Please enable JavaScript.
Coggle requires JavaScript to display documents.
GENERACIÓN Y DISTRIBUCIÓN DE CLAVES …
GENERACIÓN Y DISTRIBUCIÓN DE CLAVES
1. CONCEPTO E IMPORTANCIA
Clave Criptografica: conjunto de bits usados por un algoritmo
Cifrar, descifrar, autenticar y firmar
Protección de datos almacenados y transmitidos
2. TIPOS DE CLAVES
Simétricas
Misma clave para cifrar y descifrar
Secretas y rápidas
Ejemplo: AES
Asimétricas
Par de claves relacionadas
Pública: compartir y verificar autenticidad
Privada: mantener secreta
Por función
Sesión, maestra, cifrado
Protección de claves, firma y autenticación
Dos grupos principales: simétricas y asimétricas
3. GENERACIÓN DE CLAVES
Aleatoria segura: entropía e imprevisibilidad
Pares asimétricos: RSA y curvas elípticas
Desde contraseñas: sal + función especializada
Desde otra clave: HKDF
Dispositivos seguros: HSM y TPM
Argon2id, scrypt y PBKDF2
4. CARACTERÍSTICAS DE UNA CLAVE SEGURA
Impredecible
Longitud adecuada
Generación confiable
Acceso protegido
Finalidad y vigencia definidas
5. DISTRIBUCIÓN DE CLAVES
Proporcionar claves a participantes autorizados
Establecer comunicaciones protegidas
Claves secretas: confidencialidad
Claves públicas: verificar propietario
6. MÉTODOS DE DISTRIBUCIÓN
Entrega física segura
Mediante una clave previa
Centro KDC: Kerberos
Transporte asimétrico
Acuerdo: Diffie-Hellman y ECDH requiere auntentificacion para evitar intermediarios
Certificados digitales y PKI
7. SEGURIDAD EN LA DISTRIBUCIÓN
Confidencialidad: no revelar secretos
Integridad: detectar modificaciones
Autenticación: verificar identidad
Control de acceso
Evitar repetición de intercambios
Confirmación de clave
8. ALMACENAMIENTO Y RECUPERACIÓN
Almacenes y dispositivos protegidos
Permisos restringidos
Cifrado cuando corresponda
Respaldos protegidos según tipo de clave
Recuperación ante pérdidas
9. CICLO DE VIDA
Generar → Establecer → Almacenar
Usar → Renovar → Revocar
Archivar → Destruir
Criptoperíodo: tiempo autorizado de uso
10. AMENAZAS Y RESPUESTA
Amenazas
Claves débiles, robo y malware
Suplantación e intermediarios
Pérdida accidental
Respuesta
Suspender y revocar
Generar y distribuir nueva clave
Revisar daños e investigar
12. BUENAS PRÁCTICAS
Algoritmos y bibliotecas reconocidos
No compartir claves privadas
Canales protegidos
Verificar claves públicas
Limitar y registrar accesos
Inventario y responsables
Reemplazar claves comprometidas
APLICACIONES Y LUGARES DE USO
Aplicaciones: ¿para qué se utilizan?
Proteger comunicaciones: HTTPS, mensajería, Wi-Fi y VPN
Cifrar información: archivos, discos y bases de datos
Autenticar: comprobar la identidad de usuarios y dispositivos
Firmar digitalmente: verificar autoría e integridad
Proteger copias de seguridad
Lugares de uso: ¿dónde se utilizan?
Bancos: banca electrónica y transacciones
Empresas: sistemas internos y datos de clientes
Hospitales: historias clínicas y datos de pacientes
Instituciones públicas: trámites y documentos digitales
Colegios y universidades: plataformas y registros académicos
Comercios electrónicos: compras y pagos por internet
Hogares: redes Wi-Fi, celulares y computadoras
