marzo 17, 2022
—
Seguridad
—
11 min. leer
Explicación del cifrado AES (estándar de cifrado avanzado)
AES, o Advanced Encryption Standard, es uno de los algoritmos de cifrado de clave simétrica más versátiles y populares en el ámbito de la criptografía.
Ross K.
Experto en seguridad
Hay muchos datos en Internet. Se envían miles de millones de mensajes, se publican actualizaciones de estado, se comparten archivos y se realizan acciones. Casi todos ellos dejan un rastro. Probablemente la parte más preocupante es la de nuestras comunicaciones privadas o internas de la empresa. Los ciberdelincuentes y los piratas informáticos podrían piratear las bases de datos y acceder a sus mensajes y explotar su contenido en beneficio propio.
O peor aún, podrían robarte datos valiosos y pedir un rescate, revelar secretos y mucho más. Aquí es donde entra en juego el cifrado. Este proceso, si se hace bien, puede proporcionar una importante protección contra las miradas indiscretas y la atención no deseada a tus comunicaciones privadas. En este artículo hablaremos de lo que es la encriptación AES (y AES 256), cubriremos lo que es la encriptación digital en general, sus beneficios, así como veremos algunas ideas para el futuro de esta tecnología. Por último, hablaremos de las ventajas del cifrado AES para nuestros usuarios. Comencemos.
¿Qué es el cifrado digital de datos? Explicación y resumen
El cifrado digital es un proceso de transformación de datos legibles en un formato ilegible llamado texto cifrado. Normalmente se hace con la ayuda de una clave de cifrado. La clave contiene el algoritmo, el patrón o cualquier otro tipo de medida de identificación que pueda rastrear el proceso de cifrado y, por tanto, descifrar el texto cifrado - mensaje.
El destinatario necesita acceder a la misma clave de cifrado (que tiene el remitente) para descifrar el mensaje y hacerlo legible de nuevo. Son las llamadas claves privadas. Este procedimiento hace casi imposible que alguien que no tenga la clave pueda descifrar el mensaje, aunque tenga acceso a los datos originales.
El cifrado se utiliza a menudo para proteger las comunicaciones privadas, la información financiera y los secretos de la empresa de las miradas indiscretas y los piratas informáticos.
Probablemente todos hayamos oído hablar del código Enigma, la encriptación de mensajes más infame utilizada por los alemanes en la Segunda Guerra Mundial. Al descifrar el código, los aliados pudieron interceptar y descifrar sus mensajes, creando una gran ventaja. Hoy en día las amenazas que nos rodean a la mayoría son digitales. Los hackers invaden nuestra privacidad, atacan y explotan a las empresas. No sólo los hackers tienen la culpa. Las empresas privadas pueden explotar nuestros patrones de comportamiento, mientras que gobiernos enteros destinan recursos a vigilar e intentar restringir la libertad de sus ciudadanos. De ahí que el cifrado de datos digitales sea cada vez más importante.
Muchos gobiernos de otros países, no sólo la NSA de EE.UU., también han sido acusados o son muy abiertos con la adopción de prácticas similares. La privacidad en el espacio digital es más bien una ilusión hoy en día, con cientos de millones de registros telefónicos recogidos, mensajes almacenados y acciones vigiladas sólo en Estados Unidos.
¿Qué es el cifrado AES?
AES, o Advanced Encryption Standard, es un algoritmo de cifrado de clave simétrica. Es una de las soluciones tecnológicas más versátiles y que más gustan en el ámbito de la criptografía.
La base de AES es un cifrado por bloques que utiliza tamaños de bloque de 128 bits y claves de 128, 192 o 256 bits para cifrar los datos. AES256 es la versión del estándar con claves de 256 bits. Está ampliamente considerado como el estándar de criptografía digital más seguro y de aplicación convencional que se utiliza habitualmente para las comunicaciones cifradas de extremo a extremo más seguras.
El AES fue diseñado por dos criptógrafos belgas, Joan Daemen y Vincent Rijmen, y fue adoptado como estándar oficial en 2001 por el Instituto Nacional de Estándares y Tecnología de EE.UU. Tal logro indica el amplio reconocimiento que ha obtenido la norma. Durante más de 20 años, el cifrado AES256 y AES en general ha sido una de las soluciones más favorecidas por los desarrolladores que quieren crear un sistema en el que las comunicaciones estén bien protegidas de influencias y filtraciones externas o ajenas. Aquí tienes un gráfico simplificado de su funcionamiento.
En el caso de la comunicación encriptada AES-256, la primera fase es cuando el remitente escribe un mensaje y hace clic en "Enviar". El mensaje se cifra automáticamente con la clave privada secreta. El texto cifrado se transmite, ya sea P2P o a través de un servidor intermediario, y luego se descifra con la misma clave privada. Una vez descifrado, el contenido se descifra y se muestra en el dispositivo del destinatario tal y como pretendía el remitente.
¿Cómo de seguro es el cifrado AES-256?
