¿Qué es la criptografía?

¿Qué es la criptografía?

El uso y estudio de los procedimientos matemáticos con el fin de crear formas seguras de comunicación se conoce como criptografía. Sólo el emisor y el receptor al que se envían los datos serán capaces, gracias a la encriptación, de leer y procesar la información protegida.

El término “criptografía” viene de la palabra griega que significa “oculto”. Antes del desarrollo de la criptografía moderna, el uso fundamental de la criptografía se limitaba a los documentos escritos, que debían ser “descifrados” para revelar su contenido. Después de la Segunda Guerra Mundial, las máquinas de cifrado y los ordenadores permitieron hacer más cosas con el cifrado que antes.

Los campos de la informática, las matemáticas y la comunicación contribuyen hoy en día al avance de la criptografía. El uso de la criptografía para salvaguardar información sensible es extremadamente importante en el mundo actual. Elementos cotidianos como las contraseñas de los ordenadores, los chips de las tarjetas de crédito y los sitios web de compras en línea son ejemplos de lo que se puede cifrar utilizando la criptografía.

¿Qué objetivos se persiguen con la criptografía?

La transferencia de información puede hacerse más segura mediante la criptografía. Otros objetivos son los siguientes:

• Integridad: La criptografía asegura tanto al destinatario como al remitente que sus mensajes secretos y otra información no pueden ser modificados, tanto si están almacenados como en tránsito.
• Confidencialidad: Con los sistemas operativos criptográficos, sólo el receptor previsto podrá descifrar los datos o mensajes enviados.
• Autenticidad: La criptografía robusta permite al remitente y al destinatario verificar dónde se enviará el mensaje, así como la identidad de cada uno.
• No repudio: Un esquema criptográfico garantiza al remitente una prueba de entrega y al destinatario una prueba de la identidad del remitente. Esto evita que cualquiera de las partes pueda dar marcha atrás y negar que ha procesado la información cifrada.

¿Cuáles son los tipos de criptografía?

Actualmente existen tres categorías distintas de sistemas criptográficos modernos:

Criptografía de clave secreta

Los datos pueden cifrarse con una sola clave cuando se utiliza la criptografía de clave secreta. La forma más sencilla de criptografía se denomina simétrica.

Utilizando la clave de un cifrado, este método encripta los datos, esta clave secreta descifra los datos para el destinatario, el cifrado César y la criptografía AWS son ejemplos de técnicas de cifrado simétrico.

Tanto los datos que están en reposo como los que están en tránsito pueden ser encriptados utilizando la criptografía de clave simétrica (también conocida como datos en tránsito). Sin embargo, el cifrado simétrico se aplica más habitualmente a los datos en reposo, ya que proporcionar la clave secreta al destino del mensaje lo hace vulnerable.

Criptografía de clave pública

La criptografía basada en claves públicas requiere una clave pública y otra privada. La comunicación se cifra con la clave pública y la clave privada la descifra, el cifrado asimétrico utiliza claves que no son intercambiables, una comunicación no puede cifrarse ni descifrarse utilizando una sola clave.

Utilizando la clave pública del destinatario, cualquiera puede crear comunicaciones cifradas. Sólo se puede descifrar utilizando la clave privada del destinatario.

Los algoritmos de encriptación asimétrica proporcionan una fuerte autentificación de la firma digital. La adición de una firma digital es posible gracias a la autenticación de los mensajes mediante una clave privada en lugar de un cifrado.

Las cadenas de datos de una longitud predeterminada que se han cifrado utilizando una clave privada constituyen las firmas digitales. El destinatario descifra la firma digital utilizando la clave pública proporcionada por el remitente. Como sólo el remitente puede firmar con la clave privada, el receptor sabe que la comunicación procede de él.

El uso de la criptografía de clave pública salvaguarda protocolos de Internet como el Secure Shell Protocol (SSH) para los inicios de sesión remotos y el S/MIME para firmar digitalmente y cifrar las comunicaciones por correo electrónico. Tanto la firma digital como la distribución de claves son posibles gracias a métodos que utilizan claves públicas.

El cifrado que utiliza una clave pública más lenta es menos ideal para su uso con datos que están en tránsito. La combinación de ambas permite a los criptosistemas modernos mejorar tanto su velocidad como su nivel de seguridad. Para intercambiar claves secretas de forma segura, se utilizan criptosistemas de clave pública. La clave privada es necesaria para el cifrado simétrico.

