Algoritmos de cifrado simétrico

El cifrado simétrico utiliza una única clave compartida tanto para cifrar como para descifrar los datos. El emisor y el receptor deben poseer la misma clave secreta, y mantenerla protegida es fundamental: cualquiera que tenga la clave puede descifrar los datos. El cifrado simétrico es rápido y eficiente desde el punto de vista computacional, por lo que resulta ideal para cifrar grandes volúmenes de datos. El principal desafío del cifrado simétrico es la distribución de claves: ¿cómo pueden dos partes compartir una clave de forma segura antes de disponer de un canal seguro?

Advanced Encryption Standard (AES) es el algoritmo de cifrado simétrico más utilizado en la actualidad, adoptado por NIST en 2001 como sucesor de DES. AES opera con bloques de 128 bits y admite tres tamaños de clave: AES-128, AES-192 y AES-256, donde el número indica la longitud de la clave en bits. AES-256 proporciona el margen de seguridad más amplio. AES se utiliza en TLS para HTTPS, en el cifrado de disco completo (BitLocker), en el cifrado de archivos y prácticamente en todas las aplicaciones modernas seguras. No presenta vulnerabilidades prácticas conocidas cuando se implementa correctamente.

El Estándar de Cifrado de Datos (DES) fue el primer algoritmo simétrico adoptado ampliamente y se estandarizó en 1977 con una clave de 56 bits. Una clave de 56 bits significa que solo existen 2^56 claves posibles; en 1999, un proyecto de computación distribuida descifró un mensaje cifrado con DES en menos de 24 horas. Actualmente, DES se considera criptográficamente obsoleto y nunca debe utilizarse en sistemas nuevos. Sigue siendo importante para el examen Security+ porque comprender por qué DES falló (la longitud insuficiente de su clave) refuerza la razón por la que los algoritmos modernos, como AES, utilizan claves de 128 a 256 bits.

Triple DES (3DES o TDEA) se creó como solución provisional a la debilidad de DES mediante la aplicación del algoritmo DES tres veces a cada bloque de datos. El uso de tres claves distintas de 56 bits proporciona una fortaleza efectiva de clave de 112 bits, que se consideró adecuada hasta principios de la década de 2000. Sin embargo, 3DES es considerablemente más lento que AES (aplica el cifrado tres veces) y es vulnerable al ataque de cumpleaños Sweet32 en conexiones prolongadas. NIST retiró oficialmente 3DES en 2023. Se está reemplazando por AES en todas las aplicaciones.

Los algoritmos simétricos se clasifican como cifradores de bloque o cifradores de flujo. Los cifradores de bloque (AES, DES) cifran fragmentos de datos de tamaño fijo (un «bloque»); AES utiliza bloques de 128 bits. Los cifradores de flujo cifran los datos un bit o byte a la vez mediante un flujo de claves, lo que los hace más rápidos y adecuados para las comunicaciones en tiempo real. RC4 fue en su día el cifrador de flujo dominante, pero actualmente está comprometido y obsoleto. ChaCha20 es el cifrador de flujo moderno preferido; se utiliza en TLS 1.3 y WireGuard por su velocidad y seguridad en hardware sin aceleración para AES.

La forma en que un cifrador de bloque gestiona varios bloques de datos está determinada por su modo de operación. ECB (Electronic Code Book) cifra cada bloque de forma independiente, por lo que produce textos cifrados idénticos para bloques de texto plano idénticos; esto se observa claramente en la famosa demostración de la imagen del «pingüino ECB». Nunca es seguro. CBC (Cipher Block Chaining) aplica XOR a cada bloque de texto plano con el bloque de texto cifrado anterior antes de cifrarlo, lo que añade difusión. GCM (Galois/Counter Mode) proporciona tanto cifrado como autenticación de integridad (AEAD), y es el modo preferido en TLS 1.3.

