Criptografia y Estenografia

Cifrado de datos
El cifrado de datos es el proceso por el que una información legible se transforma
mediante un algoritmo (llamado cifra) en información ilegible, llamada criptograma o
secreto. Esta información ilegible se puede enviar a un destinatario con muchos menos
riesgos de ser leída por terceras partes. El destinatario puede volver a hacer legible la
información, descifrarla,introduciendo la clave del cifrado. A menudo se denomina
“encriptación” a este proceso, pero es incorrecto, ya que esta palabra no existe en
castellano; se ha importado del inglés “encrypt”, que se debe traducir como “cifrar”, y
por tanto el proceso se debe denominar “cifrado”.

Historia del cifrado
Las técnicas de cifrado se usan desde la Antigua Grecia. Es de hecho del griego de
donde viene elnombre de la ciencia del cifrado, la criptografía: krypto “ocultar” y
graphos “escribir”, es decir escritura oculta. Desde entonces se utilizaban técnicas de
diversa complejidad para ocultar información estratégica.
Algunos ejemplos de cifrado históricos son:


Escítala: Consistente en envolver una vara con una tira de papel, y escribir el
mensaje longitudinalmente poniendo una letra encada vuelta de la tira. La tira
se enviaba al destinatario y éste sólo podía leerla envolviendo una vara del
mismo diámetro, ya que para distintos diámetros generaría distintas
combinaciones de letras.



Cifrado del César: Consistía en un algoritmo sencillo de sustitución, asignar a
cada letra un valor hacer modificaciones sobre el texto legible de forma que
sólo el destinatario supieraqué modificaciones se habían hecho.



Enigma: La máquina usada en las dos guerras mundiales por el bando alemán
para codificar mensajes sensibles. Usaba algoritmos de sustitución y
transposición complejos.

Actualmente la criptografía ha evolucionado hacia sistemas mucho más complicados de
romper y se usa a diario para aplicaciones diversas como conexiones seguras a ciertas
páginas deInternet a las que se envía información sensible, almacenamiento de datos
seguro, o firma electrónica.

Seguridad del cifrado de datos
La seguridad de un buen sistema de cifrado depende enteramente de la clave, y no debe
depender del algoritmo de cifrado usado. Es decir, el algoritmo de cifrado a menudo es
público, y es conocido por los posibles atacantes, pero si el algoritmo es bueno, estono
debe bastarles para descifrar el mensaje.
Los algoritmos usados en las comunicaciones seguras de Internet son públicos
prácticamente siempre, por lo que es necesario centrarse en crear claves suficientemente
seguras.
Además, la capacidad computacional de los ordenadores crece constantemente y cada
vez son capaces de probar más y más claves por segundo de forma que puedan
encontrar laclave simplemente probando una y otra vez. No debe confundirse la clave
del cifrado con las palabras de paso usadas para acceder a algunas aplicaciones: por
ejemplo, para acceder a un cliente de correo online, es necesaria una contraseña, que es
enviada desde la ventana del explorador al servidor para que procese la petición de
login. En este caso, la fuerza bruta (probar sucesivamente todas lasclaves posibles), es
inútil, ya que casi todas las aplicaciones tienen limitado el número de intentos. No
obstante, esa contraseña que enviamos desde el navegador, se envía cifrada al servidor a
través de Internet. Si alguien consiguiera captar la información en la que viaja la
contraseña sí podría introducir ese texto cifrado en una aplicación de criptoanálisis e
intentar descifrarla ydespués usarla.
La mayoría de aplicaciones en Internet que manejan información sensible, como
contraseñas, ofrecen seguridad basada en algoritmos de cifrado avanzados a través de
una conexión segura SSL. Cuando el navegador entra en una página segura el protocolo
de navegación deja de ser http para ser https. Se podrá observar en la barra de
direcciones del navegador que la URL ha cambiado y...