Criptografía Moderna: Funcionamiento de Algoritmos y Sistemas PKI

Ventajas y Desventajas del Cifrado en Flujo frente al Cifrado en Bloque

El cifrado en flujo destaca por ser más rápido y presentar una menor propagación de errores, debido a que el proceso de cifra se realiza carácter a carácter o bit a bit.

Desventajas principales

Su principal desventaja es que ofrece una menor protección frente a inserciones o modificaciones (específicamente en lo que respecta a la integridad) y sus mecanismos son más susceptibles en cuanto a la pérdida de información.

Diferencias entre los Mecanismos de Cifrado Simétrico y Asimétrico

Cifrado Simétrico

En este sistema, existe una única clave para cifrar y descifrar los mensajes. La seguridad del método depende íntegramente de mantener dicha clave en secreto. Se caracteriza por ser más sencillo y rápido que el sistema de clave pública.

Cifrado Asimétrico

Cada usuario dispone de un par de claves: una pública (utilizada para cifrar) y otra privada (utilizada para descifrar). En este caso, la seguridad reside en la dificultad de descubrir la clave privada a partir de la pública. Aunque es un proceso más lento, ofrece una mayor facilidad para el intercambio de claves públicas.

Combinación de ambos tipos (Cifrado Híbrido)

En este modelo, se utiliza una clave simétrica para cifrar el mensaje y una clave asimétrica para cifrar dicha clave y mantenerla en secreto. Durante el proceso, se comparten el mensaje y la clave cifrada; el destinatario descifra la clave mediante su clave asimétrica y, posteriormente, utiliza el resultado para descifrar el mensaje original.

¿Qué es una PKI y para qué sirve?

Una PKI (Public Key Infrastructure) es un conjunto de protocolos, servicios y estándares que dan soporte a aplicaciones basadas en criptografía de clave pública. Estas infraestructuras están formadas por diferentes agentes en los que todos los demás usuarios confían, actuando como una Tercera Parte de Confianza.

Evolución del Algoritmo de Cifrado DES: Hacia Triple DES y AES

El DES (Data Encryption Standard) es un mecanismo simétrico que utiliza operaciones de sustitución y transposición organizadas en 16 ciclos. Sin embargo, el algoritmo DES original es vulnerable a ataques de fuerza bruta que intenten descifrarlo.

De Doble DES a Triple DES

Como respuesta, surgió el Doble DES, aunque este solo conseguía aumentar la longitud de la clave a 57 bits, lo cual no suponía una diferencia significativa en términos de seguridad. Con el Triple DES (3DES), se logró una mejoría real, alcanzando una longitud de clave de hasta 112 bits.

El surgimiento de AES

El estándar AES (Advanced Encryption Standard) surge debido a que la velocidad de computación actual permite descifrar con bastante facilidad los algoritmos DES y 3DES, haciendo necesaria una alternativa más robusta y eficiente para la protección de datos modernos.