GnuPG es un programa, al igual que PGP, para cifrar y firmar nuestros ficheros o correos electrónicos. La principal diferencia con PGP es que es completamente libre y la licencia que lo acompaña es totalmente gratuita incluso para  usos comerciales. Pero algo muy a tener en cuenta es que todo el código fuente es accesible, por lo que la existencia de puertas traseras es prácticamente imposible de que existan. GnuPG (o tambien GPG) es un programa desarrollado para Linux, y que ha sido transportado a la plataforma Windows. Desde ésta pagina vamos a intentar explicar de forma sencilla su instalación y uso para la plataforma WIndows, pero he de advertir que su instalación y manejo es algo más complicado que PGP, y no vamos a explicar con detalle su manejo en modo de línea (nos vamos a aprovechar de un programa al efecto para que sea más sencillo su uso).

Para comenzar, nos bajamos el programa. Pulsa en en el enlace para bajártelo desde la pagina principal de gnupg.org (páginas en castellano donde encontraras la version original.

El programa se llama GnuPG.EXE   (ocupa 602 KB, por lo que tardarás alrededor de tres/cuatro minutos en bajartelo con un modem normal). El Fichero es autoextraible por lo que solamente hace falta que pulses sobre el para que se instale.

1º La primera pantalla es la de Presentación. Pulsa  Siguiente .

2º La siguiente pantalla es la aceptacion de la licencia. GNU por supuesto :-) Pulsa  Siguiente .

3º La siguiente pantalla es un aviso sobre que este programa solo se proporciona, y sin mayor garantía, con el fin de ofrecer una instalación más simple a todos los usuarios. Pulsa  Siguiente .

4º La siguiente pantalla nos indica donde se va a instalar los programas. No cambiarlo si no sabes despues como modificar el registro de Windows, ya que toda la instalacion se basa sobre este directorio. Pulsa  Siguiente .

5º Aquí no hemos dejado mas opción que la instalación completa. Razones de sencillez :-). Pulsa  Siguiente .

6º Esta pantalla indica donde se colocaran los iconos en el Menu de Inicio. Puedes cambiarlo si quieres.. Pulsa  Siguiente .

6º Nada, ya tiene todos los datos y va a comenzar la instalación. Pulsa  Siguiente .

7º Finaliza en seguida la instalación, pero se necesita reiniciar Windows. Pulsa  Finalizar .

8º Nada más iniciarse WIndows te aparecerá esta pantalla para crear tus Claves (pública y Secreta). Pulsa  SI .

9º Se abre esta ventana donde pondras los datos de tu identidad (TUS DATOS no los mios ;-). Pulsa  Start para que la genere.

IMPORTANTE: Nótese la diferencia entre los términos anglosajones para la palabra «contraseña»: el término "password" indica una "palabra de paso", mientras que el término "passphrase" indica una "frase de paso". Por tanto esta contraseña (nos pedirá que la confirmemos) se debe componer  de más de una palabra. Para que una contraseña sea efectiva (segura), deberá contener los siguientes elementos:que sea larga; que combine mayúsculas, minúsculas y números; que contenga caracteres especiales (no alfanuméricos); que sea difícil de adivinar. Por lo tanto, que no sean nombres, fechas significativas, números de teléfono, números de documentos, ... En general, para una contraseña fuerte es aconsejable intercalar maYúsCUlas con mInúsCulas, números, otros caracteres no alfanuméricos, etc. Al escoger las palabras y frases debemos evitar aquellas palabras demasiado obvias, o fechas significativas, y nunca usar citas de libros o frases famosas. Dicho esto, debemos asegurarnos de que la contraseña que elijamos sea lo suficientemente difícil para que no pueda ser traspasada por un «ataque de fuerza bruta», ni siquiera por un «ataque de diccionario», pero lo suficientemente fácil como para que la recordemos. Si olvidáramos una contraseña nuestra clave quedaría totalmente inutilizada, y los criptogramas con ella cifrados, indescifrables. Ante esta posibilidad se recomienda crear siempre certificados de revocación junto con las claves (ver Certificados de Revocación).

