SUSE Linux Enterprise Desktop Documentation Capítulo 10. Cifrado con KGpg / 10.4. Importación de claves
	10.3. Exportación de claves públicas		10.5. Cuadro de diálogo Servidor de claves

Importación de clavesImportación de claves

Si recibe una clave en un archivo (por ejemplo como un adjunto de correo electrónico), intégrela en el patrón de claves mediante la opción Importar clave y utilícela para comunicarse de forma cifrada con el remitente. El procedimiento es similar al procedimiento de exportación de claves descrito anteriormente.

Firma de clavesFirma de claves

Como cualquier otro archivo, las claves se pueden firmar para garantizar su autenticidad e integridad. Si está completamente seguro de que alguna de las claves importadas pertenece a la persona especificada como propietario, exprese con una firma su confianza en la autenticidad de la clave.

	Establecimiento de una red de confianza
La comunicación cifrada sólo puede ser segura si se pueden asociar las claves públicas en circulación con el usuario especificado. Al comprobar y firmar esas claves, se contribuye al establecimiento de una red de confianza. Por ello, debe asegurarse de verdad de que firma únicamente las claves que ha comprobado personalmente.

Seleccione la clave que firmar en la lista de claves. Seleccione Claves+Firmar claves. En el recuadro de diálogo que sigue, designe la clave privada que se debe utilizar para la firma. Una alerta le recordará que debe comprobar la autenticidad de la clave antes de proceder a firmarla. Si ya lo ha comprobado, haga clic en Continuar e introduzca la contraseña para la clave privada seleccionada en el paso siguiente. Los demás usuarios podrán ahora comprobar la firma a través de la clave pública.

Confianza en las clavesConfianza en las claves

Normalmente, el programa con el que esté trabajando le preguntará si confía en la clave, es decir, si considera que de verdad está siendo utilizada por su propietario autorizado. Esto sucede cada vez que es necesario cifrar un mensaje o comprobar una firma. Para evitarlo, edite el nivel de confianza de la clave recién importada. Por defecto, una clave recién importada se muestra con un cuadro blanco, lo que significa que no se ha asignado ningún valor concreto para el nivel de confianza. Para definir una clave como de confianza, haga lo siguiente:

Haga clic con el botón derecho del ratón en la clave recién importada para acceder a un pequeño menú contextual que permite gestionar claves.
Seleccione Sign Keys (Firmar claves). KGpg abrirá un cuadro de diálogo en el que se pide al usuario que vuelva a comprobar la huella digital de la clave.
Utilice la opción Continuar para acceder al cuadro de diálogo de firma de claves.
Seleccione un nivel de confianza, por ejemplo, He hecho una comprobación muy prudente. Termine de utilizar el cuadro de diálogo.
Introduzca su contraseña codificada para finalizar el proceso de firma de la clave. La clave importada aparecerá a partir de ese momento en color verde en la columna de confianza.

Cuanto más bajo sea el nivel de confianza, menos confiará en que el firmante de la clave haya comprobado la verdadera identidad de las claves firmadas. Aunque esté totalmente seguro de la identidad del firmante, puede ocurrir que éste no compruebe correctamente la identidad de otras personas antes de firmar las claves correspondientes. Así pues, aunque confíe en él y en su clave, puede optar por asignar niveles bajos de confianza a las claves de otros firmadas por él. Tenga en cuenta que el nivel de confianza no desencadena ninguna acción automática en KGpg.