Criptografía

Criptografía

1. La criptografía es un arte de técnica compleja empleado para la protección u ocultamiento de información

2. Tipos

   • Simétrica
     • Este tipo de criptografía maneja una clave única entre Emisor y Receptor. Es decir; que ambos extremos de la comunicación conocen de antemano la clave o contraseña porque se ha compartido previamente mediante un canal sin filtros ni protocolos como por ejemplo, una llamada telefónica; un correo; un trozo de papel; etc.
   • Asimétrica
     • La criptografía asimétrica emplea dos claves para hacer más robusto e impenetrable el mensaje como tal. Una de estas claves es pública y por ello no ofrece barreras de protección porque su único objeto es establecer un canal -o recipiente- que sirve para remitir -o entregar- el mensaje. La otra clave es privada; y es la responsable de cifrar el mensaje para mantenerlo privado.
   • Híbrida
     • Rescata lo mejor de las dos anteriores para minimizar sus desventajas a niveles aceptables. El protocolo de uso para emplear un sistema criptográfico híbrido va así:

3. Ciclo de vida de la Contraseña

   • Generación de contraseñas
     • Da inicio al ciclo de vida de la clave o contraseña. Lo ideal es establecer protocolos para generar claves y contraseñas seguras y para lograrlo es necesario: Emplear una mezcla de símbolos y caracteres sin coherencia lógica Ayudarse de mnemotecnias e imágenes mentales conocidas únicamente por quien establece la contraseña segura Evitar utilizar información personal tal como fecha de nacimiento propia y similares
   • Distribución
     • Comprende la forma como llega y se autentica la clave o contraseña en la base de datos
   • Protocolo de Recuperación de Contraseña
     • Son los mecanismos que activamos cuando olvidamos la clave o contraseña que generamos
   • Almacenamiento en DB
     • Con el propósito de autenticar usuarios y parear sus datos con sus claves o contraseñas, el propietario del sistema debe almacenar o alojar toda esta información en una Base de Datos
   • Obsolescencia
     • Comprende las políticas de disposición final de las claves o contraseñas cuando ya caen en desuso, ya que una de las principales premisas para evitar su intercepción; robo o revelado es que las claves y contraseñas no deben usarse por tiempo indefinido.

Bilder und Dateien der Mindmap