¿Cuáles son los diferentes tipos de cifrado?

La ciberseguridad y los datos protegidos son cada día más importantes. A medida que recopilamos más datos bancarios, de salud y comerciales en línea, mantenerlos seguros puede resultar difícil. Es por eso que la mayoría de los programas y aplicaciones que utilizamos dependen de alguna forma de cifrado de datos para mantener nuestra información segura.

¿Cuáles son los diferentes tipos de cifrado? Si bien los más comunes son AES, RSA y DES, también se utilizan otros tipos. Analicemos qué significan estos acrónimos, qué es el cifrado y cómo mantener seguros tus datos en línea.

• ¿Qué es el cifrado de datos?
• Por qué es importante el tipo de cifrado 
• Los distintos tipos de cifrado
• El futuro del cifrado de datos

El cifrado de datos es lo que sucede cuando tomas el texto o los datos que usas y los conviertes en un código (también llamado "texto cifrado") que no pueden entender quienes no tienen la clave correcta. Para que los datos sean utilizables, se deben volver a cambiar o descifrar.

El cifrado es necesario porque nos permite enviar información relevante y, a menudo, sensible a través de Internet y por medios electrónicos sin que personas no autorizadas la vean. Para que los datos se descifren, se necesita una clave, que tendrán los usuarios autorizados. Sin embargo, ten en cuenta que incluso los datos cifrados a veces pueden ser descifrados por personas con suficientes habilidades o recursos, algunos de los cuales pueden tener intenciones maliciosas.

El cifrado generalmente evita el robo o el intercambio de datos importantes, ya sean las películas que vemos, que utilizan la gestión de derechos digitales (DRM) para evitar copias ilegales, o las contraseñas de inicio de sesión bancarias que escribimos en el sitio web del banco.

Los métodos de cifrado varían según la cantidad de datos que pueden manejar a la vez y qué tipo de clave necesitan para su descifrado. Algunos cifrados se hackean más fácilmente que otros. Si bien algunas empresas o personas eligen el tipo de cifrado de acuerdo con los estándares dictados por las regulaciones legales o industriales, otros pueden simplemente elegir su tipo en función de sus preferencias personales. Es importante porque son tus datos los que están siendo protegidos. Querrás el mejor tipo de cifrado para los datos que estás almacenando o transmitiendo.

Los tres principales tipos de cifrado son DES, AES y RSA. Si bien hay muchos tipos de cifrado, más de los que se pueden explicar aquí fácilmente, nos enfocaremos en estos tres tipos importantes de cifrado que los consumidores utilizan todos los días. La mayoría de los demás son variaciones de tipos más antiguos y algunos ya no son compatibles ni recomendados. La tecnología evoluciona todos los días e incluso los que se consideran modernos serán reemplazados por versiones más nuevas en algún momento.

Aceptado como el estándar de cifrado en la década de 1970, el cifrado DES ya no se considera seguro por sí solo. Encripta sólo 56 bits de datos a la vez y se descubrió que era fácil de hackear poco después de su introducción. Sin embargo, ha servido como el estándar en el que se basaron las futuras herramientas de cifrado más seguras.

Una evolución más moderna es una versión del cifrado de bloques que se usa en la actualidad. El Estándar de Datos de Cifrado Triple (Triple Data Encryption Standard en inglés, conocido por sus siglas 3DES) funciona como su nombre lo indica. En lugar de utilizar una única clave de 56 bits, utiliza tres claves independientes de 56 bits para una triple protección.

El inconveniente de 3DES es que se tarda más en cifrar los datos. Además, las longitudes de bloque más cortas se cifran tres veces, pero aún pueden hackearse. Los bancos y las empresas aún dependen de él en este momento, pero es posible que los formularios más nuevos pronto eliminen esta versión.

Hoy en día es poco probable que uses el cifrado DES o incluso el 3DES por tu cuenta. Si bien las instituciones bancarias y otras empresas pueden utilizar 3DES internamente o para sus transmisiones privadas, el estándar de la industria se ha alejado de él, y ya no se está incorporando a los productos tecnológicos más nuevos.

Uno de los tipos de cifrado más seguros, el Estándar de Cifrado Avanzado (Advanced Encryption Standard, o AES), lo utilizan los gobiernos y las organizaciones de seguridad, así como las empresas privadas para las comunicaciones clasificadas. AES utiliza un cifrado de clave "simétrico". Alguien en el extremo receptor de los datos necesitará una clave para decodificarlos.