La seguridad de un algoritmo de cifrado simétrico está directamente relacionada con la longitud de su clave. Las claves más largas implican más combinaciones posibles y un esfuerzo exponencialmente mayor para un atacante que utilice fuerza bruta. Una clave de 128 bits tiene 2^128 combinaciones posibles; incluso a mil billones de intentos por segundo, un ataque de fuerza bruta tardaría más que la edad del universo. NIST recomienda un mínimo de claves de 128 bits para el cifrado simétrico en sistemas nuevos, y prefiere claves de 256 bits para aplicaciones que requieren seguridad a largo plazo frente a futuras amenazas de computación cuántica.

La principal debilidad del cifrado simétrico es la gestión de claves. El cifrado solo es tan seguro como la clave. Entre los desafíos de la gestión de claves se incluyen: la distribución de claves (compartir la clave de forma segura antes de la comunicación), el almacenamiento de claves (proteger las claves en reposo mediante módulos de seguridad de hardware o bóvedas de claves), la rotación de claves (cambiar las claves periódicamente para limitar la exposición) y la destrucción de claves (eliminar las claves de forma segura cuando ya no se necesitan). Una gestión deficiente de las claves ha provocado más fallos de cifrado en el mundo real que las debilidades matemáticas de los propios algoritmos.

AES es el algoritmo en el que se basan las herramientas de cifrado más comunes con las que los profesionales de la seguridad trabajan a diario. BitLocker (Windows) y FileVault (macOS) utilizan AES-128 o AES-256 para cifrar volúmenes de disco completos, protegiendo los datos si roban un portátil. VeraCrypt proporciona cifrado de discos multiplataforma. Los proveedores de servicios en la nube (AWS S3, Google Cloud) utilizan AES-256-GCM para cifrar objetos en reposo. Comprender qué algoritmo sustenta un producto permite evaluar si la implementación del cifrado es adecuada para el nivel de sensibilidad de los datos.

Otros dos algoritmos simétricos aparecen con frecuencia en los materiales de Security+. Blowfish (1993) es un cifrador de bloque con clave de longitud variable (de 32 a 448 bits), diseñado por Bruce Schneier como alternativa a DES de dominio público. Aunque es rápido y gratuito, su tamaño de bloque de 64 bits lo hace vulnerable a ataques de cumpleaños en sesiones prolongadas. Twofish (1998) fue finalista en la competición de AES y ofrece claves de 128, 192 y 256 bits, además de un tamaño de bloque de 128 bits. Aunque ambos siguen siendo seguros, AES ganó la competición de NIST y domina las implementaciones modernas. Conocer estos algoritmos ayuda a contextualizar la elección de AES.

El cifrado simétrico y el asimétrico cumplen funciones complementarias. El cifrado simétrico (AES) es rápido y adecuado para cifrar grandes cantidades de datos. El cifrado asimétrico (RSA) es lento, pero resuelve el problema de la distribución de claves. En la práctica, se combinan: el cifrado asimétrico se utiliza para intercambiar de forma segura una clave de sesión simétrica y, después, el cifrado simétrico gestiona toda la transferencia masiva de datos. Este enfoque híbrido es la base de TLS (HTTPS), las VPN y el cifrado de correo electrónico PGP, ya que proporciona tanto la seguridad del intercambio asimétrico de claves como la velocidad del cifrado simétrico de datos.

Compruebe su comprensión de los conceptos de CompTIA Security+ (SY0-701) tratados en esta lección.

En esta lección ha aprendido que el cifrado simétrico utiliza una única clave compartida tanto para cifrar como para descifrar; que AES (128, 192 o 256 bits) es el estándar actual; que DES (56 bits) está comprometido y obsoleto; que los modos de cifrado de bloque (con GCM como opción preferida) determinan cómo se encadenan los bloques; y que la gestión de claves es el principal desafío operativo. A continuación, exploraremos el cifrado asimétrico y los pares de claves.