10º Nos aparecerá esta ventanita que nos indica que esta generando las claves. 

11º Ha finalizado la generacion de las claves. Pulsa Aceptar. 

12º Ahora nos avisa de que es muy recomendable que hagamos copia de seguridad de nuestras claves, asi que vamos a hacerle caso y a guardarlas en un diskette. Pulsa SI. 

13º Elegimos en Guardar en el lugar donde vamos a guardar nuestra clave pública (en este caso en la disquetera) y le ponemos el nombre del fichero . Pulsa Guardar. 

14º Elegimos en Guardar en el lugar donde vamos a guardar nuestra clave privada (en este caso en la disquetera) y le ponemos el nombre del fichero . Pulsa Guardar. 

15º Vuelve a aparecernos la pantalla de genereacion de claves, por si queremos generar nuevas identidades.Para finalizar pulsa End. 

16º Si te fijas, al lado del reloj ha aparecido un nuevo icono con forma de llave. Nos indica que ya esta en funcionamiento. Pulsando sobre ese icono nos aparece el menu de opciones. 

17º Pulsando sobre Key Manager nos aparecerá una ventana con todas las claves que vayamos incorporando. Desde este menú podremos, entre otras, importar claves (Opción Key - Import), exportar (Opción Key - Export) o enviar nuestra clave a los distintos servidores (Opción KeyServer)

18º Pulsando sobre File Manager nos aparecer esta ventana a la que solmente tendremos que arrastrar los ficheros que queramos Encriptar, desencriptar, firmar, verificar o borrar (Wipe) definitivamente (borrado seguro)

19º Tanto las opciones Clipboard (portapapeles) como Current WIndow sirven para realizar las operaciones criptograficas que vayamos a realizar.

Encrypt ---> Cifrar el conteido del portapapeles Seleccionar mensaje en claro, copiar, cifrar, pegar

Decrypt  ---> Descifrar. Seleccionar mensaje cifrado, copiar, descifrar, ver portapapeles (más abajo)

Sign c ---> Firmar Seleccionar mensaje en claro, copiar, firmar, pegar

Verify ---> Verificar una firma (es la única opción que he usado). Seleccionar mensaje firmado, copiar, verificar.

Ejemplos:

Encriptación de un mensaje (es valido para todas las demás opciones). Con nuestro programa de correo escribimos un mensaje. Seleccionamos todo el texto. Con el botón derecho del ratón pulsamos copiar. Ahora con el botón derecho del raton pulsamos sobre el icono. Sale el menu. Pulsamos sobre Clipboard - Encrypt. Sale una nueva ventana. Elegimos la clave del usuario que queramos enviarle el mensaje cifrado. Pulsamos OK. Le cuesta un poquito. Volvemos al programa de correo (donde seguirá seleccionado el texto). Pulsamos en el texto con el botón derecho otra vez y elegimos pegar. Voila !!! Yas´ta ;)

Firmar un mensaje . Con nuestro programa de correo escribimos un mensaje. Seleccionamos todo el texto. Con el botón derecho del ratón pulsamos copiar. Ahora con el botón derecho del raton pulsamos sobre el icono. Sale el menu. Pulsamos sobre Clipboard - Sign. Sale una nueva ventana. Elegimos la clave con la que queramos firmar el mensaje (pedirá la clave). Pulsamos OK. Le cuesta un poquito. Volvemos al programa de correo (donde seguirá seleccionado el texto). Pulsamos en el texto con el botón derecho otra vez y elegimos pegar. Voila !!! Yas´ta ;)

Existen dos proyectos (uno para Outlook y otro para Mozilla) para instalar gnupg como plug-in y hacer más sencillo estos pasos, pero en estados aun embrionarios. 

Pues todas las opciones siguientes tienen parecido funcionamiento. Asi que ahora a usarlo (en cuanto le cojais el truquillo, funciona de perlas)

Si quieres profundizar mucho mas en este programa pudes consultar la Guia de GNU Privacy Guard (en castellano)