¿Qué es el cifrado? – Definición, tipos y métodos

¿Qué es el cifrado?

Básicamente, el cifrado consiste en asegurarse de guardar un secreto, bueno, ¡un «secreto»! Shh…

Más concretamente, el cifrado es el proceso de ocultar información legible en un formato que no se puede leer. El cifrado se puede utilizar para muchas cosas diferentes, pero probablemente esté más familiarizado con su función de transferir información de forma segura. En esta lección, repasaremos todos los aspectos importantes: cifrado simétrico y asimétrico, firma digital y métodos de cifrado hash.

Cifrado masivo: convertir los big data en un desastre

El cifrado es como hacer huevos revueltos. Las yemas de huevo son como un documento de texto plano legible que se convierte en algo completamente diferente e irreconocible, lo que se denomina texto cifrado. El texto sin formato es un formato legible y el texto cifrado es un formato que se vuelve ilegible. En otras palabras, ¡todo está revuelto!

Piensa en cómo se ve la yema de un huevo. Ahora bien, si tienes un plato lleno de huevos revueltos, ¿te imaginas fácilmente que parecían un montón de yemas de huevo antes de ser revueltos? Puede que sea difícil. Ahora imagine tomar un archivo multimedia grande, como una película Blu-Ray, y cifrar esa película en un formato que no se puede leer. Usamos cifrado para proteger el contenido de la divulgación, lo que significa que el contenido secreto no está expuesto a quienes no están autorizados a acceder a él.

Para cifrar y descifrar datos es necesario tener una clave simétrica o compartida . Una clave compartida es una clave que una o dos personas utilizarán para cifrar el mensaje. También puede utilizar la clave para descifrar. El problema con las claves simétricas es la gestión de claves. Mire de esta manera: debido a que dos personas conocen la misma clave, todo lo que hace falta es que una de ellas la pierda. Si eso sucede, una persona con malas intenciones podría descubrirlo. Entonces ese malhechor podría cifrar y descifrar mensajes que no debía ver. Para solucionar este problema, utilizamos claves asimétricas.

Las claves asimétricas constan de una clave pública y una clave privada. La clave pública está disponible para que cualquiera la use, de ahí el nombre «pública». La clave privada es la clave que sólo el propietario conoce y no comparte con nadie; por eso se llama «privada». Ahora, cada clave puede cifrar o descifrar, pero no se puede cifrar un mensaje y luego descifrarlo usando la misma clave, a diferencia del cifrado simétrico donde se pueden hacer ambas cosas con la misma clave.

Usando el ejemplo anterior, si Bob quiere enviarle a Alice un mensaje cifrado que contiene los códigos de trucos para un juego que están desarrollando, usaría la clave pública de Alice para cifrar su mensaje. Después de hacerlo, envía el mensaje cifrado a Alice. Una vez que Alice recibe el mensaje cifrado, ella es la única que puede descifrarlo y leer los códigos de trucos porque es la única que tiene la clave privada. Es muy importante que Alice no revele su clave privada; ella siempre debe protegerlo. ¿Por qué? Recuerde, cualquiera puede utilizar una clave pública.

Todo sobre el hachís

¡Aquí no estamos hablando de desayuno! Hash es un método de cifrado que utilizamos para proporcionar integridad al mensaje. Cuando queremos enviar un documento y asegurarle al destinatario que nada ha cambiado, podemos ‘hash’ el documento. El hash es un método de cifrado unidireccional, lo que significa que no se puede revertir el hash.

Básicamente, el documento se procesa mediante un algoritmo hash en el que se genera una longitud de carácter fija. Este valor de longitud fija nunca cambiará a menos que el documento se modifique de alguna manera. Al aplicar hash a un documento, básicamente se crea una forma de demostrar su autenticidad. Si alguien más realiza algún cambio en ese documento y lo codifica, se producirá un valor de longitud fija completamente diferente. Si compara el hash original y el hash recién creado, sabrá que el documento ha sido modificado.

Firmas digitales: ¡Esto no lo puedes negar!

Cuando firmamos un documento legal, como un préstamo o una solicitud de empleo, proporcionamos prueba de que lo completamos nosotros. Es una forma de no repudio, lo que significa que no puedes negar que creaste el documento con tu firma como verificación.

Las firmas digitales se crean con una combinación de hash y cifrado asimétrico. Al aplicar hash a su correo electrónico, se demuestra que el correo electrónico original no ha cambiado. Utilizará su clave privada para cifrar el valor hash. Esta es tu firma digital. ¿Por qué no podemos usar la clave pública? Como todos tienen acceso a su clave pública, cualquiera puede firmarla. ¡Esto básicamente anula el propósito del no repudio!

Entonces, ¿cómo demuestras que lo firmaste? ¡Gran pregunta! Cuando una persona recibe su correo electrónico, el valor hash que se cifró con su clave privada ahora se descifrará utilizando su clave pública y ese valor se dejará a un lado. Luego, la persona procesará el correo electrónico por separado. Si los valores coinciden, nada ha cambiado en el correo electrónico. El valor hash que se cifró con su clave privada actúa como su firma digital porque no se cifró con su clave pública y los valores coincidirán. Esto prueba que lo firmaste porque ninguna otra clave pública puede descifrarlo, solo la tuya. Recuerde: una firma digital es el valor hash del documento que se cifró con su clave privada.

Resumen de la lección

Entonces, ahora entendemos que el cifrado puede ser simétrico y asimétrico. Las firmas digitales utilizan cifrado asimétrico y hash para demostrar integridad y autenticidad. Finalmente, entendemos que el hash se utiliza para demostrar la integridad de un archivo comparando hashes. Con el cifrado, es muy importante no revelar nunca su clave privada y salvaguardar siempre su clave compartida.

Continua con:

1. Síntesis de Alcoholes: Métodos y Técnicas
2. ¿Cuáles son los principales métodos utilizados en la minería a cielo abierto?
3. Pruebas de fluidos corporales: tipos, métodos y análisis
4. ¿Qué es la prueba textil? – Métodos e Importancia
5. Funciones de biyección, sobreyección e inyección: Diferencias, métodos y descripción general
6. Métodos, usos y ejemplos de algoritmos

Rodrigo Ricardo Editor y fundador