Todo lo que necesita saber sobre el intercambio de claves Diffie-Hellman frente a RSA

¿Qué es el intercambio de claves Diffie-Hellman (DH)?

Diffie-Hellman (DH), también conocido como intercambio de claves exponencial, se publicó en 1976. El intercambio de claves DH es un protocolo de intercambio de claves que permite al emisor y al receptor comunicarse a través de un canal público para establecer un secreto mutuo sin ser transmitido por Internet. DH genera de forma segura una clave de sesión única para cifrado y desencriptación que tiene la propiedad adicional de confidencialidad directa.

En resumen, el truco consiste en utilizar una función matemática que sea fácil de calcular en una dirección pero muy difícil de revertir, incluso cuando se conocen algunos aspectos del intercambio.

Como ejemplo típico con Alice y Bob:

• Digamos que Alice y Bob acordaron un color aleatorio, “amarillo”, para empezar.
• Alice y Bob eligen un color privado y no le dicen a la otra parte qué color eligieron. Supongamos que Alice elige "rojo" y Bob elige "aguamarina".
• A continuación, Alice y Bob combinan su color secreto (Alice: rojo; Bob: aguamarina) con el “amarillo” (“color común”).
• Una vez combinados los colores, envían el resultado a la otra parte. Por ejemplo, Alicia obtiene "Azul cielo" y Bob "Naranja".
• Una vez que reciben los resultados combinados de sus compañeros, añaden sus colores secretos. Por ejemplo, Alicia añade azul celeste al rojo, y Bob añade aguamarina al naranja.
• Como resultado, ambos salen con el mismo color, “Marrón”.

La parte crucial del intercambio de claves DH es que ambas partes obtengan el mismo color sin necesidad de enviar el secreto común a través del canal de comunicación. Por lo tanto, si un atacante intenta escuchar el intercambio, le resultará difícil encontrar los dos colores utilizados para obtener el color mixto (marrón).

¿Se utiliza el intercambio de claves Diffie-Hellman en la criptografía moderna?

Sí, Diffie-Hellman se utiliza en criptografía moderna. Es el estándar para generar una clave de sesión pública. El algoritmo tiene una alta carga de procesamiento; no se utiliza para cifrado masivo o de flujo continuo, sino para crear la clave de sesión inicial para iniciar la sesión cifrada. Posteriormente, bajo la protección de esta clave de sesión, otros protocolos criptográficos negocian e intercambian claves para el resto de la sesión cifrada. Se puede considerar a DH como un método costoso para transmitir ese secreto inicial. Existen algoritmos criptográficos más eficientes y especializados que pueden proteger la confidencialidad del resto de la sesión.

Usos de Diffie-Hellman

DH es uno de los protocolos de intercambio de claves más populares. Tiene diversos usos para dar soporte a software y hardware.

• Al utilizar el intercambio de claves DH, el remitente y el receptor no tienen conocimiento previo entre sí.
• La comunicación puede tener lugar a través de un canal inseguro.
• Infraestructura de clave pública (PKI)
• Secure Socket Layer (SSL)
• Transport Layer Security (TLS)
• Secure Shell (SSH)
• Seguridad de protocolo de Internet (IPsec)

Limitaciones de Diffie-Hellman

• No autentica a ninguna de las partes involucradas en el intercambio.
• No se puede utilizar para intercambio asimétrico.
• No se puede utilizar para cifrar mensajes.
• No puede utilizarse como firma digital.

¿Qué es el algoritmo RSA?

El Algoritmo RSA Se utiliza para realizar criptografía de clave pública. En el algoritmo RSA, el remitente (Bob) cifra los datos que se van a transferir utilizando su clave pública, y el receptor (Alice) descifra los datos cifrados utilizando su clave privada.

¿Un ejemplo típico de cómo funciona la criptografía de clave pública?

La criptografía de clave pública utiliza dos claves: una para cifrar los datos y otra para descifrarlos. El remitente conserva la clave privada y envía la clave pública a todos los destinatarios. El siguiente diagrama muestra cómo funciona la criptografía de clave pública.