AES se diferencia de otros tipos de cifrado en que cifra los datos en un solo bloque, en lugar de como bits de datos individuales. Los tamaños de bloque determinan el nombre de cada tipo de datos cifrados AES:

• AES-128 cifra bloques de un tamaño de 128 bits.
• AES-192 cifra bloques de un tamaño de 192 bits.
• AES-256 cifra bloques de un tamaño de 256 bits.

Además de tener diferentes tamaños de bloque, cada método de cifrado tiene un número diferente de rondas. Estas rondas son los procesos de convertir un fragmento de datos tipo texto en datos cifrados o texto cifrado. AES-128, por ejemplo, usa 10 rondas y AES-256 usa 14 rondas.

La mayoría de las herramientas de datos disponibles en el mercado hoy en día utilizan cifrado AES. Incluso aquellos que te permiten utilizar otros métodos con sus programas recomiendan el estándar AES. Funciona en muchas aplicaciones y sigue siendo el método de cifrado más seguro y aceptado por su precio. De hecho, probablemente lo estés usando sin siquiera saberlo.

Otro estándar de encriptación popular es “Rivest-Shamir-Adleman” o RSA. Se usa ampliamente para los datos enviados en línea y se basa en una clave pública para cifrar los datos. Aquellos en el extremo receptor de los datos tendrán su propia clave privada para decodificar los mensajes. Se ha demostrado que es una forma segura de enviar información entre personas que quizás no se conozcan y quieran comunicarse sin comprometer sus datos personales o confidenciales.

Necesitarás saber un poco sobre el uso de RSA para que sea parte de tu rutina, pero una vez establecido, tiene muchos usos. Algunas personas lo usan para verificar una firma digital y asegurarse de que la persona con la que se están comunicando sea realmente quien dice ser. Sin embargo, lleva mucho tiempo cifrar los datos de esta manera y no es práctico para archivos grandes o numerosos.

Hay otros servicios y herramientas de cifrado disponibles, incluidos los peces (Twofish, Blowfish y Threefish). Utilizan diferentes tecnologías para cifrar datos y son populares entre muchos codificadores y desarrolladores. También han sido parte integral de los productos de software de protección de contraseña en el mercado. No tienen patente y cualquier persona puede utilizarlos sin licencia.

No se debe esperar que los consumidores comprendan todo sobre el cifrado o sepan cómo cifrar personalmente. De todos modos, incluso un conocimiento limitado de cifrado puede resultar útil a la hora de seleccionar y comprar productos y herramientas de privacidad y seguridad. Sigue estas reglas para obtener el mejor resultado:

• Evita cualquier empresa que no pueda (o no quiera) compartir el método de cifrado que utiliza.
• Investiga tipos desconocidos. Algunas herramientas de cifrado desconocidas son una versión más moderna de los tipos estándar.
• Evita el cifrado DES original. No cumple con los estándares actuales.
• 3DES ya no se está usando para las herramientas y productos avanzados. Evítalo si puedes.

Si no estás seguro de algo que hayas leído sobre el cifrado, no dudes en comunicarte con un experto en informática de tu zona o el fabricante de tu dispositivo.

El cifrado se utiliza en los productos y herramientas tecnológicas que compramos todos los días, y seguirá siendo la base de la seguridad para todo, desde los juegos de computador hasta nuestras llamadas telefónicas VOIP (protocolo de voz sobre Internet) y videollamadas. Si se puede enviar o almacenar, es probable que esté encriptado o tenga acceso a datos encriptados.

A medida que cambia la tecnología, también lo harán los tipos de cifrado que se desarrollan y utilizan. Los piratas informáticos o hackers se están volviendo más sofisticados en sus esfuerzos, manteniendo a los profesionales que crean estas herramientas seguras ocupados con formas de adelantarse a los tipos malos.

Puedes estar seguro de que las herramientas de software y hardware de mayor reputación serán seguras de usar siempre que sigas las pautas del fabricante y mantengas tu equipo actualizado y en buen estado. Si bien es probable que ocurran incidentes, aún podemos confiar en los tipos de cifrado más populares de la actualidad.