Sin título

Criptografia

Griego krypto="oculto" y graphos=" escritura"

Data desde hace mas 4000 años

Proteger informacion evitando que terceros puedan accerder a ella

Claves secretas o de modo enigmatico

Hace mas de 4500 años se usaban sistemas de cifrados y codigos

Antiguo egipto

Romano

Hebreo

Espartano

Alemanes

Modernidad

Uso mas antiguo de jeroglíficos

Sistema ceasar´s cipher, se trata de mover cada letra 3 espacios

Sistema ATBASH, se trata de reemplazar cada letra por otra de la misma distancia

Sistema Scytale, es un palo de madera para escribir y porteriormente se desenrolla

Maquina enigma con sistema de cifrado y decifrado de mensajes

Modelos mas practicos y seguros

Conceptos de criptografia y algoritmos

Confidencialidad

Cifrado

Algoritmo

Llave secreta

Datos disponibles para personas autorizadas

Convertir un dato en un formato no legible

Conjunto de pasos para ejecutar una accion

Permite cifrar la informacion

Tipos

Asimetricos

Simetricos

Admiten dos claves

Una clave para cifrar o decifrar

No es escalable, son rapidos en ejecucion

Consume mas procesamiento

DES

IDEA

AES

Potente y de uso libre

Tamaño de la clave es de 56 bits

Tamaño de la clave o key en 128,192 y 256 bits

RSA

Diffie-Hellman

Soporta llaves de 2048 bits

Soporta llaves de 1024 bits.

Hashing

mantiene la integridad de la información

Ecriptacion

mantiene la confidencialidad de datos

Md5 Soporta 128 bits

Sha1: Soporta 160 bits

Firma digital

Tres beneficios

No repudio

Autentificacion

Integridad

Validacion de conexion

Gestiona logs y firmas

datos disponibles y veraces

Ataques y recomendaciones

PKI

Combinación de hardware y software

Firmas digitales, cifrado

Un usuario se identifique frente a otro

Herramientas para cifrar

VeraCrypt

TrueCrypt

Gpg4win

AES Crypt

Programa gratuito que permite proteger

Unidades de almacenamiento, disco, volúmenes creados

Es compatible con sistemas Windows, Mac y Linux

Cifrar particiones, unidad del sistema, externas

Permite elegir archivos o unidades para encriptar

Era uno de los mas usados

Dice que ya no es seguro su uso y recomiendan usar otros

Permite encriptar de manera segura emails y archivos en Windows

Usa el cifrado Advanced Encryption Standard

Un estándar de cifrado por el gobierno de los Estados Unidos

Mac

Linux

Windows

Android

Ataques

Ventajas

Confidencialidad

Integridad

Autenticación

Ataque de búsqueda de llave

Ataques a Texto Cifrado

Ataque a Texto sin Cifrar

Ataque Man in the Middle

Ataque de diccionario

Probar millones de claves hasta dar con la correcta. no es 100% efectivo

No conoce sobre la información contenida en el mensaje

Intentar adivinar el mensaje sin cifrar

se ubica entre el emisor y el receptor, que se están comunicando.

no pretende obtener la clave, solo el texto

Algunas partes del texto

Se centra en el mensaje

Protocolos Criptográficos

SSL Secure Socket Layer

SET Secure Electronic Transaction

PEM Private Enhanced Mail

PGP Pretty Good Privacity

Recomendaciones

Asegurar canales de comunicación bidireccionales

Fue creado entre Visa y Master Card

Valida la autenticación del origen, confidencialidad e integridad de los datos

Combinación de funciones

Páginas web usando https.

Fue creado por Netscape

Servicios de pago electrónicos a través de tarjetas de crédito.

Usa Md5

Cifrado y firma de email.

Criptografía de clave pública y simétrica

Identificar el algoritmo

Longitud

Almacenamiento de claves

Almacenamiento de claves

Token de autenticación

Debe de ser fuerte por que un algoritmo débil es propenso a los ataques

Se recomienda usar una longitud de 128 bits.

No almacenarlas en texto plano

Mejora la seguridad de transmisión

permiten diferenciar entre usuarios, algunos usan inicio de sesión.

Se recomiendan de lectura para evitar modificación y corrupción.

protocolos como IPSEC o OPENSSL.