Cómo funciona el cifrado
La encriptación no es nueva en absoluto, pero la tecnología que permite cifrar los mensajes ha cambiado rápidamente en las últimas décadas. Los antiguos griegos cifraban los mensajes que enviaban a sus comandantes mediante una guadaña. Se trata de una herramienta que enrolla un trozo de pergamino alrededor de una varilla de madera para escribir o leer mensajes en texto plano. Una vez desenrollado el pergamino, el mensaje se pierde en un mar de caracteres inconexos, conocido como texto cifrado. El desplazamiento de las letras es un ejemplo de cifrado por transposición.
En la actualidad, hemos superado la criptografía clásica, que se centraba en el orden y la colocación de las letras u otros patrones lingüísticos, y nos hemos centrado en el cifrado matemático de datos digitales. Independientemente de los avances tecnológicos, cifrar y descifrar un mensaje siempre implica un texto plano y un texto cifrado.
En criptografía, un texto cifrado es el formato desordenado de un texto que resulta de cifrarlo. De este modo, el texto se vuelve ilegible para cualquiera que no conozca la clave para descifrarlo y devolverlo a su forma original.
La encriptación comienza con el texto plano
Cuando escribes un mensaje, una nota o un pensamiento en un papel o en tu smartphone, el texto que estás leyendo sin esfuerzo es lo que los criptógrafos llaman texto plano. Se trata de los datos que estás creando antes de la aplicación de cualquier medida de cifrado. Los mensajes en texto plano no son confidenciales, ya que cualquiera puede leerlos con la misma facilidad con la que leería un periódico.
El lugar más común en el que puedes oír la palabra texto plano sería en el contexto de periodistas que informan sobre violaciones de datos. Ocurre muy a menudo que los piratas informáticos se cuelan en un sistema desprotegido y descubren y desvían un tesoro de datos de usuario en texto plano, como nombres, correos electrónicos o contraseñas. Esto significa que los datos, que pueden haber estado almacenados en una red relativamente segura, no estaban protegidos mediante cifrado.
Recordemos que siempre que nos comunicamos, sea cual sea el medio, el enunciado o texto inicial que creamos es texto plano.
Se introduce un cifrado…
Quizá te preguntes qué es lo que convierte el texto plano en texto cifrado. La respuesta es sencilla: un cifrado es lo que provoca este cambio de estado. Un cifrado se define como un algoritmo criptográfico que convierte letras o bits de datos en texto cifrado.
Hay muchos ejemplos famosos de cifradores, ¡algunos de los cuales puede que ya conozcas!
- Cifrado César: Este famoso cifrado reorganiza el orden de las letras desplazándolas. Nuestro texto plano “Howdy” podría convertirse en el texto cifrado “Jqyfa”. En este caso, el cifrado sustituye cada letra por la segunda que le sigue.
- AES: el Advanced Encryption Standard es un cifrado por bloques que se utiliza en cajeros automáticos, correo electrónico y software de acceso remoto.
El texto cifrado está listo para su transferencia y futuro descifrado
Cuando a un mensaje o dato se le ha aplicado un algoritmo de cifrado, se considera cifrado. Dependiendo de la potencia del cifrado utilizado, los datos serán más o menos vulnerables a la interceptación y el descifrado.
Actualmente, AES256 se considera un algoritmo de cifrado (cifrado) seguro desde el punto de vista cuántico para datos en reposo. Esto significa que AES256 puede mantener tus secretos a salvo mucho mejor que simplemente mezclar el contenido de una carta importante con un cifrado César.
Para que el destinatario pueda descifrar y leer el mensaje, es fundamental que conozca el cifrado que se utiliza para cifrar un texto sin formato y las claves utilizadas en el proceso. En el caso de nuestro cifrado César, el destinatario podrá “descifrar” rápidamente nuestro mensaje si sabe que utilizamos un cifrado César con una “clave” 2. Sabrá que tiene que retroceder dos letras para descifrar el mensaje. Sabrán que tienen que retroceder dos letras para descubrir y leer nuestro mensaje en texto plano.
