La Criptografía

Introducción.

Desde que el hombre ha necesitado comunicarse con los demás ha tenido la necesidad de que algunos de sus mensajes solo fueran conocidos por las personas a quien estaban destinados. La necesidad de poder enviar mensajes de forma que solo fueran entendidos por los destinatarios hizo que se crearan sistemas de cifrado, de forma que un mensaje después de un proceso de transformación,lo que llamamos cifrado, solo pudiera ser leído siguiendo un proceso de descifrado. 
Con el tiempo y debido principalmente a su uso militar, los sistemas criptográficos fueron avanzando en complejidad, hasta llegar a nuestros días donde la informática ha entrado en nuestras vidas y la necesidad de seguridad al realizar nuestras operaciones aumenta.
El surgimiento de redes de comunicación, enparticular de Internet, ha abierto nuevas posibilidades para el intercambio de información. Al mismo tiempo, son cada vez mayores las amenazas a la seguridad de la información que se transmite. Es necesario entonces, crear diferentes mecanismos, dirigidos a garantizar la confidencialidad y autenticidad de los documentos electrónicos, todo ello es parte de una nueva tecnología denominadaCriptografía.

La criptografía.

La criptografía es la técnica que protege documentos y datos. Funciona a través de la utilización de cifras o códigos para escribir algo secreto en documentos y datos confidenciales que circulan en redes locales o en internet. Su utilización es tan antigua como la escritura. Los romanos usaban códigos para ocultar sus proyectos de guerra de aquellos que no debíanconocerlos, con el fin de que sólo las personas que conocían el significado de estos códigos descifren el mensaje oculto. 
La criptografía actualmente se encarga del estudio de los algoritmos, protocolos y sistemas que se utilizan para proteger la información y dotar de seguridad a las comunicaciones y a las entidades que se comunican.  Por tanto se ocupa de proporcionar:
* Confidencialidad. Es decirgarantiza que la información está accesible únicamente a personal autorizado. Para conseguirlo utiliza códigos y técnicas de cifrado.
* Integridad. Es decir garantiza la corrección y completitud de la información. Para conseguirlo puede usar por ejemplo funciones hash criptográficas MDC, protocolos de compromiso de bit, o protocolos de notarización electrónica.
* No-repudio. Es decirproporciona protección frente aque alguna de las entidades implicadas en la comunicación, pueda negar haber participado en toda o parte de la comunicación. Para conseguirlo puede usar por ejemplo firma digital.
* Autenticación. Es decir proporciona mecanismos que permiten verificar la identidad del comunicante. Para conseguirlo puede usar por ejemplo funciones hash criptográficas MAC o protocolo.* Soluciones a problemas de la falta de simultaneidad en la telefirma digital de contratos. Para conseguirlo puede usar por ejemplo protocolos de transferencia inconsciente.

Se considera que la seguridad de un sistema de cifrado debe descansar sobre el secreto de las claves utilizadas y no sobre el secreto del algoritmo. Esta consideración se formaliza en el llamado principio deKerckhoffs frente a la llamada seguridad por oscuridad. Esto no quiere decir que cuando usemos criptografía tengamos que revelar los algoritmos, lo que quiere decir es que el algoritmo tiene que ser seguro aunque éste sea difundido. La difusión del algoritmo permite que la comunidad criptográfica evalúe la seguridad de dicho algoritmo y por tanto verifique si el algoritmo en sí es seguro. Evidentemente si unaforma de cifrado es seguro aún revelando su algoritmo, entonces será aún más seguro si no lo revelamos. Aún así se algunas organizaciones (Ej. NSA o MI6) disponen de algoritmos de cifrado no revelados (que pueden aprovechar algunas conocimientos de otros algoritmos públicas) que han sido sujetos sólo a una verificación interna que consideran seguros y no quieren revelarlos para que no pueda ser...