Criptografía : Aplicaciones

Criptografía : Aplicaciones

1. ESTEGANOGRAFIA

   • Definida como el arte o ciencia de comunicar de manera oculta un mensaje, camuflando la información entre otro conjunto de datos para que pase desapercibida. (texto, fotografías, audio y video)
     • Ya que es muy difícil de detectar, puede ser un dolor de cabeza para los administradores, para ello se pueden utilizar los algoritmos de hashing, que nos permitirán luchar contra la esteganografía.

2. SISTEMAS HIBRIDOS

   • Estan relacionados con la utilización de todos los sistemas criptográficos para lograr un mecanismo seguro con los 4 elementos: autenticidad, no repudio, integridad, confidencialidad.
     • Clave de sesión (clave simétrica)
       • Es otro tipo de clave que suele ser usada solo para una sesión y luego es descartada.
     • Criptografía asimétrica
       • Utilizada para intercambiar claves de sesión, que luego serán usadas por un algoritmo simétrico.

3. PGP

   • Esta aplicación de la criptografía, nos permite entender un modelo clásico que hubo desde hace unos 15 años atrás, que sirve pata garantizar la privacidad de las personas ante cualquier agente externo. Cualquier tipo de archivos que nosotros enviamos puede ser visto, entonces PGP surgió para dar privacidad a los usuarios, para que ellos sean dueños de su privacidad y no dependan de los mecanismos que ofrecen las empresas.
     • 4. Se junta la llave encriptada con la llave pública.
     • 5. Todo se junta en un solo paquete, que es el mensaje encriptado y la clave de sesión encriptada,
     • 6. Cuando el mensaje llega a su destino, se divide en dos: texto encriptado y la clave de sesión encriptada.
     • 7. La clave de sesión encriptada será desencriptada con la clave privada de el receptor, la clave privada del receptor solamente el la conoce y la posee, nunca puede ser compartida a través de ningún medio, esto garantiza la confidencialidad del receptor. Entonces obtiene una nueva llave de sesión.
     • 8. Con esa llave de sesión desencripta el texto cifrado
     • 9. Obtiene el texto plano original
     • 3. Esta clave de sesión no ira en texto claro porque puede ser interceptada, por eso es encriptada por el algoritmo asimétrico, utilizando la clave pública del receptor (ocurre una doble encriptación)
     • 2. Se adjunta la clave de sesión.
     • 1. El mensaje a encriptarse se llama texto plano, este se encripta con una clave de sesión (simétrica).

4. HASHING

   • Es una forma de obtener un conjunto de datos que tienen siempre un mismo tamaño y es independiente del tamaño original, además está asociado con el dato inicial. Siempre sacara el mismo tamaño de mensaje y además esta unido al contenido del mensaje original. Por tanto, no puede ser posible encontrar dos mensajes diferentes que tengan un mismo Hash.
     • 1. El mensaje original se hashea, se obtiene un hash
     • 2. Se envía ese mensaje, no se encripto ese mensaje, solamente se envía junto con su hash.
     • 3. El mensaje llega al otro extremo, se hashea y ese has se compara con el hash original
     • 4. Se debe confirmar que ambos Hashes de ambos extremos sean iguales, si ambos son iguales, significa que no se cambió el mensaje.

5. AUTENTICACION HMAC

   • Proceso por el cual es posible confirmar la identidad, de cada una de las partes involucradas en el proceso de intercambio de mensajes. El funcionamiento de HMAC, radica en la inclusión de información adicional, como parte integral del mensaje a transmitir. Generalmente, esta información adicional suele estar formada por una clave compartida que es conocida por ambos extremos de la comunicación.
     • 1. La clave y el mensaje se hashean con una función de hash: SHA-1
     • 2. Esto produce el hash y se manda el hash junto al mensaje original
     • 3. Como solamente origen y destino conocen la clave, al momento de realizar el hash de lo que me llego, se suma la clave para obtener el hash real.
     • 4. Posteriormente el valor de hash enviado, es comparado con el valor de hash generado por el receptor. En caso de que ambos valores cpincidan, la integridad y autenticidad del mensaje estarán garantizadas.

6. FIRMA DIGITAL

   • Debe ser única, pudiéndola generar solamente el usuario legítimo. No falsificable, el intento de falsificación debe llevar asociada la resolución de un problema numérico intratable. Debe ser fácil de autenticar, pudiendo cualquier receptor establecer su autenticidad aún después de mucho tiempo. Debe ser irrevocable, el autor de una firma no puede negar su autoría.
     • 1. El usuario maneja dos claves: pública y privada
     • 2. Encripta el resumen con su clave privada
     • 3. Se tiene un texto plano, al mismo entrara a una función de hash (representada por una “maquina moledora”)
     • 4. Esta maquina saca el resumen o hash del mensaje
     • 5. Ese hash que está asociado de manera específica al mensaje
     • 6. Ese hash es a su vez encriptado con la clave privada de la persona que tiene la firma y es adjuntado como firma al documento.
     • 7. Entonces se obtiene la firma digital, para que el receptor autentique que realmente es la firma digital, tiene que usar la clave pública del emisor.

7. PKI

   • Se compone de varios elementos y permite a las empresas tener seguridad en las transacciones a través de internet en medios públicos.
     • 1. Usuario 1 solicita la clave publica de usuario 2
     • 2. El servidor responde como Autoridad de Certificación, enviando a Usuario1 la clave publica de usuario2.
     • 3. Usuario 1 encripta un mensaje utilizando la clave publica de usuario 2, y además usuario1 firma dicho mensaje usando su clave privada.
     • 4. Se firma el mensaje para que usuario2 este seguro que usuario 1 es quien dice ser
     • 5. Usuario valida la clave publica del usuario, pidiéndola al servidor
     • 6. Usuario 2 desencripta el mensaje con su clave privada y comprueba la firma digital con la clave publica del usuario 1