Criptografía, firma y certificados digitales
Ixchel le manda por WhatsApp a su tío, que vive en Quetzaltenango, el número de cuenta para depositarle dinero. Alguien podría leer ese mensaje por el camino. Y otra persona podría hacerse pasar por ella y mandar un número de cuenta falso. ¿Cómo se protege un mensaje de las dos cosas? Eso lo resuelve la criptografía, y al final de la página volveremos a este caso.
Cifrar y descifrar
La criptografía es la técnica de transformar un mensaje para que solo pueda leerlo quien debe. Se usa desde hace siglos, y hoy protege tus contraseñas, tus pagos en línea y tus chats.
Un ejemplo sencillo: el cifrado por desplazamiento
Rigoberto desplaza cada letra tres posiciones en el alfabeto: A pasa a D, B a E, C a F... Este método se llama cifrado tipo César. Aquí la clave es el número de posiciones: 3.
Este cifrado es muy fácil de romper aunque no conozcas la clave: solo hay 25 desplazamientos posibles y se pueden probar todos en minutos. Además, las letras más frecuentes del español (la E, la A) siguen apareciendo igual de frecuentes, solo que cambiadas por otra letra, y eso delata el mensaje.
Define qué es la criptografía y explica con tus palabras qué significa cifrar y descifrar un mensaje.
Define qué es la criptografía y explica con tus palabras qué significa cifrar y descifrar un mensaje.
Rigoberto usa un cifrado sencillo que desplaza cada letra tres posiciones en el alfabeto (A pasa a D, B pasa a E, y así sucesivamente). Cifra la palabra «BANCO» con este…
Rigoberto usa un cifrado sencillo que desplaza cada letra tres posiciones en el alfabeto (A pasa a D, B pasa a E, y así sucesivamente). Cifra la palabra «BANCO» con este método y explica por qué este tipo de cifrado es fácil de descifrar sin conocer la clave.
Confidencialidad y autenticidad
Proteger un documento electrónico significa conseguir dos cosas distintas.
-
Confidencialidad: Sucely envía sus calificaciones cifradas al correo del instituto; si alguien las intercepta, no puede leerlas.
-
Autenticidad: el instituto recibe un documento y puede comprobar que realmente lo mandó Sucely y que nadie cambió una nota.
Son independientes: un mensaje puede ser confidencial pero falso, o auténtico pero legible por cualquiera.
Explica la diferencia entre confidencialidad y autenticidad de un documento electrónico, con un ejemplo breve de cada una.
Explica la diferencia entre confidencialidad y autenticidad de un documento electrónico, con un ejemplo breve de cada una.
Clave simétrica y asimétrica
Simétrica: una sola clave
En la criptografía simétrica la misma clave cifra y descifra. Es como un candado con una sola llave: quien la tiene, abre.
Es rápida, pero tiene un problema: ¿cómo le haces llegar la llave a la otra persona sin que alguien más la copie? Si Josué le manda la clave por el mismo canal inseguro, un espía puede quedarse con ella y leer todo.
Asimétrica: un par de claves
En la criptografía asimétrica cada persona tiene dos claves relacionadas:
-
Clave pública: se puede dar a todo el mundo.
-
Clave privada: la guarda solo su dueño.
Lo que se cifra con una de las claves solo se descifra con la otra. Para que Ana Lucía te mande un mensaje confidencial, lo cifra con tu clave pública; solo tú, con tu clave privada, puedes abrirlo. No hace falta compartir ningún secreto.
| Simétrica | Asimétrica | |
|---|---|---|
| Claves | 1, compartida | 2: pública y privada |
| Velocidad | Rápida | Más lenta |
| Problema | Compartir la clave con seguridad | Gestionar y confiar en las claves públicas |
Explica la diferencia entre criptografía simétrica y asimétrica: cuántas claves usa cada una, cómo se llaman las claves de la asimétrica y cuál es el problema que tiene…
Explica la diferencia entre criptografía simétrica y asimétrica: cuántas claves usa cada una, cómo se llaman las claves de la asimétrica y cuál es el problema que tiene la simétrica al compartir la clave.
Firma digital
Una firma digital es un resultado matemático que se calcula a partir del documento y de la clave privada del firmante. Sirve para dos cosas: comprobar quién firmó (autenticidad) y que el documento no se modificó después de firmarlo (integridad).
Funciona al revés del cifrado confidencial:
-
El firmante calcula la firma con su clave privada.
-
Cualquiera puede verificarla con la clave pública del firmante.
-
Si el documento cambia aunque sea una coma, la verificación falla.
Se usa en trámites con instituciones, contratos y facturas electrónicas, para que un documento tenga valor aunque nunca se imprima.
Define qué es una firma digital y menciona para qué se utiliza en un documento electrónico, por ejemplo, en un trámite ante una institución.
Define qué es una firma digital y menciona para qué se utiliza en un documento electrónico, por ejemplo, en un trámite ante una institución.
Certificados digitales
Hay un detalle: ¿cómo sabes que la clave pública que te dieron es realmente de tu banco y no de un impostor? Para eso existen los certificados digitales.
Un certificado contiene, entre otros datos: el nombre del titular (persona, empresa o sitio web), su clave pública, el periodo de validez y la firma de la autoridad que lo emitió.
Cuando Edgar entra a la página de su banco, el navegador revisa el certificado: que lo haya emitido una autoridad reconocida, que no esté vencido y que corresponda a esa dirección. Si algo falla, muestra una advertencia. El candado junto a la dirección indica que la conexión usa un certificado válido.
Edgar recibe un correo con un archivo que dice venir de su banco. Explica qué es un certificado digital, qué información contiene y cómo ayuda a Edgar a comprobar que el…
Edgar recibe un correo con un archivo que dice venir de su banco. Explica qué es un certificado digital, qué información contiene y cómo ayuda a Edgar a comprobar que el sitio web o el documento realmente pertenece al banco.
Combinar técnicas y proteger el software
El cifrado da confidencialidad; la firma da autenticidad e integridad. Un contrato puede estar cifrado y aun así ser falso: si un impostor usa tu clave pública, puede mandarte un contrato cifrado que nadie más lee, pero que no viene de quien dice. Y un contrato firmado puede ser leído por cualquiera. Por eso se combinan: se firma para probar el origen y se cifra para que solo el cliente lo lea.
La firma también protege el software. Los programas legítimos vienen firmados por su editor. Si descargas un programa de un sitio desconocido y tu computadora dice «editor no verificado», no hay forma de saber quién lo hizo ni si lo alteraron: podría traer un virus.
Una empresa envía contratos por internet a sus clientes. Analiza qué garantizaría el cifrado del contrato y qué garantizaría su firma digital, y explica por qué un…
Una empresa envía contratos por internet a sus clientes. Analiza qué garantizaría el cifrado del contrato y qué garantizaría su firma digital, y explica por qué un contrato podría estar cifrado y aun así no ser auténtico. Argumenta por qué conviene combinar ambas técnicas.
Un estudiante descarga un programa gratuito de un sitio desconocido y su computadora advierte que el editor del programa no está verificado. Analiza el caso: explica qué…
Un estudiante descarga un programa gratuito de un sitio desconocido y su computadora advierte que el editor del programa no está verificado. Analiza el caso: explica qué función cumple la firma digital en el software, qué riesgos hay al instalarlo, cómo comprobarías su autenticidad y qué decisión tomarías, justificándola.