Generador de pares de claves PGP

RSA (Rivest–Shamir–Adleman) es el algoritmo tradicional de claves PGP que ofrece una amplia compatibilidad. Una clave RSA de 4096 bits proporciona una seguridad sólida pero es más lenta de generar y produce firmas más grandes. ECC (Criptografía de Curva Elíptica) con Curva25519 ofrece una seguridad equivalente a RSA-3072 con claves mucho más pequeñas y operaciones más rápidas. La desventaja es que ECC tiene un soporte ligeramente menor en implementaciones PGP heredadas.

El ASCII armoring convierte los datos binarios de claves PGP en texto codificado en Base64 envuelto con líneas de encabezado y pie de página (por ejemplo, -----BEGIN PGP PUBLIC KEY BLOCK-----). Esto hace que los datos criptográficos binarios sean seguros para pegar en correos electrónicos, archivos de texto y formularios web sin corrupción de codificación. El formato con armadura es la forma estándar de compartir y almacenar claves y mensajes cifrados PGP.

Establecer una fecha de expiración limita el daño si su clave privada se ve comprometida sin su conocimiento. Si un atacante obtiene su clave, una expiración asegura que eventualmente se vuelva inválida. Siempre puede extender la fecha de expiración de una clave que aún controla; la expiración es un respaldo de seguridad, no una limitación para el uso legítimo. Las claves sin fechas de expiración permanecen válidas indefinidamente, incluso si se pierden.

Una huella digital PGP es un hash corto (típicamente 40 caracteres hexadecimales) de la clave pública, utilizado para verificar la identidad de la clave sin intercambiar la clave completa. Cuando alguien le da su clave pública, usted verifica la huella digital a través de un canal de confianza fuera de banda (en persona, llamada telefónica, etc.) para confirmar que recibió la clave genuina y no una sustituida. Esto previene ataques de intermediario en el intercambio de claves.