Pràctiques de criptografia - Historial de revisió

Epacheco: /* Pràctica 4 - Funcions Hash */

2021-11-09T15:57:00Z

‎Pràctica 4 - Funcions Hash

Epacheco: /* Pràctica 4 - Funcions Hash */

2021-11-07T12:39:05Z

‎Pràctica 4 - Funcions Hash

Epacheco a 17:26, 4 nov 2021

2021-11-04T17:26:37Z

Epacheco: /* Pràctica 5 - GPG: GNU Privacy Guard (Asimétrica) */

2021-11-02T17:52:43Z

‎Pràctica 5 - GPG: GNU Privacy Guard (Asimétrica)

Epacheco: /* Pràctica 5 - GPG: GNU Privacy Guard (Asimétrica) */

2021-11-02T17:24:09Z

‎Pràctica 5 - GPG: GNU Privacy Guard (Asimétrica)

Mostra els canvis

Epacheco: /* Pràctica 5 - GPG: GNU Privacy Guard (Asimétrica) */

2021-10-31T16:29:21Z

‎Pràctica 5 - GPG: GNU Privacy Guard (Asimétrica)

Epacheco: /* Pràctica 3 - Criptografia simètrica */

2021-10-27T08:16:29Z

‎Pràctica 3 - Criptografia simètrica

Epacheco: /* Pràctica 3 - Criptografia simètrica */

2021-10-27T08:13:31Z

‎Pràctica 3 - Criptografia simètrica

Epacheco: /* Pràctica 6: Gmail: Correu Privat */

2021-10-25T05:45:57Z

‎Pràctica 6: Gmail: Correu Privat

Epacheco: /* Firma digital */

2021-10-25T05:45:38Z

‎Firma digital

@@ Línia 72: / Línia 72: @@
 -->
-==Pràctica 4 - Funcions Hash==
+==Pràctica 4 - Funcions Hash o de Resum==
 <!--
 '''RESUM COMANDES A UTILITZAR A L'EXAMEN'''
@@ Línia 85: / Línia 85: @@
 </source>
 -->
-<!--
 * Què és el MD5? Per a què serveix?
@@ Línia 91: / Línia 91: @@
 * Què és el SHA? Quina és la diferència amb el MD5?
 * Crea un fitxer de text amb la frase “Aquesta és una prova de l'algorisme md5”. Guarda'l coma a “frase.txt”. Calcula la seva signatura (el seu md5sum).
+<!--
 <source lang="script">
 md5sum frase.txt
 </source>
+-->
 * Fes una petita modificació en la frase anterior, per exemple substitueix “és” per “es” sense accent. Calcula novament la signatura. Coincideix? És molt diferent?
 <!--
 <pre>
@@ Línia 105: / Línia 102: @@
 </pre>
 -->
 <!--
 <source lang="script">
 tar -cvzf xdibu-0.1.tgz texto.txt
@@ Línia 114: / Línia 109: @@
 md5sum xdibu-0.1.tgz > xdibu-0.1.tgz.asc
 </source>
+-->
-* Comprova el checksum de forma automàtica (amb la comanda (md5sum -c).
+* Comprova el checksum de forma automàtica (amb la comanda md5sum -c).
+<!--
   Modifica l'arxiu comprimit i torna a comprovar-lo automàticament. Quin missatge et dóna?
 <source lang="script">
 md5sum -c xdibu-0.1.tgz.asc
 /*el archivo de comprobación deberá estar situado en el mismo sitio que el fichero original, en este ejemplo dirá que no es igual*/
 </source>
+-->
 * Ves a la pàgina www.filehippo.com. Descarrega la darrera versió del "VLC Player". Anoteu el seu sha1sum. Comproveu que se us ha baixat correctament calculant el seu SHA1 amb el sha1sum. Us ha donat el mateix sha1?
 * Obté amb la funció sha1sum de l'arxiu frase.txt. Quants caràcters hexadecimals conté? Per què obtenim una funció hash més gran que amb el MD5?
+<!--
 <source lang="script">
 sha1sum frase1.txt
 </source>
+-->
 * Calcula el SHA1 del fitxer frase.txt i guarda'l en un fitxer de text anomenat frase.sha1. Verifica el SHA1 del fitxer automàticament amb el hash guardat en el fitxer frase.sha1
+<!--
 <source lang="script">
 sha1sum frase1.txt > frase.sha1
@@ Línia 142: / Línia 132: @@
 sha1sum -c frase.sha1
 </source>
 * Com s'emmagatzemen les contrasenyes en linux? Si tenim accés a aquest fitxer creieu que seria fàcil descobrir-ne les contrasenyes? És important usar contrasenyes complexes? Per què?
 -->

