Encriptación > Tipos de encriptación
Tipos de encriptación, explicados
Los mismos datos pueden protegerse mediante varios tipos de encriptación que funcionan a la vez, cada uno de los cuales responde a una pregunta diferente:
- ¿Quién tiene las claves?
- ¿Qué algoritmo desordena los datos?
- ¿En qué capa se protege?
Comprender la diferencia le ayuda a tomar decisiones más informadas sobre cómo se comparten sus datos, dónde se almacenan y en qué servicios confía para gestionarlos.
Cómo se relacionan los tipos de encriptación
Los tipos de encriptación responden a diferentes preguntas. Algunos describen quién puede acceder a sus datos (el modelo de protección). Otros describen cómo funcionan las matemáticas (el algoritmo). Una sola conexión cifrada suele implicar más de un tipo de forma simultánea.
Modelo de protección
Cifrado de extremo a extremo, encriptación de acceso cero, encriptación de disco completo
Estructura de las claves
Cifrado simétrico vs. asimétrico
Estándar de encriptación
AES, ChaCha20, RSA, ECC, homomórfica, DES, algoritmos poscuánticos
Modelo de transparencia
Cifrado de código abierto
Por ejemplo, un mensaje de Proton Mail utiliza cifrado de extremo a extremo (modelo de protección) implementado con AES (algoritmo simétrico) para el contenido del mensaje y criptografía de curva elíptica (algoritmo asimétrico) para el intercambio de claves, todo en un código que es de código abierto y auditado de forma independiente.
Cifrado simétrico vs. asimétrico
Estos dos enfoques describen la estructura fundamental de cómo funcionan las claves de cifrado. La mayoría de la encriptación moderna utiliza ambas: encriptación asimétrica para intercambiar de forma segura una clave, y encriptación simétrica para cifrar los datos en sí.
Cifrado simétrico
La encriptación simétrica utiliza una sola clave tanto para cifrar como para descifrar datos. Es rápida y eficiente, lo que la hace ideal para gestionar grandes cantidades de información. Sin embargo, compartir esta clave de forma segura entre las partes puede resultar difícil y plantea un posible riesgo de seguridad.
Cifrado asimétrico
La encriptación asimétrica se basa en dos claves: una clave pública para cifrar los datos y una clave privada para descifrarlos. Dado que la clave privada sigue siendo confidencial y nunca se comparte, este método proporciona una mayor seguridad para la comunicación. La desventaja es que es más lenta y requiere más recursos computacionales en comparación con la encriptación simétrica.
Cifrado de extremo a extremo
El cifrado de extremo a extremo (E2EE) garantiza que los datos se cifren en el dispositivo del remitente y solo se descifren en el dispositivo del destinatario. Nadie en el camino puede leerlos, ni siquiera el proveedor de servicios.
Con la encriptación estándar (la que utiliza la mayoría de los servicios de nube y de correo electrónico), sus datos se cifran en tránsito, pero se descifran en los servidores del proveedor antes de volver a cifrarse para su almacenamiento. El proveedor tiene las claves, lo que significa que puede acceder a sus datos, al igual que cualquier persona que comprometa al proveedor.
El E2EE elimina esto. El proveedor nunca tiene las claves de descifrado, por lo que no hay nada que entregar, comprometer o requerir por orden judicial. Es el modelo de protección más sólido disponible para las comunicaciones y los datos compartidos.
Cifrado de acceso cero
La encriptación de acceso cero significa que el proveedor de servicios no puede acceder a sus datos bajo ninguna circunstancia, ni siquiera cuando están almacenados en sus servidores. Es el estándar que se aplica a los datos en reposo.
El cifrado de extremo a extremo protege los datos en tránsito, mientras se mueven entre el remitente y el destinatario. La encriptación de acceso cero extiende esa protección al almacenamiento. Incluso los datos que usted no comparta con nadie (un borrador de correo electrónico, una nota, un archivo guardado) se cifran con una clave que solo usted tiene.
El acceso cero es más importante en situaciones en las que usted almacena datos con un proveedor a lo largo del tiempo, como archivos de correo electrónico, archivos en la nube o eventos de calendario. Sin esto, una vulneración del proveedor, una orden gubernamental o un empleado deshonesto podrían exponer todo lo que usted haya almacenado.
Cifrado de disco completo
La encriptación de disco completo cifra físicamente todo lo almacenado en un dispositivo, incluidos el sistema operativo, las aplicaciones y los archivos, de modo que los datos resulten ilegibles sin las credenciales correctas. Si un dispositivo se pierde, es robado o incautado, el contenido sigue siendo inaccesible sin autenticación.
Es la capa de protección estándar para computadoras portátiles, teléfonos inteligentes y drives externos. La mayoría de los sistemas operativos modernos lo activan por defecto: FileVault en macOS, BitLocker en Windows, y la encriptación integrada en iOS y Android.
Cifrado de código abierto
La encriptación de código abierto significa que el código que implementa la encriptación está disponible públicamente para que cualquiera pueda inspeccionarlo, auditarlo y verificarlo. Así es como se establece la confianza en la encriptación a escala.
Un servicio puede afirmar que utiliza una encriptación sólida, pero sin un código de código abierto, usted no tiene forma de verificar que esa afirmación sea cierta, que la implementación sea correcta o que no haya puertas traseras.
El código de código abierto es revisado por investigadores de seguridad, académicos y otros desarrolladores de todo el mundo, lo que hace que sea mucho más probable que se descubran y solucionen las fallas. Todos se benefician del escrutinio de la comunidad de seguridad global.
¿Cuáles son los diferentes algoritmos de encriptación?
