Foro de elhacker.net

Hola a todos

Mi pregunta es la siguiente:

¿La criptografia híbrida es mucho mejor que la simétrica y/o asimétrica?, con esto me refiero a que si la criptografia híbrida es la mas usada, mas segura, mas recomendada, etc.

muchas gracias.

Depende para que la uses y como la uses.

Por ejemplo si usas simétrica para cifrar una comunicación cliente servidor, da igual lo buena que sea, ya que dependes de la seguridad del protocolo por el que transmites la clave. En ese aspecto, no tiene ni el más mínimo sentido usar simétrica por protocolo seguro, ya que si rompen el protocolo seguro, podrán ver la clave en texto plano y descifrar toda la comunicación sin ningún tipo de problema.

Ahora, si usas simétrica para cifrar un archivo en local, subirlo por protocolo seguro, descargarlo desde otro equipo y descifrarlo en local, entonces si es buena idea que utilices simétrica, ya que no tienes necesidad de compartir la clave, porque solo la sabes y necesitas tú.

Generalmente se considera que los cifrados asimétricos actuales son más que suficientes. Yo no me fio mucho de la teoría porque se basa en lo que la comunidad científica conoce. La potencia de cálculo que puedan tener empresas top + socios + todos sus clientes y la seguridad que negocien el cliente y el servidor.

No es raro ver servicios que convinan ambos, por ejemplo RSA con AES.

es que la asimetrica raramente se usa para transferir archivos porque es muy pesada de realizar y toma mucho tiempo incluso con computadoras modernas, por eso se usa normalmente la asimetrica como protocolo para intercambio de contraseña comun y luego simetrica para transmitir los datos de la comunicacion

Engel lex, ahi te estas refieriendo a la hibrida, verdad?

no se si llamarlo hibrida, es decir, es simetrica con clave compartida bajo un medio seguro... yo lo llamaría standard XD no se si se conoce como hibrida...

Todo depende de tus necesidades a la hora de comunicar dos extremos. Si dos entidades se comunican entre ellas de forma constante tranquilamente pueden utilizar crypto simétrica, pues seteando la clave en ambas entidades seria suficiente para que un atacante no pudiera saber nada de lo que se está enviando. Esto conlleva de alguna forma introducir dichas claves en ambas entidades.

En cambio, si una entidad se comunica con millones de entidades y de forma arbitraria (mañana con otro millón etc) no vas a ir entidad por entidad seteando la clave simétrica ¿verdad? En tal caso usarías esquemas de intercambio de clave (SSL/TLS y las cipher suites o bien PGP u otros). Sólo imagina a un operario de Google llendo casa por casa instalando claves simétricas en los dispositivos. Nada bueno.

Saludos.