Criptografía
¿Qué es?
La criptografía se ha definido, tradicionalmente, como el ámbito de la criptología
que se ocupa de las técnicas de cifrado o codificado destinadas a alterar las
representaciones lingüísticas de ciertos mensajes con el fin de hacerlos
ininteligibles a receptores no autorizados. Estas técnicas se utilizan tanto en el arte
como en la ciencia y en la tecnología. Por tanto, el único objetivo de la criptografía
era conseguir la confidencialidad de los mensajes, para lo cual se diseñaban
sistemas de cifrado y códigos, y la única criptografía existente era la llamada
criptografía clásica, donde se ocultaba tanto el algoritmo como la clave
criptográfica.
La Criptografía En La Informática
La aparición de la informática y el uso masivo de las comunicaciones digitales, han
producido un número creciente de problemas de seguridad. Las transacciones que
se realizan a través de la red pueden ser interceptadas, y por tanto, la seguridad
de esta información debe garantizarse. Este desafío ha generalizado los objetivos
de la criptografía para ser la parte de la criptología que se encarga del estudio de
los algoritmos, protocolos (se les llama protocolos criptográficos), y sistemas que
se utilizan para proteger la información y dotar de seguridad a las comunicaciones
y a las entidades que se comunican.
Objetivos Y Logros De La Criptografía
El objetivo es introducir un vocabulario básico que se emplea de forma habitual al
hablar de criptografía.
El objetivo principal de la criptografía es el cifrado de la información. Existen
también otros objetivos que se derivan en gran parte de esa posibilidad del cifrado.
Esos objetivos podemos agruparlos, de forma reducida, en cuatro:
• 1. Confidencialidad. Ocultar la información a todo el mundo excepto a
aquellos que estén autorizados para acceder a ella. También se habla, en
este sentido, de Secreto.
• 2. Autenticación. Es un servicio relacionado con la identificación. Dos
partes que se ponen en comunicación deben inicialmente identificarse
mutuamente. Se debe identificar la entidad que comunica, y se debe
autenticar el origen de la información comunicada. Una herramienta es la
firma digital. Puede emplearse junto a las claves de acceso, o como
alternativa a ellas.
• 3. Integridad. Permite verificar que el mensaje o la información no ha
sufrido manipulaciones. Manipulaciones son la sustitución, la eliminación y
la inserción. Nuestro sistema ha de ser capaz de detectar una de esas
manipulaciones y hacerles frente para restituir la información original.
• 4. No repudio. Evitar que el autor de una información o mensaje pueda
negar su autoría o envío. Lo que la criptografía no puede garantizar ni
ofrecer es una seguridad total. Se puede trabajar con técnicas
criptográficas, pero seguiremos siendo vulnerables.
Cosas Que La Criptografía No Puede Realizar
• 1. No puede proteger los documentos no encriptados. Se pueden cifrar
mensajes para su envío seguro y almacenarlos en nuestro ordenador sin
cifrar.
• 2. No protege contra el robo de las claves. Muchas veces la gestión de
claves de los usuarios es muy imprudente. La fortaleza de cualquier
sistema se mide en su punto más débil.
• 3. La criptografía no puede proteger contra ataques de denegación de
servicio. Quizá un atacante no logre acceder a una determinada
información, pero sí quizá logre, por ejemplo, eliminar el archivo cifrado
donde estaba la información que el atacante no habrá logrado obtener, pero
que a partir de ese momento tampoco nosotros podremos acceder a ella.
• 4. No puede evitar los estudios de análisis de tráfico. Podrá ocultar el
contenido de una comunicación, pero no el hecho de que esa comunicación
haya existido, ni los participantes de esa comunicación.
• 5. La criptografía es susceptible de fraude. Quizá nuestro programa
criptográfico tenga sus trampas fraudulentas.
• 6. Tampoco protege de una traición de alguien que tiene acceso lícito a la
información, o de un error en la gestión de la información. Es decir, la
criptografía ofrece una ayuda importante a la hora de garantizar la
seguridad de nuestra información; pero no hemos logrado un sistema
invenciblemente seguro sólo con haber acudido a la criptografía.
Criptosistemas
Un criptosistema consta de tres algoritmos: uno para la generación de clave, uno
para la encriptación, y uno para la desencriptación. El término algoritmo
criptográfico es a menudo utilizado para referirse a un par de algoritmos, uno para
encriptación y uno para desencriptación. Por tanto, el término criptosistema es
más a menudo utilizado cuándo el algoritmo de generación de clave es importante.
Por esta razón, el término criptosistema es generalmente utilizado para referirse a
técnicas de claves públicas; aun así ambos términos "algoritmo criptográfico" y
"criptosistema" son utilizados para técnicas de clave simétrica.
Criptoanálisis
Estudio de los métodos para obtener sentido a un mensaje cifrado, también es
conocido como la ciencia opuesta a la Criptografía. Estos métodos se traducen
típicamente en conseguir la clave secreta con la cuál fue cifrado el mensaje.
Algoritmo De Cifrado
El algoritmo de cifrado, para ser considerado seguro, ha de soportar todos estos
ataques y otros no citados; sin embargo, en la criptografía, como en cualquier
aspecto de la seguridad, informática o no, no debemos olvidar un factor muy
importante: las personas. El sistema más robusto caerá fácilmente si se tortura al
emisor o al receptor hasta que desvelen el contenido del mensaje, o si se le ofrece
a uno de ellos una gran cantidad de dinero; este tipo de ataques (sobornos,
amenazas, extorsión, tortura...) se consideran siempre los más efectivos.
Ventajas De Los Criptosistemas.
1. Alta velocidad de transformación, especialmente en implementaciones
hardware.
2. Las claves simétricas son relativamente cortas.
3. Se emplean para muchas aplicaciones criptográficas.
4. El cifrado simétrico es fácilmente componible para producir cifrados más
robustos.
5. Tiene ya una larga historia ampliamente conocida, comenzando por las
máquinas de rotor, entre las que se encuentra la máquina enigma. Con la llegada
de los computadores digitales se han desarrollado muchos algoritmos, entre los
que destaca, en particular, el algoritmo DES.
Desventajas de los criptosistemas.
• 1. En una comunicación de dos partes, la clave debe permanecer secreta
en ambos extremos.
• 2. En una red amplia de comunicantes se requiere gestionar un alto número
de claves.
• 3. En la práctica está recomendado que en una comunicación a dos partes
la clave de cifrado y descifrado se cambie con frecuencia, incluso dentro de
la misma comunicación.
