libro bueno si

¿ Perquè xifrar?
La nostra era de la informació i les comunicacions necessita el xifrat més que mai, perquè
cada vegada hi ha més mitjans d'emmagatzematge (memòries usb de tota mena) i,
sobretot, més mecanismes de comunicació.
• Veu mitjançant telèfon (fix / mòbil) amb tecnologia analògica (fix) i digital (GSM,
UMTS, XDSI, VoIP), així com l'augment constant de videoconferències.
•Missatgeria electrònica breu (SMS, Skype, WhatsApp) o completa (correu
electrònic, burofax).
• Dades per línia digital (ADSL, fibra, HFC) o sense fil (wifi, UMTS, LTE).
• Obertura de les xarxes internes de les empreses perquè puguin treballar els
seus treballadors (VPN de teletreball), els seus clients (accés web) i altres empreses
(VPN d'empreses), tot a través d'Internet.
Totes aquestes conversesutilitzen xarxes compartides amb altres usuaris que no som
nosaltres i administrades per altres empreses que no són la nostra.
Les operadores de telecomunicacions poden donar-nos confiança utilitzant protocols
segurs, però per a les empreses no és suficient i per això apliquen xifrat a tot arreu (fins i
tot dins: podem tenir empleats «traïdors»); també els usuaris particulars haurien depreocupar de fer-ho perquè la seva privacitat els pertany (trucades personals, correus
intercanviats amb els seus contactes, moviments bancaris, etc.).
Criptografia
La paraula criptografia ve del grec cripto ( « amagar » ) i graphos ( « escriure» ) . Es
podria traduir per: com escriure missatges ocults. La criptografia consisteix a agafar el
document original i aplicar-li un algorisme: el resultatés un nou document. Aquest
document està xifrat: no es pot entendre res al llegir-lo directament. Podem,
tranquil·lament, fer-lo arribar fins al destinatari, que sabrà aplicar l'algoritme per recuperar
el document original .
Però cal alguna cosa més que l'algorisme, perquè l'enemic també pot conèixer-lo. La
privacitat l'aconseguim gràcies a la clau de l'algorisme: un conjunt de valors que,combinats amb el document original tal com s'indica en l'algoritme , generen un document
xifrat de tal manera que, només amb aquest document, és impossible deduir ni el
document original ni la clau utilitzada. Per descomptat, hem d'evitar que l'enemic puga
arribar a conèixer la nostra clau .
Les claus són combinacions de símbols(lletres, números, signes de puntuació, etc .). Per
tant, la nostraseguretat està exposada als atacs de força bruta: provar totes les
combinacions possibles de símbols . Per evitar prendrem aquestes mesures :
• Utilitzar claus de gran longitud.
• Canviar regularment la clau.
• Utilitzar tots els tipus de caràcters possibles.
• No utilitzar paraules fàcilment identificables.
• Detectar repetits intents fallits en un curt interval de temps.
Criptografiasimètrica i asimètrica
Els algorismes de criptografia simètrica utilitzen la mateixa clau per als dos processos:
xifrar i desxifrar. Són senzills d'utilitzar i, en general, resulten bastant eficients. El
funcionament és simple: l'emissor vol fer arribar un document al receptor. Pren aquest
document i li aplica l'algoritme simètric, usant la clau única, que també coneix el receptor.
El resultat ésun document xifrat que ja podem enviar tranquil·lament. Quan el receptor

rep aquest document xifrat , li aplica el mateix algorisme amb la mateixa clau , però ara en
funció de desxifrar. Si el document xifrat no ha estat alterat en el camí i la clau és la
mateixa , el resultat serà el document original.
El problema principal de la criptografia simètrica és la circulació de les claus: comaconseguim que l'emissor i el receptor tinguin la clau bona. No podem utilitzar el mateix
canal insegur pel qual enviarem el missatge. Cal utilitzar un segon canal de comunicació ,
que també caldria protegir, i així successivament .
El segon problema és la gestió de les claus emmagatzemades .
En els anys setanta, els criptògrafs Diffie i Hellman van publicar les seves investigacions
sobre...