La seguridad es un tema muy importante hoy en d\u00eda. Dondequiera que mires, alguien habla de cifrado, conexiones seguras o datos privados. Es un poco extra\u00f1o, pero la mayor\u00eda de estos temas de seguridad no son realmente un secreto en absoluto; simplemente se basan en mantener oculta una peque\u00f1a parte, como una contrase\u00f1a o una clave. Ver\u00e1s, los algoritmos de cifrado modernos son b\u00e1sicamente un libro abierto; cualquiera puede consultar las reglas. El ingrediente m\u00e1gico que permanece secreto es la clave de cifrado. La raz\u00f3n por la que es tan importante es que mantiene los datos seguros incluso si todos saben c\u00f3mo funciona el sistema. As\u00ed es como se construye la mayor\u00eda de los buenos sistemas de cifrado hoy en d\u00eda, siguiendo este viejo principio llamado Principio de Kerckhoffs de 1883: \u00abAunque todos sepan c\u00f3mo se hace la salchicha, esta permanece segura mientras la clave permanezca secreta\u00bb.<\/p>\n
Esta idea suena bien al principio. Por ejemplo, si nadie conoce el cifrado o el m\u00e9todo, no podr\u00e1n descifrarlo, \u00bfverdad? Pero en la pr\u00e1ctica, tiene sus fallos. Porque, claro, si mantienes tu sistema en secreto, siempre corres el riesgo: alg\u00fan hacker o alguien con acceso f\u00edsico podr\u00eda encontrar la forma de entrar. Piensa en la contrase\u00f1a de tu wifi o la clave secreta de una aplicaci\u00f3n local: si alguien se empe\u00f1a, alg\u00fan d\u00eda la descubrir\u00e1. Adem\u00e1s, ocultar el sistema lo convierte en una pesadilla para mantenerlo o repararlo. Es necesario documentarlo todo claramente para los usuarios de confianza, pero esa documentaci\u00f3n tambi\u00e9n puede caer en las manos equivocadas.<\/p>\n
Tomemos como ejemplo el cifrado C\u00e9sar, s\u00ed, el que us\u00f3 Julio C\u00e9sar. B\u00e1sicamente, se trataba de cambiar las letras seg\u00fan un n\u00famero fijo. Es simp\u00e1tico, pero ahora es totalmente in\u00fatil. Basta con probar cada cambio (solo hay 25 opciones posibles) y \u00a1zas!, mensaje descifrado. Ese es el problema: confiar en mantener el m\u00e9todo en secreto es una apuesta perdida.<\/p>\n
En alg\u00fan momento, cualquiera con la motivaci\u00f3n suficiente descifrar\u00e1 o comprender\u00e1 tu enfoque, especialmente si has dejado pistas o documentaci\u00f3n deficiente. Si tu seguridad depende de que el m\u00e9todo permanezca en secreto, ese es un punto d\u00e9bil; una vez expuesto, toda tu configuraci\u00f3n se desmorona. Por eso, la mejor decisi\u00f3n es mantener la clave real en secreto, a la vez que el sistema en s\u00ed es transparente y est\u00e1 bien probado. Es mucho m\u00e1s f\u00e1cil cambiar una clave que reescribir todo el sistema.<\/p>\n
Adem\u00e1s, dise\u00f1ar una buena criptograf\u00eda no se trata solo de tener una f\u00f3rmula secreta. Es muy dif\u00edcil acertar a menos que seas un experto de verdad. Si un sistema se construye a la ligera sin una revisi\u00f3n adecuada, casi siempre presenta fallos, a veces bastante graves. La ventaja de los est\u00e1ndares de seguridad abiertos, como el cifrado AES, es que cualquiera puede revisarlos, mejorarlos y confiar en ellos con el tiempo.<\/p>\n
En definitiva, confiar solo en la confidencialidad es un error de principiante. La mejor decisi\u00f3n es dise\u00f1ar sistemas seguros incluso cuando todos saben c\u00f3mo funcionan. Conserva las claves secretas y aseg\u00farate de que tu criptograf\u00eda se base en est\u00e1ndares probados. De esta forma, podr\u00e1s intercambiar claves f\u00e1cilmente y corregir vulnerabilidades sin tener que reestructurar todo. Sinceramente, la mayor\u00eda de las veces es m\u00e1s f\u00e1cil guardar un peque\u00f1o secreto que ocultar todo el sistema. Ojal\u00e1 esto ayude a alguien a dormir mejor.<\/p>\n
La seguridad es un tema muy importante hoy en d\u00eda. Dondequiera que mires, alguien habla de cifrado, conexiones seguras o datos privados. Es un poco<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1536","post","type-post","status-publish","format-standard","hentry","category-ayuda"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts\/1536","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/comments?post=1536"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/posts\/1536\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/media?parent=1536"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/categories?post=1536"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/es\/wp-json\/wp\/v2\/tags?post=1536"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}