Los algoritmos de encriptación son los métodos matemáticos específicos que desordenan los datos legibles para convertirlos en texto cifrado ilegible. Definen cómo funciona la encriptación de forma interna.
AES (Estándar de Encriptación Avanzada)
El algoritmo de encriptación simétrica ampliamente desplegado en el mundo, en el que confían gobiernos, bancos y organizaciones centradas en la seguridad a nivel global.
Descubra cómo funciona AES, qué significan los tamaños de las claves y por qué AES-256 se considera indescifrable.
ChaCha20
Un moderno cifrado de flujo diseñado para ofrecer velocidad en dispositivos móviles y de bajo consumo, sin necesidad de hardware especializado.
Vea por qué ChaCha20 compite con AES y por qué los navegadores y las VPN lo prefieren cada vez más.
RSA (Rivest-Shamir-Adleman)
Uno de los primeros algoritmos de encriptación asimétrica prácticos, ampliamente utilizado para el intercambio de claves y firmas digitales en el correo electrónico, HTTPS y comunicaciones seguras.
La seguridad de RSA se basa en la dificultad de factorizar números primos grandes, pero a medida que las computadoras se han vuelto más rápidas, los tamaños de clave requeridos han crecido con ellas, lo que hace que RSA sea más lento que las alternativas modernas como ECC.
ECC (criptografía de curva elíptica)
La ECC logra la misma seguridad que RSA con claves mucho más pequeñas, lo que hace que la encriptación y el descifrado sean drásticamente más rápidos, ahorrando potencia de procesamiento, memoria y duración de la batería.
Se ha convertido rápidamente en el estándar para las aplicaciones modernas y el correo electrónico cifrado. Vea por qué las curvas elípticas están reemplazando a RSA y cómo Proton Mail estuvo entre los primeros proveedores de correo electrónico cifrado en admitirlo.
Encriptación homomórfica
Una forma de encriptación que permite realizar cálculos directamente sobre datos cifrados, sin descifrarlos primero. El resultado descifrado coincide con lo que habría producido la misma operación en los datos originales.
Esto puede permitir que los datos confidenciales se procesen en entornos que no son de confianza, como servidores en la nube, sin exponerlos en un formato legible. La encriptación homomórfica requiere muchos recursos computacionales y se utiliza principalmente en investigaciones o escenarios de implementación temprana.
DES (Estándar de Encriptación de Datos)
El algoritmo que definió la encriptación simétrica moderna, hasta que los investigadores lo descifraron. Una clave de 56 bits demostró ser demasiado corta para la potencia informática que siguió, y DES se retiró oficialmente en 2005. Sus limitaciones influyeron directamente en el diseño de sus sucesores, incluido AES.
Criptografía poscuántica
La criptografía poscuántica es una nueva generación de algoritmos diseñados para resistir ataques de computadoras cuánticas, máquinas que podrían romper la criptografía de clave pública que protege la mayor parte del internet actual.
Aborda tanto las amenazas futuras como una actual: los adversarios ya están recopilando datos cifrados ahora, esperando computadoras cuánticas lo suficientemente potentes como para descifrarlos.
Cómo utiliza Proton diferentes tipos de encriptación
Todas las aplicaciones de Proton son de código abierto y protegen sus datos utilizando diferentes modos de encriptación:
Nuestra aplicación de correo cifra de extremo a extremo los correos electrónicos enviados de un usuario de Proton Mail a otro.
El E2EE se puede activar para correos electrónicos de Proton Mail a no usuarios con la función de correos protegidos por contraseña.
Todos los mensajes en Proton Mail se almacenan con cifrado de acceso cero.
Proton Calendar utiliza el estándar OpenPGP y ECC para proteger sus eventos y contactos con cifrado de extremo a extremo, incluso para la programación de citas.
Cuando invita a alguien a un evento, o cuando alguien reserva una cita con usted, su información está cifrada para que nadie pueda identificarle.
Con Proton VPN, todo el tráfico de internet se cifra con ChaCha20 o AES-256, dos algoritmos seguros.
Además, Proton VPN solo utiliza cifrados y protocolos que admiten el secreto perfecto hacia adelante; incluso si las futuras sesiones de VPN se ven comprometidas, sus sesiones pasadas permanecerán seguras.
Gracias a nuestro E2EE, que utiliza el estándar OpenPGP y ECC, nadie más puede acceder a sus archivos de Proton Drive sin permiso.
Esto también se extiende al intercambio de archivos, por lo que puede compartir fácilmente sus fotos, carpetas y otros activos de Proton Drive con privacidad y tranquilidad.
Todos sus nombres de usuario y contraseñas se cifran con E2EE en nuestro gestor de contraseñas seguro.
Mediante cifrado AES-GCM de 256 bits, todos los elementos almacenados se guardan en bóvedas cifradas con claves de 32 bytes generadas aleatoriamente que no pueden ser forzadas, manteniendo seguras todas sus credenciales.
Proton Meet utiliza E2EE siempre activa para proteger sus llamadas, lo que garantiza que solo los participantes puedan acceder al audio, video, chat y uso compartido de pantalla.
Con el protocolo Messaging Layer Security (MLS), todos los datos se cifran en su dispositivo antes de enviarse, y las claves de cifrado se actualizan a medida que los participantes se unen o se retiran, lo que proporciona confidencialidad al reenviar y una sólida protección para las llamadas grupales.
Tome el control de sus datos
Proton se creó para proteger sus datos desde el principio. Con una encriptación sólida, aplicaciones de código abierto y auditorías independientes, su información sigue siendo suya.