@@ Línia 88: / Línia 88: @@
 * Què és el MD5? Per a què serveix?
-* Com es verifica la integritat d'un arxiu
+* Com es verifica la integritat d'un arxiu?
 * Què és el SHA? Quina és la diferència amb el MD5?
-* Crea un fitxer de text amb la frase “Aquesta és una prova de l'algorisme md5”.Guarda'l coma a “frase.txt”. Calcula la seva signatura (el seu md5sum).
+* Crea un fitxer de text amb la frase “Aquesta és una prova de l'algorisme md5”. Guarda'l coma a “frase.txt”. Calcula la seva signatura (el seu md5sum).
 <source lang="script">
@@ Línia 106: / Línia 106: @@
 -->
 <!--
-* Cerca com es fa per tal d'adjuntar el checksum a un arxiu comprimit per tal de poder verificar-lo de forma automàtica : http://es.wikipedia.org/wiki/Md5sum. Comprimeix l'arxiu “frase.txt” en un zip i obté un altra anomenat frase.zip.asc. (aquesta exetensió .asc s'utilitza com a que és una firma digital d'un arxiu md5)
+* Cerca com es fa per tal d'adjuntar el checksum a un arxiu comprimit per tal de poder verificar-lo de forma automàtica : http://es.wikipedia.org/wiki/Md5sum. Comprimeix l'arxiu “frase.txt” en un zip i obté un altra anomenat frase.zip.asc. (aquesta extensió .asc s'utilitza per indicar que és una firma digital d'un arxiu md5)
 <source lang="script">
 md5sum xdibu-0.1.tgz
 md5sum xdibu-0.1.tgz > xdibu-0.1.tgz.asc
 </source>
-* Comprova el checksum de forma automàtica (amb la comanda (md5sum -c). Modifica l'arxiu comprimit i torna a comprovar-lo automàticament. Quin missatge et dóna?
+* Comprova el checksum de forma automàtica (amb la comanda (md5sum -c).
 <source lang="script">

@@ Línia 198: / Línia 198: @@
 *Que un company et digui a quin servidor ha penjat la seva clau pública, descarrega-la i verifica la seva emprempta digital (huella digital).
 =Firma digital=
 Una de las funciones de la criptografía de clave pública es la posibilidad de firmar digitalmente un archivo. Así, cuando recibimos un archivo firmado obtenemos:
@@ Línia 231: / Línia 232: @@
 -->
 ==Pràctica 6: Gmail: Correu Privat==
 Envia't un correu electrònic xifrat utilitzant la implementació de GPG per gmail: Mymail-Crypt for Gmail™ o  cr-gpg.
 Per enviar el correu cal:

@@ Línia 187: / Línia 187: @@
 <source lang="php">
      LListat de servidors:
      GNUPG, hkp://keys.gnupg.net
      PGP, hkp://subkeys.pgp.net
      UBUNTU, hkp://keyserver.ubuntu.com

@@ Línia 146: / Línia 146: @@
 <!--
 '''RESUM COMANDES A UTILITZAR A L'EXAMEN'''
 <source lang="php">
@@ Línia 171: / Línia 170: @@
 gpg --sign foto.jpeg
 </source>
 -->

@@ Línia 52: / Línia 52: @@
 (MV Windows) Treballa amb '''Bitlocker''':
-*Crea una partició adicional buida de 2 GB (Windows 10) i cifra la partició.
+*Crea una partició adicional buida de 2 GB (Windows 10) i xifra la partició.
 *Després intenta xifrar la partició on està instal·lat el Windows. Podem xifrar la partició o el disc que conté el sistema operatiu? Ho podem fer una vegada instal·lat el SO? És recomanable?
 * Informació:
@@ Línia 59: / Línia 59: @@
 <!--
-Per fer això utilitzarem un model de xifratge en capes de tal manera que quan més important és la informació que vulguem assegurar més ben protegida estarà. Distingirem entre programes recomanats per a protegir discs o   particions, a d'altres per a protegir carpetes i finalment per a protegir arxius. Lògicament la robustesa de l'algorisme   utilitzat cada vegada serà més gran i difícil de desencriptar en funció de la importància dels documents.
+Per fer això utilitzarem un model de xifratge en capes de tal manera que quan més important és la informació que vulguem assegurar més ben protegida estarà. Distingirem entre programes recomanats per a protegir discs o particions, a d'altres per a protegir carpetes i finalment per a protegir arxius. Lògicament la robustesa de l'algorisme utilitzat cada vegada serà més gran i difícil de desencriptar en funció de la importància dels documents.
 ''Noticia'':
@@ Línia 66: / Línia 66: @@
 '''Solució:'''
 Alternatives: https://www.aescrypt.com/
 '''Solució:'''
 https://www.xataka.com/basics/como-cifrar-un-disco-duro-con-bitlocker-en-windows-10
 https://www.youtube.com/watch?v=GG9LINROFs4
 -->

@@ Línia 361: / Línia 361: @@
 =Firma digital=
+<!--
 Una de las funciones de la criptografía de clave pública es la posibilidad de firmar digitalmente un archivo. Así, cuando recibimos un archivo firmado obtenemos:
@@ Línia 413: / Línia 413: @@
 prova'l enviant algun correu entre vosaltres.
 http://www.hackplayers.com/2013/11/como-utilizar-cifrado-pgp-con-gmail-yahoo-y-otros.html
+-->
 <!--
 ==Pràctica 7: Correu Segur==
 Realitzeu un manual de com heu de configurar el thunderbird o bé l'outlook (en el moodle en teniu de penjats alguns exemples) per tal d'enviar i rebre correu segur i poder signar digitalment arxius. Envieu-vos algun correu encriptat i algun de signat digitalment amb algun company.
 -->