Archivo SEC

Un archivo .sec contiene claves privadas almacenadas como texto ASCII-armored o datos binarios. Dichas claves son utilizadas por la solución de cifrado PGP para asegurar la confidencialidad e integridad de los datos de correo electrónico enviados a través de canales abiertos y no seguros.

Contenido de un archivo .sec

La clave privada se guarda en formato de texto ASCII o binario; el usuario puede elegir la forma preferida pasando un indicador apropiado al comando de creación de claves. Los archivos .sec ASCII-armored comienzan con el encabezado reconocible -----BEGIN PGP PRIVATE KEY BLOCK-----; los archivos binarios utilizan un flujo de paquetes OpenPGP según lo definido en RFC 4880 (actualizado por RFC 9580 en 2024). En ambos casos, el material de la clave secreta está protegido por una frase de contraseña mediante una derivación de cadena a clave (S2K). La contraparte pública de un anillo de claves .sec suele utilizar la extensión .PKR, mientras que las exportaciones blindadas pueden llevar la extensión .ASC.

Cómo funciona PGP

*Pretty Good Privacy* utiliza un sistema de clave pública para cifrar mensajes de correo electrónico. La clave pública, como su nombre indica, está y debe estar disponible públicamente por diseño. El algoritmo PGP está diseñado de tal manera que, para descifrar un mensaje cifrado con una clave pública, se requiere la clave privada del mismo par de claves. Un par de claves se genera automáticamente basándose, entre otras cosas, en la dirección de correo electrónico y el nombre de usuario del usuario. Para que este sistema funcione correctamente, es esencial que la clave privada esté protegida contra el acceso no autorizado; por lo tanto, el archivo .sec debe almacenarse en un entorno seguro.

Analogía del mundo real

En términos sencillos, PGP puede compararse con el funcionamiento del sistema de buzón tradicional. La llave de su buzón es como su clave privada: cualquiera puede depositar una carta a través de la ranura, pero como solo usted posee la llave, nadie más puede recuperarla. Esta es la analogía simplificada de cómo funciona el mecanismo en el que se basa PGP, y también ilustra por qué la clave pública debe ser pública mientras que la clave privada y el acceso al archivo .sec deben estar estrictamente restringidos.

Usos de PGP

*Pretty Good Privacy* se utiliza para proteger los mensajes de correo electrónico del acceso no autorizado. El cifrado también garantiza que el mensaje no fue manipulado en tránsito. PGP ofrece además la opción de firmar mensajes para autenticar al remitente. El moderno GnuPG (comando gpg) ya no utiliza archivos .sec por defecto, almacenando todo el material de las claves en un almacén interno (pubring.kbx); la extensión .sec se encuentra principalmente en software de escritorio PGP clásico como Symantec Encryption Desktop y exportaciones de claves heredadas, a menudo reimportadas junto con archivos .PGP.