Please enable JavaScript.
Coggle requires JavaScript to display documents.
GENERACIÓN Y DISTRIBUCIÓN DE CLAVES - Coggle Diagram
GENERACIÓN Y DISTRIBUCIÓN DE CLAVES
CONCEPTO E IMPORTANCIA
Bits usados por un algoritmo
Cifrar, descifrar, autenticar y firmar
Protección de datos almacenados y transmitidos
TIPOS DE CLAVES
Simétricas
Misma clave para cifrar y descifrar
Secretas y rápidas
Ejemplo: AES
Asimétricas
Par de claves relacionadas
Pública: compartir y verificar autenticidad
Privada: mantener secreta
Por función
Sesión, maestra, cifrado
Protección de claves, firma y autenticación
GENERACIÓN DE CLAVES
Aleatoria segura: entropía e imprevisibilidad
Pares asimétricos: RSA y curvas elípticas
Desde contraseñas: sal + función especializada
Argon2id, scrypt y PBKDF2
Desde otra clave: HKDF
Dispositivos seguros: HSM y TPM
CARACTERÍSTICAS DE UNA CLAVE SEGURA
Impredecible
Longitud adecuada
Generación confiable
Acceso protegido
Finalidad y vigencia definidas
DISTRIBUCIÓN DE CLAVES
Proporcionar claves a participantes autorizados
Establecer comunicaciones protegidas
Claves secretas: confidencialidad
Claves públicas: verificar propietario
MÉTODOS DE DISTRIBUCIÓN
Entrega física segura
Mediante una clave previa
Centro KDC: Kerberos
Transporte asimétrico
Acuerdo: Diffie-Hellman y ECDH
Certificados digitales y PKI
SEGURIDAD EN LA DISTRIBUCIÓN
Confidencialidad: no revelar secretos
Integridad: detectar modificaciones
Autenticación: verificar identidad
Control de acceso
Evitar repetición de intercambios
Confirmación de clave
ALMACENAMIENTO Y RECUPERACIÓN
Almacenes y dispositivos protegidos
Permisos restringidos
Cifrado cuando corresponda
Respaldos protegidos según tipo de clave
Recuperación ante pérdidas
CICLO DE VIDA
Generar → Establecer → Almacenar
Usar → Renovar → Revocar
Archivar → Destruir
Criptoperíodo: tiempo autorizado de uso
AMENAZAS Y RESPUESTA
Amenazas
Claves débiles, robo y malware
Suplantación e intermediarios
Pérdida accidental
Respuesta
Suspender y revocar
Generar y distribuir nueva clave
Revisar daños e investigar
APLICACIONES
HTTPS y banca electrónica
Mensajería cifrada
Wi-Fi y VPN
Archivos, discos y respaldos
Firma digital
Empresas y dispositivos inteligentes
BUENAS PRÁCTICAS
Algoritmos y bibliotecas reconocidos
No compartir claves privadas
Canales protegidos
Verificar claves públicas
Limitar y registrar accesos
Inventario y responsables
Reemplazar claves comprometidas