ALGORITMOS DE CIFRADO II

     Segunda parte de la entrega sobre algoritmos de cifrado, esta vez sobre el «Hash» o algoritmo de verificación. La primera la puedes leer en este enlace

   Un hash o función de resumen son algoritmos que crean una salida alfanumérica a partir de un dato (texto, contraseña o archivo). A partir de los datos de la entrada crea una cadena que solo puede volverse a crear con esos mismos datos.
Se utilizan para asegurarse de que los datos originales no han sido modificados en una transmisión, hacer ilegible una contraseña o firmar digitalmente un documento.

Los más comunes son:

• MD5: Es un algoritmo hash de 128 bits representado como un número de 32 dígitos hexadecimales. A pesar de su amplia difusión actual, se detectó una sucesión de problemas de seguridad que plantea una serie de dudas acerca de su uso futuro.

       Longitud de clave: 128 bits.

• SHA: Es un conjunto de funciones de hash de cifrado. Existen varias versiones renovadas, la primera, la SHA-0 y la más reciente, la SHA-3.
  A partir de la versión SHA-2 están formados por diversas funciones como SHA-224, SHA-256, SHA-384 y SHA-512 la cual ha sido la más utilizada para la protección de datos y de información.

       SHA0- Longitud de clave: 128 bits.

       SHA1- Longitud de clave: 160 bits.

       SHA2- Longitud de clave: Variable, 224, 256, 384 y 512 bits.

• SHA3 (Keccak): Los algoritmos SHA son descendientes de MD5. SHA3 es una evolución del algoritmo SHA2, aunque se le ha añadido un sistema de cifrado llamado “esponja”, lo que lo diferencia totalmente de la familia SHA. Este sistema se creó por miedo a que la familia SHA, muy extendida, sufriera alguna vulnerabilidad.
  El sistema esponja mezcla 576 bits de entrada en un estado interno de 1600 bits en cada iteración, y luego se permuta absorbiendo los próximos 576 bits. Al final, 512 bits de la 1600 son expulsados como el hash final.

       Longitud de clave: 1024 bits, solo eficaces 512 bits.

• TIGER: Es una función de hash para plataformas de 64 bits. El tamaño de la función es de 192 bits, aunque hay versiones de 128 y 169 bits de la misma, llamadas Tiger/128 y Tiger/160, que devuelven versiones truncadas de la versión Tiger/192.

       Longitud de clave: 192 bits.

• GOST: Es un algoritmo hash y cifrado por bloques de origen ruso que usa claves de 256 bits.

       Longitud de clave: 256 bits.

• WHIRLPOOL: Es una función hash desarrollada después del algoritmo de cifrado por bloques Square y está basado en una modificación AES. Devuelve un hash de 512 bits (64 bytes) que se representan como 128 caracteres hexadecimales.

       Longitud de clave: 512 bits.

• RIPEMD: Es un algoritmo hash de 128, 256 y 320 bits. Es un algoritmo basado en MD4, y es similar en seguridad y funcionamiento a SHA-1.
  Las versiones de 256 y 320 bits solamente disminuyen la posibilidad de colisiones hash accidentales y no tienen niveles más altos de seguridad con respecto a RIPEMD-128 y RIPEMD-160. Los hashes de 160 bits se representan como números en hexadecimal 40 dígitos.

       Longitud de clave: 128, 256 y 320 bits.

CONSIDERACIONES FINALES

• Las claves largas producen un cifrado más seguro, pero el cifrado seguro consume más recursos de la CPU que un cifrado menos seguro.

• Los cifrados en bloque con claves largas son más seguros que los cifrados de flujo.

• Los algoritmos simétricos son aproximadamente 1.000 veces más rápidos que los asimétricos y más seguros. Un cifrado asimétrico necesita al menos una llave de 3.000 bits para alcanzar un nivel de seguridad similar al de uno simétrico de 128 bits.

• Los algoritmos más actuales son lo suficientemente buenos y es sorprendentemente difícil determinar con precisión cual es mejor.

• Cifrar con más de un algoritmo solo protege ante la eventualidad de que en el futuro alguien descubra una forma de vulnerar alguno de los algoritmos. Solo agrega dificultad a un ataque basado en hardware, no más seguridad en si.