Los algoritmos de cifrado más complejos funcionan de manera similar, pero los medios de intercambio de claves son más complicados. Para descifrar un dato cifrado simétricamente, necesitaremos conocer la clave de cifrado singular. Si, en cambio, nuestro remitente ha utilizado un cifrado asimétrico, tendrá que haber accedido previamente a nuestra clave pública para cifrar el mensaje y nosotros utilizaremos nuestra clave privada para descifrarlo. Lo explicamos con más detalle en nuestra explicación sobre los fundamentos de la criptografía.
El cifrado asimétrico de clave pública se utiliza en los correos electrónicos modernos para intercambiar mensajes de forma segura.
Texto sin cifrar + cifrado = texto cifrado
Para recapitular, la mayor parte del cifrado sigue el camino similar de texto plano + cifrado = texto cifrado. A su vez, cuando llega el momento de que el destinatario lea el mensaje cifrado, la fórmula se invierte texto cifrado - cifrado = texto sin cifrar.
Ahora ya conoces parte de la terminología básica que subyace a la comunicación cifrada.
Tipos de cifrado
Los cifrados modernos son más complejos que los que utilizaban los antiguos griegos o romanos, pero funcionan de forma muy similar. Los cifrados modernos se diferencian por la forma en que manejan las claves:
Cifrados de clave simétrica
En el cifrado sim étrico, una sola clave cifra y descifra los datos. Este cifrado también se denomina cifrado de clave privada. El cifrado de clave simétrica más conocido es AES.
Cifrado de clave asimétrica
Elcifrado asimétrico utiliza un par de claves, una pública y otra privada, para cifrar los mensajes de una persona a otra, por ejemplo cuando se intercambian correos electrónicos cifrados o mensajes de chat cifrados. También se llaman cifrados de clave pública. El más destacado es el cifrado asimétrico con una combinación de algoritmos AES y RSA.
¿Dónde se utilizan los cifradores?
Los cifradores nos rodean. Los usamos en los chips de nuestra tarjeta de crédito, en las llamadas de móvil, en las conexiones a un punto de acceso WiFi o incluso para enviar tontos códigos secretos a nuestros amigos.
Los servicios de cifrado como Tuta son un lugar en el que puedes encontrar criptografía de curva elíptica y AES que se utiliza para cifrar tus correos electrónicos, eventos del calendario e información de contacto.
Tu navegador está utilizando un cifrado ahora mismo para acceder a este sitio web a través de TLS.
Cifrado del correo electrónico
Las grandes empresas tecnológicas como Google, Outlook y Yahoo utilizan cifrados para proteger sus datos de miradas indiscretas.
- Estos proveedores de correo electrónico confían en TLS para proteger tus correos en tránsito,
- y en el cifrado de clave simétrica (principalmente con AES256) para cifrar tus datos en reposo cuando se almacenan en sus servidores.
Aunque ambos cifrados funcionan bien para proteger tus datos, estos servicios también tienen la clave para descifrarlos, por lo que no están protegidos del acceso de terceros.
Tuta Mail, por otro lado, ofrece cifrado quantum seguro de extremo a extremo para tus datos cuando están almacenados en tu buzón y mientras están en tránsito. Aunque otros proveedores de correo electrónico cifrado pueden proteger tus mensajes con cifrado de extremo a extremo, también necesitan mejorar sus cifrados porque ahora mismo no pueden protegerte de la amenaza de los ordenadores cuánticos. Además, Tuta Mail te permite enviar correos electrónicos protegidos por contraseña a cualquier persona del mundo y utiliza una arquitectura de conocimiento cero para garantizar que ni siquiera nosotros en Tuta podamos acceder a tus datos cifrados.
Seguridad en la que puede confiar
La criptografía moderna no se basa en ingeniosos métodos de barajar letras, sino en complejas matemáticas. Los algoritmos de cifrado actuales nos ofrecen una garantía matemática de complejidad y seguridad que responde incluso al modelo de amenaza más extremo. Aunque los algoritmos de cifrado resistentes a la cuántica son bastante nuevos, también se publican como código abierto para que sean rigurosamente examinados en busca de debilidades por criptoanalistas de todo el mundo comprometidos con la creación de un cifrado fuerte y fiable.
En Tuta trabajamos directamente con investigadores criptógrafos, tanto en la propia empresa como con socios universitarios. Estamos creando un cifrado de seguridad cuántica en el que puede confiar.
Recupera hoy mismo tu privacidad suscribiéndote al correo electrónico cifrado.