He hablado extensamente sobre el cifrado y la seguridad del correo electrónico. No es ningún secreto que prefiero las Extensiones de correo de Internet seguras/multipropósito (S/MIME) en lugar de Open Pretty Good Privacy (OpenPGP), en parte debido a la dependencia de este último en una red de confianza fallida. Dicho esto, encontré una característica en Facebook, de todos los lugares, que podría usarse para revivir la confiabilidad de PGP.
Una función antigua, pero sigue siendo una novedad para mí
Creo que Facebook debe haber estado bastante callado al respecto, aunque el gigante de las redes sociales emitió un comunicado de prensa en 2015 cuando se lanzó la función. Para ayudar a los usuarios a sentirse seguros y confiar en que sus conexiones a Facebook permanecieron seguras, la red social comenzó a brindar un medio para permitir que las personas agreguen claves públicas de OpenPGP a sus perfiles. Esto estaba destinado a permitir que Facebook envíe correos electrónicos de notificación encriptados de extremo a extremo a los usuarios, pero tiene implicaciones de mucho más alcance.
Con o sin habilitar las notificaciones cifradas, los usuarios de Facebook pueden optar por compartir su clave pública PGP en su página de perfil. De esta forma, Facebook podría convertirse fácilmente en una nueva Web de Confianza. Ya no tendría que depender de la información de validación de los servidores de claves, que no es del todo confiable porque es tan engorroso de usar que muchas personas ignoran la función por completo. En su lugar, podría buscar su contacto en Facebook y encontrar su clave pública de esa manera.
Habilitación de la clave pública OpenPGP en Facebook
Si desea proporcionar su clave pública OpenPGP en su perfil, así es como lo hace. Asegúrate de estar en una computadora, para empezar. No estoy seguro de que este proceso sea posible en un dispositivo móvil, y si lo es, será demasiado engorroso.
Primero, acceda a la configuración de Facebook haciendo clic en el triángulo azul a la derecha del signo de interrogación en la esquina superior derecha de la página de Facebook. Luego, haga clic en Configuración.
Cómo llegar a la configuración en FacebookA continuación, haga clic en Seguridad. Verá una opción para Clave pública. Haga clic en Editar junto a esa opción para continuar.
Nunca había notado esta opción antes, pero aparentemente ha estado allí desde 2015Ahora ingresará a una pantalla donde puede pegar su clave pública de OpenPGP. Continúe y hágalo, y decida si desea o no que Facebook le envíe un correo electrónico encriptado. Descubrí que la mejor manera de ingresar la clave pública era usar todo el contenido del archivo ASCII que obtiene cuando exporta la clave de su certificado PGP. (usualmente usando GPGSuite en una Mac). Si decide permitir que Facebook cifre las comunicaciones con usted, asegúrese de seguir leyendo hasta el final de este artículo: hay un problema entre eso y el acceso a llaveros que quizás desee tener en cuenta. Después de haber pegado su clave pública y marcado (o no) la casilla de verificación para usar la clave pública para cifrar los correos electrónicos de notificación, haga clic en Guardar cambios.
Proporcione a Facebook su clave pública OpenPGPEs posible que reciba un correo electrónico encriptado de Facebook para confirmar la validez de su clave pública. Siga las instrucciones dentro de ese correo electrónico para que desaparezca el siguiente mensaje.
Clave pública insertadaSiguiente: Mostrar su clave pública en su página de perfil