• Bob usa la clave pública de Alice para cifrar el mensaje y se lo envía a Alice.
• Alice utilizará su clave privada para descifrar el mensaje y obtener el texto plano.

Usos de RSA

RSA ha utilizado ampliamente la criptografía en un entorno de red y admite el software y hardware mencionados a continuación:

• Asegura la confidencialidad, integridad y autenticación de la comunicación electrónica.
• Comunicación electrónica segura.
• RSA se utiliza en protocolos de seguridad como IPsec, TLS / SSLy SSH.
• Se utiliza para firmar una firma digital.
• Cifrado sencillo y de alta velocidad.
• Fácil de implementar y comprender.
• Evita que terceros intercepten mensajes.

Limitaciones de RSA

• Generación de clave prolongada.
• Vulnerable cuando se trata de intercambio de claves si se implementa mal.
• Proceso de firma y descifrado lento.
• RSA no proporciona secreto directo perfecto

Intercambio de claves Diffie-Hellman frente a RSA

Un algoritmo criptográfico de clave asimétrica o de clave pública es muy superior a la criptografía de clave simétrica en lo que respecta a la seguridad de los datos confidenciales. La clave asimétrica abarca numerosos algoritmos criptográficos. Tanto el intercambio de claves Diffie-Hellman como RSA presentan ventajas e inconvenientes. Ambos algoritmos pueden modificarse para mejorar su rendimiento. RSA puede combinarse con ECC para optimizar la seguridad y el rendimiento. DH puede integrarse con certificados digitales y de clave pública para prevenir ataques.

Parámetros	RSA	Intercambio de claves Diffie-Hellman (DH)
Algoritmo de cifrado de clave pública	RSA utiliza el algoritmo de cifrado de clave pública.	DH también utiliza el algoritmo de cifrado de clave pública.
Propósito	Almacenamiento suficiente para fines comerciales como compras en línea.	Almacenamiento suficiente para fines comerciales.
Autenticación	Asegura la confidencialidad, integridad y autenticación de la comunicación electrónica.	No autentica a ninguna de las partes involucradas en el intercambio
Fuerza clave	RSA 1024 bits es menos robusto que Diffie-Hellman.	Diffie-Hellman de 1024 bits es mucho más robusto.
ataques	Susceptible a ataques de bajo exponente, módulo típico y ciclo.	Sensible al ataque del hombre en el medio.
Secreto hacia adelante	RSA no proporciona secreto directo perfecto.	El secreto hacia adelante se basa en el intercambio de claves DH.

Conclusión

Aunque el intercambio de claves Diffie-Hellman pueda parecer complejo, es fundamental para asegurar el intercambio de datos en línea. Siempre que se implemente junto con un método de autenticación adecuado y los números se hayan seleccionado correctamente, no se considera vulnerable a ataques. El intercambio de claves DH fue un método innovador para facilitar la comunicación segura entre dos partes desconocidas cuando se desarrolló en 1976. Si bien ahora implementamos versiones más recientes con claves más largas para protegernos contra la tecnología moderna, el protocolo en sí parece que seguirá siendo seguro hasta la llegada de la computación cuántica y los ataques avanzados que la acompañarán.

RSA no proporciona confidencialidad directa perfecta, lo cual constituye otra desventaja en comparación con el intercambio de claves efímero Diffie-Hellman. En conjunto, estas razones explican por qué, en muchas situaciones, es mejor aplicar RSA únicamente junto con el intercambio de claves Diffie-Hellman.

Como alternativa, el intercambio de claves DH puede combinarse con un algoritmo como el Estándar de Firma Digital (DSS) para proporcionar autenticación, intercambio de claves, confidencialidad y verificar la integridad de los datos. En tal caso, RSA no es necesario para proteger la conexión.

La seguridad de Diffie-Hellman y RSA depende de su implementación. No es fácil determinar cuál es superior. Generalmente, se prefiere RSA a Diffie-Hellman, y viceversa, según las restricciones de interoperabilidad y el contexto.

Recursos:

• https://en.wikipedia.org/wiki/Diffie%E2%80%93Hellman_key_exchange