Cifrado simétrico vs cifrado asimétrico: una tabla para entender las diferencias

Hablando de encriptación, en el mercado hay principalmente dos tipos de métodos: encriptación simétrica y encriptación asimétrica. Suena complicado, pero en realidad la diferencia clave se resume en una frase: uno usa la misma llave y el otro usa dos llaves diferentes.

Diferencias clave: cantidad de llaves

Cifrado simétrico es bastante directo: tú usas la llave A para encriptar la información, y el receptor también usa la llave A para desencriptar. Es como si tú y tu amigo acordaran la misma contraseña para abrir la caja fuerte.

La encriptación asimétrica es más inteligente: se utiliza una clave pública para encriptar y una clave privada para desencriptar. Por ejemplo, si Alice quiere enviar un mensaje confidencial a Bob, ella encripta el mensaje con la clave pública de Bob (que se puede compartir públicamente), y solo la clave privada que posee Bob puede desencriptarlo. Incluso si alguien intercepta la clave pública, no sirve de nada, porque la clave pública solo puede encriptar, no desencriptar.

Seguridad PK

Aquí hay una comparación de datos interesante:

• Encriptación simétrica: una clave de 128 bits puede alcanzar el estándar de seguridad básico
• Encriptación asimétrica: se necesitan 2048 bits de llave para alcanzar el mismo nivel de seguridad

¿Por qué? Porque existe una relación matemática entre las dos llaves del cifrado asimétrico, el atacante puede aprovechar esta vulnerabilidad para intentar romperla, por lo que se deben utilizar llaves más largas para compensar.

Velocidad y Aplicaciones

La encriptación simétrica es rápida — El gobierno de Estados Unidos utiliza AES (Estándar de encriptación avanzada) para proteger documentos confidenciales. La desventaja es que el riesgo de distribución de claves es alto, cada receptor debe obtener la misma clave, y una vez que se filtra, todo está perdido.

La encriptación asimétrica destaca en seguridad — La encriptación de correos electrónicos y el protocolo SSL/TLS dependen de ella. Su desventaja es un rendimiento deficiente, lo que requiere más capacidad de cálculo.

La solución real es mixta — La mayoría de las comunicaciones por Internet (https) son en realidad una combinación de dos tipos: primero se intercambian claves simétricas mediante encriptación asimétrica, y luego se utiliza encriptación simétrica para transmitir grandes cantidades de datos. Se quiere tener lo mejor de ambos mundos.

¿Cómo se utiliza la cadena de bloques?

Aquí hay un malentendido común: muchas personas piensan que Bitcoin utiliza encriptación asimétrica. En realidad, no es del todo cierto.

La clave pública - clave privada de Bitcoin proviene efectivamente de la encriptación asimétrica, pero utiliza firma digital (algoritmo ECDSA), no encriptación. La firma se utiliza para demostrar que eres el verdadero propietario de la transacción, no para ocultar datos. En pocas palabras, firma digital ≠ encriptación, ambas pertenecen a la familia de “encriptación asimétrica”, pero tienen diferentes usos.

Resumen

Simetría vs asimetría, no hay un “mejor” absoluto, solo un “más adecuado”:

• ¿Necesitas velocidad? Usa simetría
• ¿Necesitas distribuir claves de forma segura? Usa asimétrico
• ¿Buscas estabilidad? Dos en uso.

Con la aparición de nuevas amenazas como la computación cuántica, estos dos sistemas seguirán evolucionando, pero a corto plazo dependeremos de ellos para proteger la seguridad de los datos.