Con el lanzamiento de LibreOffice 6 viene un medio mucho más fácil de usar para firmar digitalmente un documento. Jack Wallen te muestra cómo.

    Desde la oficina de «It’s about time» llega el recién lanzado LibreOffice 6, que permite la firma de documentos a través de PGP. Así es, ya no tendrá que pasar por el proceso de instalación de un certificado desde un navegador web (sólo para averiguar su fiabilidad con respecto a LibreOffice es, en el mejor de los casos, dudoso). En su lugar, ahora puede hacer uso de GnuPG y de una clave personal de GnuPG generada localmente. Este proceso es realmente muy fácil, sólo tienes que tener todo en su lugar.

    Voy a mostrarte cómo configurar esto y luego cómo firmar digitalmente tus documentos con tu nueva clave GnuPG. Estaré haciendo demostraciones en Elementary OS, usando la herramienta de contraseñas y claves de Seahorse. El proceso será similar, independientemente de su plataforma. Al final, simplemente tienes que encontrar una herramienta para crear una clave PGP. Para Windows, puede usar Gpg4win, y para macOS puede usar GPG Suite.

    Creación de la clave

    Encienda Seahorse y haga clic en el botón + para crear una nueva clave. En la ventana emergente, seleccione Clave PGP y haga clic en Continuar (Figura A).

    Figura A

    En la siguiente ventana, escriba su nombre y dirección de correo electrónico y, a continuación, haga clic en Crear. A continuación, se le pedirá que introduzca una frase de contraseña para la clave. En este punto, ya está listo para firmar el documento con la clave recién creada.

    Recomiendo que mientras crea su clave amplíe las opciones de clave avanzada y añada un comentario único a la clave, de esta manera siempre podrá verificar la clave para el remitente, a través del comentario. Cuando reciban un documento de LibreOffice, firmado por usted, podrán preguntarle qué comentario utilizó en su firma. Claro, es un poco «Espía contra espía», pero es un medio fácil de verificar.

    Firmar un documento

    Abra un documento en LibreOffice. Para firmar el documento, primero debe guardarse, por lo que si está iniciando un nuevo documento, primero debe guardarlo. Haga clic en Archivo | Firmas digitales | Firmas digitales. En la ventana resultante (Figura B), haga clic en Documento de firma.

    Figura B

    Haga clic en el botón Documento de firma. En la ventana resultante, seleccione la nueva clave GnuPG o una clave generada previamente y haga clic en Firmar (Figura C).

    Figura C

    Después de hacer clic en el botón Firmar, se le pedirá que introduzca la frase de contraseña para su clave GnuPG. En este punto, el documento ha sido firmado por usted. Si comparte ese documento con alguien, puede abrir la ventana Firmas digitales y ver que, de hecho, ha firmado el documento con su clave GnuPG. Una vez firmado el documento, aparecerá una alerta en LibreOffice indicando que ha sido firmado (Figura D).

    Figura D

    La advertencia

    El único problema que he encontrado con las firmas digitales de LibreOffice es que en cuanto se guarda un documento firmado, se eliminan las firmas. Por lo tanto, una vez que haya trabajado en un documento, debe volver a firmarlo. Supongo que esto es para que alguien no pueda interceptar un documento firmado, alterarlo y devolverlo con una firma digital intacta. Así que cuando altere y guarde ese documento firmado, asegúrese de volver a firmarlo antes de devolverlo.

    ¿Pero qué sucede si se realizan cambios en un documento? Fácil:

    1. Abrir el documento para su edición
    2. Realiza tus ediciones
    3. Grabar el documento
    4. Firmar el documento

    Pero, ¿cómo se guarda la firma para el destinatario? Después de firmarlo, si lo cierra sin guardarlo, se perderá la firma. Si lo guarda después de firmarlo, también se perderá la firma.

    Para evitar este problema, esto es lo que tienes que hacer. Termine de crear o editar su documento. Una vez que lo haya completado, pase por el proceso de firma digital del documento. Con esto completo, no grabe el documento. En su lugar, haga clic en Archivo | Enviar | Documento de correo electrónico. Esto adjuntará automáticamente el documento firmado a un correo electrónico, utilizando su cliente de correo electrónico predeterminado. El destinatario puede abrir el documento y ver que ha sido firmado y ver la firma. De este modo, la firma no se eliminará hasta que el destinatario guarde el documento en su extremo.

    No es perfecto, pero es un comienzo.

    Obviamente esta no es una solución perfecta, pero ciertamente es mejor que nada. Lo único que sugeriría es que cuando creas la clave, añadas un comentario (como mencioné antes). Incluso con la advertencia, usted debe considerar firmar digitalmente sus documentos que deben ser compartidos con otros.

    Boletín informativo de consejotecnologico.com

    Refuerce las defensas de seguridad de TI de su organización manteniéndose al día de las últimas noticias, soluciones y mejores prácticas en materia de ciberseguridad. Entregado los martes y jueves

    Regístrese hoy mismo

    Vea también