios usando para ellos firmas digitales PGP. Es fácil de instalar siguiendo las instrucciones del WIKI, aunque requiere la instalación de una extensión para FireFox.
No sirve tan sólo para autenticar, porque el módulo hace unas cuantas cosas más, pero bien puede ser el punto extra de seguridad que puede necesitar un administrador paranoico para proteger esa información vital de la empresa.
.
Recordaros, de cualquier manera, que según la rumorología popular, existe un backdoor en el PROGRAMA PGP para que ciertos gobiernos puedan acceder a la información. Como digo, son sólo rumores (¿o no?).
(Actualizado)
Respecto a esto, un tal Philip Zimmerman dijo:
Q: Are there any back doors in PGP? Come on, you can tell me, I won’t tell anyone.
A: No. There never have been, and never will be, at least as long as I am associated with the product. I didn’t go through all this trouble just to see my product become corrupted. Besides, we publish the PGP source code, so you can check it yourself.
Posted in Módulos | 
Julio 29th, 2008 at 22:40
Eh…. no quiero ni siquiera empezar a hacer una valoración sobre este tema, OpenPGP ni siquiera es un “protocolo”. Pero entre otras cosas, usa algoritmos de cifrado abiertos y publicamente testados y conocidos y… en fin, un poquito más de información contrastada y menos sembrar miedos.
Es por este tipo de cosas que gran parte de la gente no cree en ciencias que no entiende, como la criptografía.
Julio 30th, 2008 at 9:13
Gracias Teo
Kitai
Julio 30th, 2008 at 16:34
A ti! En realidad, el tema es que hoy en día PGP no es más que una implementación más del estándar OpenPGP, que es un RFC, y que a su vez implementan otros programas libres y propietarios como GnuPG.
A disfrutar del arte de la criptografía!