Please enable JavaScript.
Coggle requires JavaScript to display documents.
GestióGENERACIÓN Y DISTRIBUCIÓN DE CLAVESn de claves criptográficas, 1.…
GestióGENERACIÓN Y DISTRIBUCIÓN DE CLAVESn de claves criptográficas
2. Métodos de distribución de claves
Entrega física: se entrega la clave personalmente o mediante un dispositivo protegido.
Canal seguro: se transmite mediante una conexión cifrada y autenticada
Centro de distribución de claves —KDC—: un servidor de confianza proporciona claves a los usuarios.
Certificados digitales: vinculan una clave pública con la identidad de su propietario
Acuerdo de claves: Diffie-Hellman o ECDH permiten establecer un secreto compartido sin enviarlo directamente.
Permiten compartir o establecer claves mediante canales seguros, certificados digitales o servidores de confianza.
Seguridad en la distribución de claves
Confidencialidad: evita que personas no autorizadas conozcan las claves secretas.
Autenticación: verifica la identidad de los participantes.
Prevención de intermediarios: impide que un atacante suplante a los participantes; requiere autenticar el intercambio.
Integridad: permite detectar modificaciones en la información intercambiada.
Control de acceso: limita quién puede obtener y utilizar las claves.
Protege el intercambio de claves para evitar robos, alteraciones y suplantaciones de identidad.
Las claves criptográficas son datos que permiten proteger información, comprobar identidades y asegurar las comunicaciones.
4. Aplicaciones donde se utilizan
Banca electrónica: protege pagos y transferencias.
Páginas web con HTTPS: protege la comunicación entre el navegador y el sitio.
Mensajería cifrada: protege conversaciones.
Redes Wi-Fi y VPN: asegura conexiones y comunicaciones.
Firmas digitales: permite comprobar la autoría e integridad de documentos.
Archivos y discos cifrados: protege información almacenada
5. ¿Cuántos tipos de claves existen?
Según el sistema criptográfico, hay dos categorías principales:
Claves asimétricas:
las calves son
Utilizan un par de claves relacionadas.
Clave pública: se puede compartir.
Clave privada: debe mantenerse en secreto.
Ejemplo: par de claves RSA.
Claves simétricas
7. Riesgos y buenas prácticas
Riesgos:
Robo o pérdida de claves.
Claves débiles o predecibles.
Suplantación de identidad.
Acceso sin autorización.
Buenas prácticas:
Usar algoritmos y generadores seguros.
Mantener protegidas las claves privadas y secretas.
Evitar guardarlas en texto plano.
Reemplazar las claves comprometidas.
Mantener copias de seguridad protegidas cuando corresponda
6. Ciclo de vida de las claves
estos son
Generación: creación de la clave.
Distribución o establecimiento: entrega o acuerdo seguro.
Almacenamiento: conservación protegida.
Uso: aplicación para cifrar, descifrar o firmar.
Renovación o revocación: reemplazo o invalidación.
Destrucción: eliminación segura.
1. Métodos de generación de claves
A partir de contraseñas: transforma una contraseña en una clave usando funciones como Argon2 o PBKDF2.
Generación aleatoria segura: crea claves difíciles de predecir mediante generadores criptográficos.
Generación de pares de claves: crea una clave pública y una privada relacionadas, como en RSA.
Mediante hardware seguro: dispositivos especializados, como los HSM, generan y protegen claves.
Crean claves seguras mediante números aleatorios, contraseñas o algoritmos criptográficos.
Utilizan una misma clave secreta para cifrar y descifrar.
Son rápidas y adecuadas para grandes cantidades de información.
Ejemplo: claves de AES.
