Cifrado > Tipos de cifrado
Tipos de cifrado explicados
Los mismos datos pueden protegerse mediante varios tipos de cifrado que funcionan a la vez, cada uno de los cuales responde a una pregunta diferente:
- ¿Quién tiene las claves?
- ¿Qué algoritmo cifra los datos?
- ¿En qué capa están protegidos?
Entender la diferencia te ayuda a tomar decisiones más informadas sobre cómo se comparten tus datos, dónde se almacenan y en qué servicios confías para gestionarlos.
Cómo se relacionan los tipos de cifrado
Los tipos de cifrado responden a diferentes preguntas. Algunos describen quién puede acceder a tus datos (el modelo de protección). Otros describen cómo funcionan las matemáticas (el algoritmo). Una sola conexión cifrada suele implicar más de un tipo de forma simultánea.
Modelo de protección
Cifrado de extremo a extremo, cifrado de acceso cero, cifrado de disco completo
Estructura de claves
Cifrado simétrico frente a asimétrico
Estándar de cifrado
AES, ChaCha20, RSA, ECC, homomórfico, DES, algoritmos poscuánticos
Modelo de transparencia
Cifrado de código abierto
Por ejemplo, un mensaje de Proton Mail utiliza cifrado de extremo a extremo (modelo de protección) implementado con AES (algoritmo simétrico) para el contenido del mensaje y criptografía de curva elíptica (algoritmo asimétrico) para el intercambio de claves, todo ello en un código que es de código abierto y está auditado de forma independiente.
Cifrado simétrico frente a asimétrico
Estos dos enfoques describen la estructura fundamental de cómo funcionan las claves de cifrado. La mayoría de los cifrados modernos utilizan ambos: cifrado asimétrico para intercambiar una clave de forma segura y cifrado simétrico para cifrar los propios datos.
Cifrado simétrico
El cifrado simétrico utiliza una sola clave tanto para cifrar como para descifrar datos. Es rápido y eficiente, lo que lo hace ideal para gestionar grandes cantidades de información. Sin embargo, compartir esta clave de forma segura entre las partes puede ser un desafío y plantea un riesgo potencial de seguridad.
Cifrado asimétrico
El cifrado asimétrico se basa en dos claves: una clave pública para cifrar los datos y una clave privada para descifrarlos. Dado que la clave privada sigue siendo confidencial y nunca se comparte, este método proporciona una mayor seguridad para la comunicación. La desventaja es que es más lento y requiere más recursos informáticos en comparación con el cifrado simétrico.
Cifrado de extremo a extremo
El cifrado de extremo a extremo (E2EE) garantiza que los datos se cifren en el dispositivo del remitente y solo se descifren en el dispositivo del destinatario. Nadie en el camino puede leerlos, ni siquiera el proveedor de servicios.
Con el cifrado estándar (el que utiliza la mayoría de los servicios de correo electrónico y en la nube), tus datos se cifran en tránsito pero se descifran en los servidores del proveedor antes de volver a cifrarse para su almacenamiento. El proveedor tiene las claves, lo que significa que puede acceder a tus datos, al igual que cualquiera que comprometa al proveedor.
El E2EE elimina esto. El proveedor nunca tiene las claves de descifrado, por lo que no hay nada que entregar, comprometer ni requerir judicialmente. Es el modelo de protección más fuerte disponible para comunicaciones y datos compartidos.
Cifrado de acceso cero
El cifrado de acceso cero significa que el proveedor de servicios no puede acceder a tus datos bajo ninguna circunstancia, ni siquiera cuando están almacenados en sus servidores. Es el estándar que se aplica a los datos en reposo.
El cifrado de extremo a extremo protege los datos en tránsito, mientras se mueven entre el remitente y el destinatario. El cifrado de acceso cero extiende esa protección al almacenamiento. Incluso los datos que no compartes con nadie (un borrador de correo electrónico, una nota, un archivo guardado) se cifran con una clave que solo tú tienes.
El acceso cero es más importante en situaciones en las que almacenas datos con un proveedor a lo largo del tiempo, como archivos de correo electrónico, archivos en la nube o eventos de calendario. Sin él, una vulneración del proveedor, una orden gubernamental o un empleado desleal podrían exponer todo lo que has almacenado.
Cifrado de disco completo
El cifrado de disco completo cifra físicamente todo lo almacenado en un dispositivo, incluidos el sistema operativo, las aplicaciones y los archivos, de modo que los datos sean ilegibles sin las credenciales correctas. Si un dispositivo se pierde, se roba o se incauta, el contenido sigue siendo inaccesible sin autenticación.
Es la capa de protección estándar para portátiles, teléfonos inteligentes y unidades externas. La mayoría de los sistemas operativos modernos lo activan por defecto: FileVault en macOS, BitLocker en Windows y el cifrado integrado en iOS y Android.
Cifrado de código abierto
El cifrado de código abierto significa que el código que implementa el cifrado está disponible públicamente para que cualquiera pueda inspeccionarlo, auditarlo y verificarlo. Así es como se establece la confianza en el cifrado a gran escala.
Un servicio puede afirmar que utiliza un cifrado sólido, pero sin un código de código abierto, no tienes forma de verificar que esa afirmación sea cierta, que la implementación sea correcta o que no haya puertas traseras.
El código de código abierto es revisado por investigadores de seguridad, académicos y otros desarrolladores de todo el mundo, lo que hace que sea mucho más probable que se descubran y solucionen los fallos. Todos se benefician del escrutinio de la comunidad de seguridad global.
¿Cuáles son los diferentes algoritmos de cifrado?