Funciones Hash

Las funciones hash son algoritmos unidireccionales que transforman los datos en una cadena de una longitud predeterminada. El valor de esta cadena es un hash.

El valor único de la función hash no cambia sin importar la cantidad de datos. Esto hace más difícil determinar el contenido de la comunicación, así como la información del receptor y del emisor.

Como las funciones hash son irreversibles, es imposible reconstruir los datos originales a partir de la versión hash de los mismos. El mantenimiento de las cadenas de bloques es más seguro gracias a las funciones hash.

¿Cómo garantizar la seguridad de las criptomonedas?

Muchos inversores han incursionado en la criptomoneda debido a las lucrativas oportunidades que presenta, cada vez más hackers y estafadores están robando activos de criptomonedas a personas que son ingenuas a sus esquemas.

Asegúrese de utilizar una contraseña robusta

Si tiene una contraseña fuerte, será más difícil para los hackers acceder a su información, algunas personas diseñan contraseñas enrevesadas combinando letras, números y caracteres que no son de uso común.

Los expertos abogan por adoptar, en cambio, una cadena de frases. Por ejemplo, la contraseña “energypilotapplechorus” es sencilla de recordar, pero también es lo suficientemente larga como para evitar que la descifren.

Monederos hardware

Proteger las carteras de criptomonedas con carteras de hardware es una estrategia recomendada, las unidades USB se utilizan en los monederos de hardware para almacenar las claves privadas.

Los monederos de hardware evitan que las palabras clave sean copiadas fuera de tu dispositivo y enviadas a otro lugar, incluso si un pirata informático consigue acceder físicamente a la unidad, pueden seguir estando protegidas por números PIN y otras contraseñas.

Para que las transacciones de criptomonedas tengan lugar, los monederos de hardware necesitan estar conectados a un ordenador u otro dispositivo, el monedero produce una firma que se transmite a un dispositivo en línea, esto evita que usuarios no autorizados accedan a las claves privadas. Como no se conecta a Internet, el monedero no puede ser comprometido por software malicioso.

Guarda tu frase semilla

La “clave maestra” que puede utilizarse para descifrar el material cifrado se denomina “frase semilla”. En caso de que olvides tu contraseña o necesites eliminar y reinstalar tu monedero, necesitarás tu frase semilla, cualquiera que conozca tu frase semilla podrá acceder a todas tus cuentas vinculadas.

Tomar una captura de pantalla de tu frase semilla o escribirla en un documento son dos métodos que algunas personas utilizan para salvaguardarla, la frase es susceptible de ser robada por cualquiera que tenga acceso a tu smartphone. Tiene un mayor riesgo de ser comprometida por un malware.

Escriba su frase semilla en un papel en lugar de almacenarla en formato digital. Guarde este papel en un lugar seguro donde no se estropee, si es necesario, hay que ocultar los duplicados.

Tener cuidado con el Phishing

El phishing es un método común utilizado para robar criptomonedas. El phishing es un tipo de robo de información en el que los ladrones obtienen datos personales haciéndose pasar por empresas legítimas o personas de confianza, los inversores pueden ser engañados por los phishers para que descarguen un software falso que monitoriza secretamente sus pulsaciones y roba sus datos.

En Internet, los estafadores venden versiones falsas de la plataforma de intercambio y monedero de criptomonedas MetaMask. Se ha informado de carteras y aplicaciones falsas, a pesar de que los mercados de aplicaciones como Google Play ofrecen software genuino, se puede obtener el programa descargándolo desde el sitio web del desarrollador.

Los consumidores pueden ser dirigidos a sitios web fraudulentos mediante lo que parece ser un anuncio oficial de Google. Los sitios falsos piden frases semilla para la recuperación de la cuenta o el registro, es mejor evitar introducir la palabra clave en las ventanas emergentes que se originan en sitios web o anuncios desconocidos.

Utilice una aplicación de autenticación

Algunas aplicaciones y servidores implementan 2FA para asegurar tus datos, con la autenticación de dos factores (2FA), son capaces de enviar mensajes de texto a tu teléfono que contienen códigos de aprobación.

Los hackers pueden leer los mensajes de texto y escuchar las llamadas telefónicas. Son capaces de acceder a tus criptoactivos robando los códigos de texto, añadir Google Authenticator a la autenticación de dos factores proporciona una capa adicional de protección, ya que un hacker necesitaría acceder a su dispositivo móvil para obtener el código.