Please enable JavaScript.
Coggle requires JavaScript to display documents.
🔐 GENERACIÓN Y DISTRIBUCIÓN DE CLAVES - Coggle Diagram
🔐 GENERACIÓN Y DISTRIBUCIÓN DE CLAVES
🔑 1. CONCEPTO
Criptografía: protege la información mediante técnicas matemáticas.
Clave criptográfica: valor utilizado por un algoritmo para cifrar, descifrar o realizar operaciones criptográficas.
Objetivos: confidencialidad, integridad, autenticación y protección de la información.
⚙️ 2. GENERACIÓN DE CLAVES
Generación aleatoria: utiliza generadores criptográficos seguros.
Entropía: aporta impredecibilidad a las claves.
Derivación de claves: obtiene claves mediante funciones criptográficas a partir de un secreto.
Longitud y seguridad: dependen del algoritmo y del nivel de protección requerido.
Buenas prácticas: no utilizar claves predecibles ni reutilizarlas indebidamente.
🔐 3. TIPOS DE CRIPTOGRAFÍA
Simétrica: utiliza la misma clave secreta para cifrar y descifrar.
Ejemplo: AES.
Ventaja: es eficiente para grandes cantidades de datos.
Asimétrica: utiliza un par de claves relacionadas.
Clave pública: puede compartirse.
Clave privada: debe mantenerse secreta.
Ejemplo: RSA.
Híbrida: combina criptografía simétrica y asimétrica.
Ejemplo: TLS en conexiones HTTPS.
📨 4. DISTRIBUCIÓN DE CLAVES
Transporte de claves: permite entregar una clave a un destinatario de forma protegida.
Acuerdo de claves: permite que dos partes establezcan un secreto compartido.
Diffie-Hellman: método para establecer un secreto compartido; requiere autenticación para prevenir ataques de intermediario.
PKI: infraestructura de clave pública que gestiona certificados y relaciones de confianza.
KDC: centro de distribución de claves utilizado en determinados sistemas.
Objetivo: impedir que personas no autorizadas obtengan las claves.
🌐 5. PROTOCOLOS Y HERRAMIENTAS
TLS/HTTPS: protege las comunicaciones web.
Diffie-Hellman y ECDH: permiten establecer secretos compartidos.
Certificados digitales X.509: vinculan una identidad con una clave pública.
HSM: dispositivo especializado para proteger y gestionar claves.
Gestores de claves: ayudan a controlar su almacenamiento, acceso y utilización.
🛡️ 6. SEGURIDAD Y GESTIÓN
Almacenamiento seguro: proteger las claves secretas y privadas.
Control de acceso: permitir su uso únicamente a usuarios o sistemas autorizados.
Rotación: sustituir las claves según las políticas de seguridad.
Revocación: invalidar claves o certificados comprometidos.
Copias de seguridad: protegerlas y restringir su acceso.
Destrucción segura: eliminar las claves cuando ya no sean necesarias.
Ciclo de vida: generación, distribución, almacenamiento, uso, renovación y eliminación.
💻 7. APLICACIONES
Banca electrónica y comercio electrónico.
Mensajería segura.
Redes privadas virtuales (VPN).
Protección de bases de datos y archivos.
Firmas digitales.
Autenticación de usuarios.
Comunicaciones seguras entre servidores.
⚠️ 8. RIESGOS Y AMENAZAS
Robo o filtración de claves.
Claves débiles o predecibles.
Distribución sin protección.
Ataques de intermediario (MITM).
Suplantación de identidad.
Almacenamiento inseguro.
Acceso no autorizado.
Consecuencia: pérdida de confidencialidad e integridad de la información.
🎯 9. OBJETIVO PRINCIPAL
Generar claves criptográficas seguras e impredecibles.
Distribuirlas de manera protegida y autenticada.
Evitar el acceso de personas no autorizadas.
Mantener la seguridad durante todo el ciclo de vida de las claves.
