Please enable JavaScript.
Coggle requires JavaScript to display documents.
GENERARACION Y DISTRIBUCION DE CLAVES, image, image, image, image, image,…
GENERARACION Y DISTRIBUCION DE CLAVES
¿Cuántos tipos de claves hay?
Claves Simétricas (Secretas): Utilizan la misma clave para cifrar y descifrar; son muy rápidas pero requieren un canal seguro para compartir la clave (Ej. AES, DES).
Claves Asimétricas (Públicas/Privadas): Usan un par de claves matemáticamente relacionadas; la pública cifra y la privada descifra (Ej. RSA, ECC).
Claves de Sesión: Claves temporales de un solo uso creadas para una comunicación específica y descartadas al finalizar.
Métodos de generación de claves
TRNG (Hardware/Físico): Generan números verdaderamente aleatorios usando fenómenos físicos impredecibles (ruido térmico, decaimiento radiactivo).
PRNG (Software/Algorítmico): Generadores pseudoaleatorios que usan algoritmos deterministas a partir de una semilla inicial.
Funciones Derivadas (KDF): Mecanismos para generar claves criptográficas seguras a partir de una contraseña o frase secreta maestra.
¿Qué es la distribución de claves?
Definición: Proceso mediante el cual dos o más entidades obtienen y comparten una clave criptográfica de manera segura antes de comunicarse.
Propósito principal: Resolver el "problema del canal seguro", permitiendo establecer confianza inicial en redes que son totalmente inseguras (como Internet).
Métodos de distribución de claves
Intercambio Diffie-Hellman: Protocolo matemático que permite a dos partes crear una clave secreta compartida sobre un canal inseguro sin transmitir la clave directamente.
Centro de Distribución de Claves (KDC): Servidor central de confianza que distribuye claves temporales a los usuarios que desean comunicarse (ej. protocolo Kerberos).
Infraestructura de Clave Pública (PKI): Uso de Autoridades de Certificación (CA) y certificados digitales para validar y distribuir claves públicas de forma confiable.
Seguridad en la distribución de claves
Autenticación mutua: Verificar la identidad de ambos extremos para evitar ataques de intermediario (Man-in-the-Middle).
Confidencialidad e Integridad: Asegurar que la clave en tránsito no sea leída, interceptada ni modificada por terceros.
Ciclo de vida y caducidad: Establecer políticas de rotación frecuente y revocación inmediata de claves comprometidas.
¿Dónde se aplica?
Comunicaciones Web (HTTPS / TLS): Cifrado de datos entre tu navegador y los servidores de internet.
Redes Privadas Virtuales (VPN): Túneles de conexión seguros para teletrabajo y redes corporativas.
Mensajería Instantánea: Cifrado de extremo a extremo en aplicaciones de chat (como WhatsApp o Signal).
Banca Electrónica: Protección de transacciones financieras, tarjetas de crédito y firmas digitales.
Desafíos y Amenazas
Ataque de Intermediario (Man-in-the-Middle): Un atacante intercepta la comunicación y se pasa por el destinatario para quedarse con la clave.
Ataques por Fuerza Bruta: Intentar descifrar la clave probando todas las combinaciones posibles mediante supercomputación.
Fugas de Clave por Canal Lateral: Ataques que miden el consumo de energía, el tiempo de procesamiento o las emisiones electromagnéticas del hardware para deducir la clave.
Gestión del Ciclo de Vida de las Claves
Generación e Instalación: Creación de la clave e implantación inicial segura en los sistemas correspondientes.
Almacenamiento Seguro: Uso de módulos de seguridad en hardware (HSM) o almacenes cifrados para evitar el acceso no autorizado.
Revocación y Destrucción: Cancelación inmediata de claves comprometidas o expiradas, garantizando su borrado definitivo.
Criptografía Cuántica y Futuro
Distribución Cuántica de Claves (QKD): Uso de la física cuántica (fotones) para transmitir claves; si alguien intenta espiar la clave, altera su estado y delata la intrusión.
Criptografía Post-Cuántica (PQC): Algoritmos diseñados para resistir la capacidad de cálculo de las futuras computadoras cuánticas.
