LAB #04: Criptografía y Túneles de Comunicación

Este módulo aborda la integridad del dato y la privacidad en el transporte de información.

1. Implementación de PGP (GnuPG)

Protocolo de cifrado asimétrico para la protección de archivos y comunicaciones.

• Generación de llaves: gpg --full-generate-key (Seleccionar RSA 4096 o Ed25519).
• Exportación de llave pública: gpg --armor --export [ID-KEY] > public.asc.
• Cifrado de archivos: gpg --encrypt --recipient [ID-KEY] archivo.txt.

2. Túneles SSH con Ofuscación

Configuración de un servidor y cliente SSH para encapsular tráfico y evitar la inspección de paquetes.

• Uso de ProxyJump: Para saltar a través de nodos intermedios.
• Forwarding de puertos: ssh -L 8080:localhost:80 user@remote_host para tunelizar servicios locales de forma segura.

3. Verificación de Integridad de Binarios

Uso de hashes para asegurar la cadena de custodia del software.

Bash

sha512sum [archivo_descargado]
# Comparar el resultado con el valor oficial proporcionado por el desarrollador.