Ohne Titel

Criptografía

Aspectos a Considerar

Los servicios criptográficos son la base de muchas implementaciones de seguridad y son utilizados para asegurar la protección de los datos cuando los mismos pueden quedar expuestos a partes no confiables.

Un cifrador consiste en una serie de pasos bien definidos, los cuales pueden ejecutarse como un procedimiento para cifrar y descifrar mensajes.

En los cifrados por transposición, las letras no se reemplazan, sino que son reordenadas. Un ejemplo de este tipo de cifrado es tomar el mensaje FLANK EAST ATTACK AT DAWN y luego transponerlo como NWAD TAKCATTA TSAE KNALF.

Los cifradores por sustitución reemplazan una letra por otra. En su forma más simple, los cifrados por sustitución retienen la frecuencia de letras del mensaje original.

Tipos de Cifrado de Texto

Vernam propuso un cifrador de teletipo, el cual registraba en una cinta de papel una clave preparada que consistía en una secuencia de números no repetidos y de longitud arbitraria. Esta clave era luego combinada carácter por carácter con el mensaje en texto plano para producir el criptograma.

Criptoanálisis

El criptoanálisis es la práctica y el estudio para determinar el significado de la información cifrada (romper el código) sin tener acceso a la clave secreta compartida. Algunos ataques utilizando esta técnica son los siguientes:

En un ataque por fuerza bruta, el atacante prueba todas las claves posibles con el algoritmo de descifrado, sabiendo que eventualmente una de ellas funcionará. Todos los algoritmos de cifrado son vulnerables a este ataque.

En un ataque de criptograma, el atacante conoce los criptogramas de varios mensajes, todos los cuales han sido cifrados utilizando el mismo algoritmo, pero no conoce el texto plano original.

En un ataque con texto plano conocido, el atacante tiene acceso al criptograma de varios mensajes, pero también tiene cierto conocimiento sobre el texto plano contenido en dichos criptogramas.

Criptología

Aunque el criptoanálisis suele ser relacionado con fines maliciosos, en realidad es una necesidad. Es un hecho irónico de la criptografía que resulte imposible probar que un algoritmo sea seguro. Sólo puede probarse que no es vulnerable a ataques criptoanalíticos conocidos.

En el mundo de las redes y las comunicaciones, la autenticación, la integridad y la confidencialidad de los datos se implementan de diversas formas, utilizando diferentes protocolos y algoritmos. La selección del protocolo y algoritmo varía de acuerdo al nivel de seguridad requerido para alcanzar las metas establecidas en la política de seguridad de la red.