Esta guía sirve para comprobar que un archivo .asc es la misma clave pública que publica HardToCrack en /secure. No sustituye un canal de confianza previo. El tutorial de uso cotidiano (generar tus claves, cifrar, firmar, Android e iOS) está en PGP desde cero.
Un fingerprint OpenPGP es una huella calculada sobre el material de la clave. No es un apodo, no es el correo del UID y no es el identificador corto de 8 o 16 caracteres. El de HardToCrack tiene 40 caracteres hexadecimales (versión 4), que se suelen mostrar en grupos de cuatro:
DA06 4555 FA94 A360 66F7 12E1 6780 B0FA 5308 110E
La clave vigente se actualizó el 22 de octubre de 2026. Una huella anterior dejó de usarse para material nuevo; no se presenta aquí como comprometida. Si un canal te envía otro fingerprint, no lo aceptes sin anuncio en /secure y un contraste independiente.
Mayúsculas o minúsculas no cambian el valor. Un ID corto se puede colisionar; el fingerprint completo es lo que hay que comparar letra por letra.
Guarda en tu equipo el archivo publicado en el mismo origen que la página de verificación:
https://hardtocrack.com/pgp-hardtocrack.asc
El comando de GnuPG asume que ese fichero está en el directorio de trabajo (o que indicas la ruta). Un reenvío por chat no es la fuente; úsalo solo si después comparas la huella con /secure.
gpg --show-keys --with-fingerprint pgp-hardtocrack.asc
--show-keys lee el archivo sin mezclarlo todavía con tu anillo. Debes ver una clave pública (no secreta), el UID security@hardtocrack.com y la huella anterior. Si GnuPG muestra otra huella, ese archivo no es la clave de esta página.
gpg --import pgp-hardtocrack.asc gpg --fingerprint DA064555FA94A36066F712E16780B0FA5308110E
Importar no marca la clave como «de confianza». Solo la añade a tu almacén local. El archivo oficial de /secure lleva el UID HardToCrack ES <security@hardtocrack.com>. GnuPG puede rechazar una copia del keyserver con new key but contains no user ID - skipped si ese servidor aún no publica el UID. En ese caso usa el .asc de hardtocrack.com y compara el fingerprint antes de cifrar.
La clave pública vigente se puede consultar en keys.openpgp.org por fingerprint. La búsqueda por security@hardtocrack.com no está habilitada mientras el UID no se verifique en ese servidor; no la uses como prueba de presencia.
Comprueba que la huella de lo recuperado coincide exactamente con la de /secure. Para autenticar su procedencia, contrástala también mediante un canal independiente de confianza.
gpg --keyserver hkps://keys.openpgp.org --recv-keys DA064555FA94A36066F712E16780B0FA5308110E gpg --fingerprint DA064555FA94A36066F712E16780B0FA5308110E
Búsqueda en el navegador (fingerprint, no correo):
https://keys.openpgp.org/search?q=DA064555FA94A36066F712E16780B0FA5308110E
keys.openpgp.org no es una autoridad de identidad. Publicar una clave allí no demuestra quién es HardToCrack. Si GnuPG omite la importación por falta de UID, o la huella difiere, no cifres a esa copia: usa el .asc de hardtocrack.com y un canal independiente.
El archivo .asc y el fingerprint de /secure salen del mismo sitio web. Si alguien clona el dominio o sirve HTML falso, ambos datos pueden coincidir entre sí y ser igualmente falsos. La criptografía garantiza coherencia interna, no el control del servidor.
Contrasta la huella por un canal que ya conocieras antes de esta visita: una tienda partner, un correo previo que sepas auténtico, una persona de confianza. Sin ese contraste, has verificado un archivo, no a la organización.
Tres capas distintas:
«Good signature» no es un certificado de empresa ni una prueba de pago.
6C551434) con los 40 caracteres.security@hardtocrack.com (cualquiera puede reclamar un UID parecido en otros servidores; en keys.openpgp.org el correo ni siquiera aparece hasta que se verifica).No subas claves privadas ni mensajes sensibles a validadores web desconocidos.
Canales, fingerprint y descarga del .asc.
hardtocrack.com/secure → PGP desde cero →