Mecanismos de protección

Mecanismos de protección

1. Criptografía

   • Estudia desde un punto de vista matematico, los metodos de proteccion de la informacion.
   • criptoanalisis
     • estudia la tecnica utilizadas para contrarrestar los metodos criptograficosy es de gran utilidad para ayudar a que estos sean mas robustos y dificiles de atacar.
   • Suposicion de kerchholffs
     • establece que los algoritmos deben ser conocidos publicamente y su seguridad solo depende de la clave. En lugar de intentar ocultar el funcionamiento de los algoritmos, es mucho mas seguro y efectivo mantener en secreto solamente las claves.
   • Existen dos formas de llevar a cabo un ataque
     • Mediante el criptoanalisis
       • es decir estudiando matematicamente la forma de deducir el texto en claro a partir del texto cifrado
     • Aplicando la fuerza bruta
       • es decir probando uno a uno todos los valores posibles de la clave de descifrado x hasta encontrar uno que produzca un texto en claro con sentido

2. Criptografia de clave simetrica

   • los sistemas criptograficos de clave simetrica se caracterizan porque la clave de descifrado x es identica a la clave de cifrado k, o bien se puede deducir directamente a partir de esta.

3. Algoritmo de cifrado en flujo

   • El funcionamiento de una cifrado en flujo consiste en la combinacion de un texto en claro M con un texto de cifrado S que se obtiene a partir de la clave simetrica k. para escifrar, solo se requiere realizar la operacion inversa con el texto cifrado y el mismo texto de cifrado s.

4. Algoritmo cifrado en bloque

   • en una cifra de bloque , el algoritmo de cifrado o descifrado se aplica separadamente a bloques de entrada de longitud fija b, y para cada uno de ellos el resultado es un bloque de la misma longitud.
   • el algoritmo de cifrado de bloque se basan en la combinacion de dos operaciones basicas: sustitucion y transposicion.
     • LA transposicion
       • consiste en reordenar la informacion del texto en claro segun un patron determinado.
     • La sustitucion
       • consiste en traducir cada grupo de bits de la entrada a otro de acuerdo con una permutacion determinada

5. Criptografia de clave publica

   • se utilizan claves distintas para el cifrado y el descifrado. Una de ellas, la clave publica, se puede obtener facilmente a partir de la otra, la clave privada, pero por el contrario es computacionalmente de muy dificil obtencion la clave privada a partir de la clave publica.
   • Intercambio de claves Diffie-Hellman
     • Es un mecanismo que permite que dos partes se pongan de acuerdo de forma segura sobre una clave secreta. El algoritmo se basa en la dificultad de calcular logaritmos discretos.
     • RSA
       • Es el algoritmo mas utilizado en la historia de la criptografia de clave publica

6. Intercambio de claves

   • permiten que dos partes se pongan de acuerdo en las claves simetricas que utilizaran para comunicarse sin que un tercer que este escuchando el dialogo pueda deducir cuales son estas claves
   • Firma digital
     • es basicamente un mensaje cifrado con la clave privada del firmante, pero, por cuestiones de eficiencia, lo que se cifra no es directamente el mensaje a firmar, sino solamente su resumen calculado con una funcion hash segura

7. Tipos de autenticacion

   • La autenticacion de mensaje o autenticacion de origen de datos
     • permite corfirmar que el originador A de un mensaje es autentico, es decir, que el
   • La autenticacion de entidad
     • permite confirmar la identidad de un participante a en una comunicacion, es decir, que no se trata de un tercero Z que dice ser A.
     • tecnicas que se pueden utilizar para la autenticacion de entidad
       • basadas en contraseñas
         • tambien llamadas tecnicas de autenticacion debil.
       • las basadas en protocolos de reto-respuesta

8. Tecnicas para dificultar los ataques de diccionario

   • Ocultar la lista de contraseñas codificadas
   • Reglas para evitar contraseñas faciles
   • Añadir complejidad a la codificacion de las contraseñas
   • Añadir bits de sal a la codificacion de las contraseñas
   • Uso de passphrases

9. El protocolo de negociacion SSL/TLS

   • El protocolo de negociacion SS/TLS, tambien llamado protocolo de encajada de manos tiene por finalidad autenticar el cliente y el servidor y acordar los algoritmos y claves que utilizaran de forma segura

10. Definicion y tipos de VPN

    • una red privada virtual es una configuracion que combina el uso de dos tipos de tecnologias
    • las tecnologias de seguridad que permiten la definicion de una red privada es decir un medio de comunicacion confidencial que no puede ser interceptado por usuarios a la red
    • las tecnologias de encapsulamiento de protocoloss que permiten que en lugar de una conexion fisica para la red privada.