Untitled

• Clave simétrica vs clave pública

• Métodos de distribución

• Riesgos asociados

Clave Simétrica vs. Clave Pública

Métodos de Distribución

Riesgos asociados

Definición: Usa la misma clave para cifrar y descifrar.

Definición: Usa un par de claves (Pública para cifrar, Privada para descifrar).

Ventaja Principal: Rápida en procesamiento.

Desafío Principal: Distribución segura de la clave.

Ventaja Principal: La clave privada nunca se comparte.

Desafío Principal: Lenta y consume más recursos.

Método 1: Distribución Manual (Física)

Concepto: Entrega en persona o por un medio físico seguro.

Riesgo Principal: Interceptación durante el transporte.

Método 2: Distribución Automatizada (Tercero de Confianza)

Concepto: Una entidad central (servidor, PKI) gestiona y entrega las claves.

Riesgo Principal: Suplantación si el atacante controla a la entidad central.

Método 3: Distribución por Canal Cifrado (Asimétrico)

Concepto: Usar criptografía de clave pública para acordar una clave simétrica a través de un canal no seguro (ej. TLS).

Riesgo Principal: Suplantación mediante ataque Man-in-the-Middle (MiTM) sin autenticación adecuada.

Clave Simétrica (Clave Secreta)

Riesgo 1: Interceptación

Definición: Captura de la clave mientras está siendo transmitida.

Riesgo 2: Duplicación

Definición: Obtención de una copia no autorizada de la clave.

Riesgo 3: Suplantación

Definición: Un atacante se hace pasar por un usuario legítimo para engañar y obtener o manipular claves.