Debes cifrar siempre con una clave publica, y descifrar con una clave privada. Elproceso inverso (cifrar con la privada y descifrar con la publica) solo se debe hacer para firmar digitalmente un documento. Si cifras con la clave privada, cualquiera puede descifrarlo con la pública. El 23/04/2011 23:10, "Odo" &lt;odo.suiadan(a)gmail.com&gt; escribió: Buenas noches, llevo un tiempo planteandome alguna manera para hacer que la transmision de datos ajax vaya encriptada entre cliente-servidor y ahora me surgen algunas dudas acerca de la encriptacion usada en gpg, RSA Segun he entendido bien la encriptacion RSA esta formada por dos claves, una publica y una privada; entonces si nosotros encriptamos algo con la clave privada, solo podrá ser desencriptado con la clave publica y viceversa. ¿es correcto? La idea es la siguiente: En una aplicacion HTML5 con llamamientos ajax el servidor almacena la clave privada, y una vez que te autentificas desde un navegador el aparato que estas usando  (asumimos una conexion segura) se descarga la clave publica y la almacena usando local storage de html5. a partir de aqui, cuando recivimos un string "delicado" desde una peticion ajax, este viene encriptado y lo abrimos con la ayuda de la clave publica, y para mandar informacion delicada la encriptamos usando la clave publica y el servidor desencripta con la clave privada. que opinais? es viable? ya se que otra alternativa es usar https pero en esta ocasion no quiero abrir un debate sobre la viabilidad, seguridad y usabilidad de https. un saludo Odo -- <<< this email was written with 100% recyclable electrons>>> _______________________________________________ GALPon mailing list GALPon(a)listas.galpon.org https://listas.galpon.org/cgi-bin/mailman/listinfo/galpon

El 24/04/11 03:49, Odo escribió: > El domingo 24 de abril de 2011, Sergio raster &lt;rastersoft(a)gmail.com&gt;

Lo que cifras con una... es descifrable solo con la otra.

Si vas a mantener privadas tanto la llave publica como la privada, ea mejor que uses un algoritmo de clave compartida, ya que son mas eficientes computacionalmente. La única gracia de los algoritmos de llave publica es precisamente que no hay que transmitir de forma "segura" la clave de la comunicación, ya que basta con tener una cadena de confianza en la identidad de las llaves publicas. En el esquema que planteas, no tiene ninguna ventaja. De todas formas, parece que estas implementando la seguridad en la capa de aplicación, cuando tienes el mismo esquema en la capa de transporte, ya implementado y auditado, usando https... Salu2 -- Eduardo Díaz Comellas - ediaz(a)ultreia.es Ultreia Comunicaciones S.L. El 24/04/2011, a las 09:36, Carlos Rodriguez&lt;capri99(a)gmail.com&gt; escribió: _______________________________________________ GALPon mailing list GALPon(a)listas.galpon.org https://listas.galpon.org/cgi-bin/mailman/listinfo/galpon