AES es un algoritmo de gran confianza y fiabilidad. El Instituto Nacional de Estándares y Tecnología ha elogiado el AES, calificándolo de "irrompible", y el Gobierno de Estados Unidos lo utiliza para proteger información clasificada desde 2001.
Como ocurre con cualquier tecnología de seguridad, siempre hay posibles vulnerabilidades que podrían descubrirse y explotarse en algún momento en el futuro. Sin embargo, por ahora no hay ninguna. Sólo existen los exploits de canal lateral, pero contra ellos se puede proteger, si los desarrolladores de software proceden a una implementación sensata y segura del estándar.
Como se ha mencionado anteriormente, la AES tiene tres diferentes identidades (128, 192 y 256 bits). La versión de 256 bits tiene la clave más larga para el cifrado y, por tanto, un pirata informático es el que más tiempo debe dedicar a intentar descifrar el mensaje. Si quieres saber cuánto esfuerzo requiere, ningún ordenador convencional, ni siquiera un ordenador cuántico, puede hacerlo en un tiempo razonable. ¿Todavía no eres consciente de la escala? Bueno, es 2256. También es mucho más que el número total de átomos (sí, átomos) de todo el universo observable. Y sólo tu cuerpo tiene alrededor de 7 octillones de átomos (7*1027). La escala es colosal y ninguna tecnología actual es capaz de captar ese alcance.
Además del número de variantes posibles para el descifrado, el AES 256 también implementa 14 rondas de cifrado. Así, la clave para descifrarla es automáticamente más larga que con otras tecnologías de cifrado. Cuanto más larga sea la clave, más difícil será descifrarla. La velocidad tampoco es un problema. El Estándar de Cifrado Avanzado no es demasiado exigente con la memoria RAM del sistema, por lo que no carga tanto los sistemas o servidores.
Si quieres saber cuánto tiempo se necesitaría para hackear un contenido encriptado con AES-256, no podemos decir con seguridad lo que pasaría en la práctica, ya que no se ha hecho. Pero, en teoría, el hackeo requeriría miles de millones de años.
Ventajas de la criptografía digital
Como ya se ha dicho, el objetivo principal de la criptografía digital es proteger las comunicaciones y los datos privados del acceso no deseado. Al hacer que sólo sean descifrables para aquellos que poseen una clave determinada, los protocolos criptográficos añaden una capa de protección adicional enormemente significativa a la comunicación diaria de casi cualquier persona involucrada.
El cifrado AES se utiliza de diferentes maneras que promueven la privacidad y la protección de los datos. Las ventajas más notables son:
- Las empresas pueden utilizar AES para proteger sus datos confidenciales del acceso de personas no autorizadas.
- La encriptación permite mantener tus comunicaciones privadas en exclusiva para el remitente y el destinatario. Ningún tercero o servidor podrá ver y/o leer lo que se dice.
- La criptografía impide las comunicaciones no deseadas de personas ajenas a la empresa. Al poder ocultar tu identidad, el cifrado de extremo a extremo puede conducir a un chat despersonalizado y, por lo tanto, a que no haya más llamadas frías, mensajes fríos o anuncios dirigidos.
- Para las empresas, esto puede aumentar la confianza en sus comunicaciones internas.
- Incluso en el caso de las fugas de datos de los servidores, el contenido de los mensajes o cualquier otro punto de datos está cifrado. Por lo tanto, los hackers no podrían utilizar esta información para su propio beneficio personal. Los datos debidamente encriptados no tienen ningún valor.
El futuro de la criptografía digital
Mirando hacia el futuro, podemos ver que la criptografía digital sólo será más importante a medida que dependamos más de la comunicación y el almacenamiento en línea. Analizar soluciones tecnológicas sin potencial para el futuro no vale la pena. Sin embargo, al contemplar y observar el potencial de la criptografía digital, tanto los desarrolladores como los consumidores pueden ver muchas áreas de crecimiento tanto en el futuro cercano como a largo plazo.
Dado que las violaciones de datos son cada vez más comunes, es crucial que contemos con sistemas que puedan proteger nuestra información.
Las estadísticas nos muestran que cada segundo se ponen en peligro más de 56 registros. Esto significa que tanto las empresas como los particulares pueden hacer más para proteger sus datos personales y los de sus clientes. Encriptarlos es la primera forma de tener más privacidad en línea.
La encriptación AES es una de las formas más fiables y de confianza para hacerlo. Ya lo utilizan millones de personas y empresas de todo el mundo y seguirá siendo un elemento básico de nuestra seguridad digital.
En el futuro, quizá surjan soluciones más capaces y avanzadas que AES-256. Pero en el futuro inmediato, al menos cuando alguien está en la búsqueda de una opción estable y fácilmente implementable, pero muy segura, el Estándar de Encriptación Avanzada de 256 bits funciona mejor.
¿Qué ocurre con los datos filtrados y no cifrados?
