Pastillas vermellas con cianuro, parte 1: A miña experiencia co cifrado de correo electrónico.

Desde Edward Snowden fixo as súas revelacións, con cada noticia que falaban sobre o tema cada vez que estaba convencido destas cousas:

1. Que as pílulas vermellas teñen posibilidades conteñen cianuro.
2. Que o carteiro non pode enviar a súa carta se o enderezo está cifrado.
3. Que nin a SIDA nin o Papa conseguiron previr que os mozos e mozas tenros se entregan á alegría de amar.
4. Que todos queremos marcar ás empresas ianquis como criminais contra a humanidade que só pensan nos cartos.
5. Que as empresas que fabrican preservativos están forrándose de cordel máis que nunca.
6. Que a película "Un macho na prisión das mulleres" toma un novo significado hoxe en día.
7. Que a realidade non ten piedade polos valores, nin por quen os queira defender.

Pero o máis importante: o que os hippies queren que crea que entrei neste universo de software libre para apoiar unha causa como a liberdade e a privacidade.

PERO NOOOOO! Cheguei aquí por obrigacións de estudo. Entón as costumes fixéronme cómodo aquí.

Entón, lectores, gustaríame comezar unha saga de artigos onde probe algunhas alternativas ao sitio de prisma. Pero non o farei porque busco privacidade, liberdade ou calquera desas causas que requiran sesións de debate bizantinas ou ética anarquista. Fareino, a ver o cómodos que están, e nada máis. 

E quero comezar con algo que normalmente é complicado (e é, estou a avisarche). Cifrado de correo electrónico. Antes era tan sinxelo como coñecer o correo electrónico do remitente e do receptor e o resto era enviar correos electrónicos. Agora mire como é hoxe entre os que queren «Privacidade«. Supoña que eu son o remitente e vostede o receptor.

1. Se é a miña primeira vez, instala primeiro GPG e despois o complemento Enigmail se usa Thunderbird / Icedove ou o complemento Sobre de correo se usa Webmail (gmail, yahoo mail, etc. desde a páxina). A continuación, xera o meu par de claves (público e privado).
2. Se é a túa primeira vez, fai o mesmo que fixen eu.
3. Se é a primeira vez que nos comunicamos, envíache a miña clave pública e a engades á túa lista de claves, e envías a túa clave pública e eu a engado á miña lista de claves.
4. Escribe correo co teu correo electrónico.
5. Cifra o corpo do meu correo electrónico (é dicir, só a mensaxe. Os metadatos non se tocan, se non, non enviará o correo. Se desexa propoñer un mellor protocolo de mensaxería) dependendo do contrasinal. Se o fago coa miña clave privada, podes descifralo coa miña clave pública (isto coñécese como asinar a mensaxe). Se o fago coa túa clave pública, podes descifralo coa túa clave privada (isto coñécese como cifrar a mensaxe).
6. Fai clic en enviar.
7. Que recibas o meu correo e que podes descifralo e ver o que escribín.
8. Se desexa comunicarse comigo dese xeito, faga os pasos 4-7.

E polo medio, un paso extra. Canta a canción en voz alta «Mata aos hippies nos Cies»De Reclamación Total cando se produce un erro.

Iso foi o que me pasou cando probei Enigmail e Mailvelope en dúas contas de correo electrónico miñas (un en gmail e outro noutro cliente co que accedo desde Thunderbird). O problema foi con Enigmail que provocou erros como RECP_INV 0 cando quería enviar un correo electrónico á miña conta de Gmail.

Unha solución que me funcionou (e que tardei moito en atopalo) foi comprobe o ficheiro gpg.conf e comprobe que o contrasinal do destinatario coincide co que aparece no xestor de identidades. Tamén quero mencionar que Mailvelop (ademais de estar en estado beta) non asina. Só cifra as mensaxes (cifraos coa clave pública do destinatario). Enigmail asina e cifra.

En resumo. O complicado de usar estas alternativas é a configuración. Para poder cifrar os correos electrónicos, tes que comprender a mecánica do cifrado, o que che fará dicir “joder, abro unha conta nun deses servizos de correo que ofrecen cifrado e xa está. Só espero que non o pechen ". Pero cando todo dependa de ti, non volverás ter problemas.