La criptografía o criptograma

La criptografía o criptograma consiste en hacer de un texto claro y normal en un texto secreto.

Se le llama cifrado al proceso de convertirlo de uno a otro, el proceso inverso se llama descifrado.

En ambos procesos, el elemento esencial se le conoce como llave, (KEY).

Para el cifrado de la información, consiste en realizar una transformación de manera que un lector casual no pueda entenderlo.

Las computadoras implementan algoritmos de cifrado y descifrado teniendo una complejidad para cifrar, dependiendo la importancia de la información.

En la civilización antigua 2000 a C. hasta la mitad del siglo XX se utilizaban algoritmos simples, durante la segunda guerra se extendió el uso de la criptografía con máquinas electrónica-mecánicas.

Actualmente con el uso de las computadoras modernas la criptografía es soportada por bases matemáticas sólidas.

Sistema de implementación de un algoritmo cifrado:

Mensaje claro. M

Llave de cifrado, Kc

Proceso de cifrado

Texto cifrado, C

Proceso de descifrado

Llave de descifrado Kd

La fortaleza de un cripto-sistema depende de:

• Un desarrollo adecuado
• Secrecía y protección de la llave
• Longitud de la llave
• Inicialización de vectores
• La forma en que todas estas piezas son implementadas y funcionan juntas
• Puede basarse en el secreto de su algoritmo

Responde de forma crítica a las siguientes cuestiones:

• ¿Cuáles son las aplicaciones en seguridad más importantes que conozcas en el que se utilicen herramientas de criptografía y cuáles utilizas en tu trabajo? 

En mi experiencia personal, todos los mainframes tienen criptografía para que ningún usuario que sea malintencionado pueda acceder, los correos electrónicos, las redes sociales, los bancos, todos los servidores, los servicios de internet.

Utilizan una autenticación y clave de sesión para su mayor protección.

En cuanto al sistema que utilizamos en la CFE, contamos con un sistema con varios filtros, en el que para poder acceder al sistema universal de servicios, tenemos que poner como loggin nuestro número de trabajador y password del trabajador, posteriormente pide un password de acceso y por último pide un tercer password, si en alguno de los filtros erramos 5 veces el password, automáticamente se bloquea el servicio y hay que pedir a la mesa de IT nos ayude para que con el nivel del administrador se pueda desbloquear el user y loggin.

• ¿Consideras que en el manejo de cualquier información sea personal o laboral se deben implementar herramientas criptográficas para la seguridad en su manejo? ¿qué opinas?

Si se deben de implementar herramientas criptográficas, ya que muchas de la información que se maneja es confidencial y en manos de un usuario que tenga malas intenciones, puede robar, eliminar, alterar y perjudicar información valiosa, es por ese motivo que se debe de tener una herramienta de criptografía.

Bibliografia.

Michael W Lucas. PGP & GPG: Email for the Practical Paranoid (April 1, 2006)

...