Si los datos se dejan sin cifrar, es como dejar el teléfono sin bloquear, con la esperanza de que nadie se aproveche de él. Es una buena idea y una esperanza, pero el mundo en el que vivimos es mucho menos fiable. Si tus datos no están encriptados, están pidiendo la atención de los hackers. Incluso el phishing de nivel medio, la ingeniería social o los mediocres ataques DDoS pueden dificultar la seguridad de los servidores digitales. Los piratas informáticos también pueden aprovechar otros exploits de seguridad para recopilar diversos datos de las bases de datos/servidores públicos o privados.
Qué se puede esperar cuando se hackea una base de datos o se filtra su contenido? Pues bien, una empresa europea de ciberseguridad realizó un estudio en el que analizó las secuelas de 100 violaciones de datos ocurridas en 2019.
Lo que descubrieron fue que no sólo las cifras eran asombrosas (con una media de 2,5 millones de archivos comprometidos), sino también que un sorprendente 95% de los datos filtrados quedaron sin cifrar.
Esto significa que el 95% de los archivos podrían ser abiertos, leídos en su totalidad, analizados, transmitidos a otros, convertidos y explotados de cualquier otra forma imaginable. Lo que esto significa para los usuarios habituales es que su información personal o cualquier otro dato o información que pudieran haber compartido con la base de datos que ahora se filtró, estaría disponible para los hackers y/o el público.
Si lo que se ha filtrado sólo contiene tus datos de acceso al juego o número de teléfono - no es agradable, pero es algo que puedes superar. Puedes cambiar tus contraseñas, implementar 2FA, etc. Sin embargo, si se trata de tus registros médicos, conversaciones privadas que incluyen temas sensibles, información financiera o cosas similares, de repente queda mucho más claro por qué el cifrado digital está en el punto de mira de nuestro artículo. Algunos hacks son muy perjudiciales para tu vida personal o incluso pueden crear enormes problemas de confianza en el futuro. La filtración de tus mensajes puede dañar tu reputación en el trabajo, en tu vida personal, etc.
En algunos países, decir algunas cosas puede llevar a multas o, peor aún, a la cárcel. Sin embargo, si se filtra una base de datos encriptada, descifrar el contenido de los mensajes llevaría tanto tiempo que ni siquiera merece la pena hacerlo. De ahí que la comunicación encriptada con AES merezca la pena.
Para evitar las dificultades tanto materiales como psicológicas, vale la pena considerar qué puede hacer y cómo puede hacer que sus actividades digitales sean más seguras.
Kraden Messenger App - Cómo utilizamos la criptografía moderna, incluyendo AES
Kraden busca consolidar su estatus como la aplicación de mensajería más segura del mundo.
Todos los mensajes están encriptados de extremo a extremo, utilizando tecnología de encriptación líder en la industria como el protocolo Signal. Se utilizan handshakes de curva elíptica 3-DH, AES-256, HMAC-SHA256 y algunos otros para mantener tus mensajes seguros y encriptados.
Además, los mensajes que se envían se eliminan después de un cierto período de tiempo. Esto previene cualquier tipo de explotaciones de seguridad y garantiza la máxima seguridad para cada usuario de Kraden. La base de datos que contiene información sensible en tu dispositivo está encriptada también con el algoritmo AES de 256 bits. El código abierto SQLCipher proporciona el cifrado utilizado en la aplicación. La clave en sí, para descifrar los datos, la proporciona tu propio dispositivo Google Pixel y el chip Titan M que tiene.
Resumen
La criptografía digital ha progresado mucho a lo largo de los años. Sin embargo, en la actualidad, el AES (Advanced Encryption Standard) es la opción preferida para las comunicaciones seguras en línea. Incluso los hackers más astutos necesitarían millones de años para descifrar el contenido real de los mensajes cifrados con AES-256, por ejemplo. Así, la seguridad y la privacidad mejoran enormemente, y no sólo las empresas de vanguardia, sino también las organizaciones gubernamentales de alto nivel confían en este estándar para sus comunicaciones.
Más entradas del blog
abril 10, 2023
—
Tutoriales
—
8 min. leer
Proxy vs VPN: ¿Cuáles son las diferencias?
Las VPN tienen más funciones que un proxy, pero son más caras. Sin embargo, hay más pros y contras a la hora de elegir entre una VPN o un Proxy.
Povilas M.
Experto en seguridad
marzo 16, 2023
—
Seguridad
—
5 min. leer
¿Qué es un borrado remoto? Borrar remotamente su teléfono
Un borrado remoto es una eliminación remota de datos de un dispositivo sin tenerlo físicamente. Los borrados remotos pueden ejecutarse en teléfonos móviles, ordenadores de sobremesa, etc.
Ross K.
Experto en seguridad
Una empresa de seguridad y tecnologías de la información con la misión de hacer que la privacidad de todo el mundo sea un valor por defecto.
2022 Dragon Secure GmbH. Bahnhofstrasse 32, 6300, Zug, Suiza
info@kraden.com