Please enable JavaScript.
Coggle requires JavaScript to display documents.
Gestión y Distribución de Claves en Seguridad Informática, image, image -…
Gestión y Distribución de Claves en Seguridad Informática
Tipos de Claves
Claves Simétricas (Secretas)
Misma clave para cifrar y descifrar
Requiere canal seguro previo para el intercambio
Algoritmos comunes: AES, DES, 3DES, RC4, Blowfish.
Claves Asimétricas (Pública / Privada)
Par de claves matemáticamente relacionadas
Clave pública (cifra / verifica) y Clave privada (descifra / firma)
Algoritmos comunes: RSA, ECC (Curva Elíptica), Diffie-Hellman, DSA.
Claves de Sesión
Claves temporales creadas para una sola comunicación o transacción
Se destruyen al finalizar la sesión para minimizar riesgos
Claves Maestras (Master Keys / KEK)
Claves de nivel superior utilizadas exclusivamente para cifrar y proteger otras claves de sesión o almacenamiento.
Métodos de Generación de Claves
Generadores de Números Pseudoaleatorios (PRNG)
Basados en algoritmos matemáticos deterministas.
Requieren una semilla inicial (seed) de alta aleatoriedad.
Ejemplo: Mersenne Twister, algoritmos criptográficamente seguros (CSPRNG)
Generadores de Números Verdaderamente Aleatorios (TRNG)
Basados en fenómenos físicos impredecibles (ruido térmico, decaimiento radioactivo, latencia de hardware).
Ofrecen la mayor entropía y seguridad.
Funciones de Derivación de Claves (KDF)
Generan claves seguras a partir de una contraseña o frase de paso (passphrase).
Uso de funciones hash y salting (añadir datos aleatorios para evitar ataques de fuerza bruta).
Ejemplos: PBKDF2, Argon2, bcrypt.
Qué es la Distribución de Claves
Definición Conceptual
Proceso mediante el cual las claves criptográficas se transfieren de forma segura entre dos o más partes que desean comunicarse de manera confidencial.
El Problema del Arranque (Bootstrap Problem)
¿Cómo compartir una clave secreta inicial a través de un canal que ya es inseguro y está expuesto a atacantes?
Objetivos Principales
Garantizar que solo los usuarios legítimos obtengan la clave.
Evitar la interceptación o modificación durante el tránsito.
Métodos de Distribución de Claves
Distribución Manual o Física
Entrega en persona, mensajería cifrada o soportes físicos (USB, tarjetas inteligentes).
Alta seguridad inicial, pero nula escalabilidad en redes grandes.
Terceros de Confianza (Centros de Distribución de Claves - KDC)
Uso de un servidor centralizado en el que confían todos los usuarios de la red.
Ejemplo clásico: Protocolo Kerberos.
Intercambio de Claves Diffie-Hellman (DH)
Protocolo matemático que permite a dos partes crear una clave secreta compartida en un canal inseguro sin transmitir la clave directamente.
Infraestructura de Clave Pública (PKI)
Uso de Certificados Digitales emitidos por Autoridades de Certificación (CA).
Permite validar la autenticidad de la clave pública del receptor.
Seguridad en la Distribución de Claves
Confidencialidad
Protección de la clave durante el tránsito mediante túneles cifrados (VPN, TLS/SSL).
Autenticación
Verificación rigurosa de la identidad de los extremos antes de entregar o acordar la clave.
Integridad
Asegurar que la clave no ha sido alterada o manipulada en el camino.
Prevención de Ataques de Intermediario (Man-in-the-Middle - MitM)
Uso de firmas digitales y autenticación mutua para evitar que un atacante suplante a los participantes.
Ciclo de Vida de la Clave
Generación -> Almacenamiento seguro -> Uso controlado -> Rotación periódica -> Revocación y destrucción segura.
Dónde se Aplica la Distribución de Claves
Comunicaciones Web y Redes (HTTPS / VPN)
Protocolo TLS/SSL para proteger la navegación web e IPsec para redes privadas virtuales.
Sistemas de Autenticación Corporativa
Active Directory y redes empresariales basadas en Kerberos.
Comercio Electrónico y Banca en Línea
Protección de transacciones financieras y datos bancarios sensibles.
Dispositivos IoT (Internet de las Cosas)
Gestión y distribución automatizada de credenciales en redes de sensores y dispositivos inteligentes.
Correo Electrónico Seguro
Herramientas de cifrado de extremo a extremo como PGP / GPG y S/MIME.
