Cifrado simétrico y asimétrico, firma digital y VPN: resumen de criptografía en redes

Resumen

El documento explica las bases de la criptografía aplicada a la seguridad en redes: cifrado simétrico y asimétrico, el funcionamiento híbrido de HTTPS, las funciones resumen para verificar la integridad de archivos y la firma digital. También describe el papel de las Autoridades de Certificación y las arquitecturas de VPN. Con él se aprende cómo se protege y autentica la información en comunicaciones digitales.

Puntos clave

El cifrado simétrico usa una sola clave compartida para cifrar y descifrar, mientras que el asimétrico usa un par de claves pública y privada.
En HTTPS se combina criptografía simétrica (rapidez) y asimétrica (seguridad): la clave simétrica se envía cifrada con la clave pública del receptor.
Las funciones resumen (hash) generan una huella digital única que permite comprobar si un archivo ha sido alterado.
Algoritmos de hash comunes: MD5, SHA-1, SHA-256 y SHA-512.
La firma digital autentica al emisor y garantiza la integridad del mensaje mediante el cifrado del resumen con la clave privada.
Las Autoridades de Certificación emiten certificados que vinculan claves públicas con identidades.
Una VPN crea un túnel cifrado sobre una red pública; sus arquitecturas son cliente-servidor, punto a punto (Site-to-Site) y malla (Mesh).

Ponte a prueba

1. Procesos de Cifrado Simétrico y Asimétrico

El proceso de asegurar la información mediante el cifrado y desencriptado de archivos se divide principalmente en dos metodologías:

Cifrado simétrico: Utiliza una sola clave compartida tanto para cifrar como para descifrar. En este esquema, el emisor divide los datos, los cifra con la clave compartida y el receptor descifra el contenido utilizando la misma clave.
Cifrado asimétrico: Utiliza un par de claves vinculadas matemáticamente: una pública y otra privada. El emisor cifra los datos con la clave pública del receptor, y solo el receptor puede descifrar la información utilizando su clave privada exclusiva.

2. Criptografía Híbrida en Protocolos Seguros (HTTPS)

Cuando se utiliza un protocolo seguro como HTTPS, se implementa una criptografía híbrida para aprovechar la velocidad del cifrado simétrico y la seguridad del asimétrico. El proceso se detalla a continuación:

El emisor cifra los datos utilizando un algoritmo de cifrado simétrico.
El emisor cifra la clave simétrica empleando el algoritmo de cifrado asimétrico con la clave pública del receptor.
Se envían al receptor tanto los datos cifrados con la clave simétrica como la propia clave simétrica cifrada.
El receptor descifra la clave simétrica utilizando su clave privada y, posteriormente, utiliza esa clave recuperada para descifrar los datos originales.

3. Funciones Resumen (Hash) e Integridad de Archivos

El objetivo principal de calcular las funciones resumen de un archivo es verificar su integridad, asegurando que el contenido no haya sido alterado. Una función resumen genera una huella digital única para cada conjunto de datos.

Ejemplos de algoritmos y programas

Algoritmos comunes: MD5, SHA-1, SHA-256 y SHA-512.
Software: Herramientas como HashTab, CertUtil (en Windows) o comandos de terminal como sha256sum en Linux.

(Gráfico conceptual: Archivo de entrada → Algoritmo Hash → Valor Resumen único)

4. Proceso y Uso de la Firma Digital

La firma digital tiene como propósito autenticar un mensaje o documento, garantizando el no repudio y la identidad del emisor.

Emisión: El emisor genera un resumen del mensaje, lo cifra con su clave privada y adjunta esta firma al mensaje original.
Verificación: El receptor verifica la firma utilizando la clave pública del emisor. Si el resumen coincide, se confirma la autenticidad e integridad del mensaje o documento.

5. Autoridades de Certificación (CA) y Distribución de Claves

Las Autoridades de Certificación son entidades de confianza encargadas de emitir certificados digitales que vinculan legalmente las claves públicas con las identidades de personas, organizaciones o servidores.

Tipos de claves que gestionan:

Claves públicas: Son distribuidas abiertamente para que cualquier usuario pueda cifrar mensajes destinados al propietario del certificado.
Claves privadas: Aunque la CA valida la identidad, la clave privada debe permanecer bajo control exclusivo del titular para descifrar los mensajes cifrados con su clave pública.

6. Redes Privadas Virtuales (VPN) y Arquitecturas

Una VPN (Virtual Private Network) es una tecnología que proporciona una conexión segura y cifrada a través de una red pública, como Internet, creando un "túnel" de datos.

Protocolo Estándar

El estándar más extendido es TLS (Transport Layer Security), utilizado para establecer el túnel de comunicación segura.

Arquitecturas de VPN

Cliente-servidor: Un usuario remoto se conecta a un servidor central para acceder a los recursos de una red local.
Túnel punto a punto (Site-to-Site): Conecta redes completas entre sí, como por ejemplo, la oficina de una sucursal con la sede central.
Red de malla (Mesh): Todos los nodos de la red están conectados entre sí de forma directa, permitiendo una comunicación descentralizada y segura.

Preguntas frecuentes

¿Qué diferencia hay entre cifrado simétrico y asimétrico?

El cifrado simétrico utiliza una única clave compartida para cifrar y descifrar. El asimétrico utiliza un par de claves: la pública cifra los datos y solo la privada, que posee el receptor, puede descifrarlos.

¿Por qué HTTPS usa criptografía híbrida?

Combina la velocidad del cifrado simétrico con la seguridad del asimétrico. La clave simétrica se transmite cifrada con la clave pública del receptor, y luego los datos se cifran con esa clave simétrica.

¿Para qué sirve una función resumen?

Sirve para verificar la integridad de un archivo. Genera un valor único que cambia si el contenido se altera.

¿Qué es una VPN?

Es una tecnología que proporciona una conexión segura y cifrada a través de una red pública, creando un túnel de datos. El estándar mencionado para establecer ese túnel es TLS.