Los algoritmos de cifrado son los métodos matemáticos específicos que transforman datos legibles en un texto cifrado ilegible. Definen cómo funciona el cifrado por dentro.
AES (Estándar de Cifrado Avanzado)
El algoritmo de cifrado simétrico más desplegado del mundo, en el que confían gobiernos, bancos y organizaciones centradas en la seguridad a nivel mundial.
Descubre cómo funciona AES, qué significan los tamaños de clave y por qué AES-256 se considera irrompible.
ChaCha20
Un cifrado de flujo moderno diseñado para ofrecer velocidad en dispositivos móviles y de bajo consumo, sin necesidad de hardware especializado.
Descubre por qué ChaCha20 rivaliza con AES y por qué los navegadores y las VPN lo prefieren cada vez más.
RSA (Rivest–Shamir–Adleman)
Uno de los primeros algoritmos de cifrado asimétrico prácticos, muy utilizado para el intercambio de claves y firmas digitales en correo electrónico, HTTPS y comunicaciones seguras.
La seguridad de RSA se basa en la dificultad de factorizar números primos grandes, pero a medida que los ordenadores se han vuelto más rápidos, los tamaños de clave necesarios han aumentado con ellos, lo que hace que RSA sea más lento que las alternativas modernas como ECC.
ECC (criptografía de curva elíptica)
ECC logra la misma seguridad que RSA con claves mucho más pequeñas, lo que hace que el cifrado y el descifrado sean drásticamente más rápidos, ahorrando potencia de procesamiento, memoria y duración de la batería.
Se ha convertido rápidamente en el estándar para las aplicaciones modernas y el correo electrónico cifrado. Descubre por qué las curvas elípticas están reemplazando a RSA y cómo Proton Mail estuvo entre los primeros proveedores de correo electrónico cifrado en admitirlo.
Cifrado homomórfico
Una forma de cifrado que permite realizar cálculos directamente sobre datos cifrados, sin tener que descifrarlos primero. El resultado descifrado coincide con el que habría producido la misma operación en los datos originales.
Esto puede permitir que los datos confidenciales se procesen en entornos que no son de confianza, como servidores en la nube, sin exponerlos en un formato legible. El cifrado homomórfico es computacionalmente intensivo y se utiliza principalmente en la investigación o en escenarios de implementación temprana.
DES (Estándar de Cifrado de Datos)
El algoritmo que definió el cifrado simétrico moderno, hasta que los investigadores lo descifraron. Una clave de 56 bits resultó demasiado corta para la potencia informática que vino después, y el DES se retiró oficialmente en 2005. Sus limitaciones influyeron directamente en el diseño de sus sucesores, incluido el AES.
Criptografía poscuántica
La criptografía poscuántica es una nueva generación de algoritmos diseñados para resistir ataques de ordenadores cuánticos, máquinas que podrían romper la criptografía de clave pública que protege la mayor parte de la internet actual.
Aborda tanto las amenazas futuras como una presente: los adversarios ya están recopilando datos cifados ahora, a la espera de ordenadores cuánticos lo suficientemente potentes como para descifrarlos.
Cómo utiliza Proton diferentes tipos de cifrado
Todas las aplicaciones de Proton son de código abierto y protegen tus datos mediante diferentes modos de cifrado:
Nuestra aplicación de correo cifra de extremo a extremo los correos electrónicos enviados de un usuario de Proton Mail a otro.
El E2EE se puede activar para correos electrónicos de Proton Mail a no usuarios con la función de correos protegidos con contraseña.
Todos los mensajes en Proton Mail se almacenan con cifrado de acceso cero.
Proton Calendar utiliza el estándar OpenPGP y ECC para proteger tus eventos y contactos con cifrado de extremo a extremo, incluso para la programación de citas.
Cuando invitas a alguien a un evento, o cuando alguien reserva una cita contigo, su información queda cifrada para que nadie pueda identificarle.
Con Proton VPN, todo el tráfico de Internet se cifra con ChaCha20 o AES-256, dos algoritmos seguros.
Además, Proton VPN solo utiliza cifrados y protocolos compatibles con la propiedad de secreto perfecto hacia adelante; incluso si las sesiones de VPN futuras se ven comprometidas, tus sesiones pasadas permanecen seguras.
Gracias a nuestro E2EE, que utiliza el estándar OpenPGP y ECC, nadie más puede acceder a tus archivos de Proton Drive sin permiso.
Esto también se extiende al intercambio de archivos, para que puedas compartir fácilmente tus fotos, carpetas y otros activos de Proton Drive con privacidad y tranquilidad.
Todos tus nombres de usuario y contraseñas están cifrados con E2EE en nuestro gestor de contraseñas seguro.
Mediante cifrado AES-GCM de 256 bits, todos los elementos almacenados se guardan en cajas fuertes cifradas con claves de 32 bytes generadas aleatoriamente que no pueden ser forzadas, manteniendo todas tus credenciales a salvo.
Proton Meet utiliza E2EE siempre activo para proteger tus llamadas. De esta forma garantiza que solo los participantes puedan acceder al audio, el vídeo, el chat y el uso compartido de pantalla.
Mediante el protocolo Messaging Layer Security (MLS), todos los datos se cifran en tu dispositivo antes de enviarse, y las claves de cifrado se actualizan a medida que los participantes se unen o se van, lo que proporciona secreto hacia adelante y una sólida protección para las llamadas de grupo.
Toma el control de tus datos
Proton se creó para proteger tus datos desde el principio. Con un cifrado sólido, aplicaciones de código abierto y auditorías independientes, tu información sigue siendo tuya.
