Gestión práctica de claves en la banca

Hoy vamos a ver la práctica Gestión de claves En lo que respecta al sector bancario, las transacciones en línea requieren una protección eficiente, y existen diversas maneras de abordar esta necesidad. Analizaremos diferentes métodos de cifrado, un caso práctico de cifrado bancario y un análisis de los tipos de... cifrados son más útiles en este tema.

Algunos desafíos importantes de la criptografía simétrica 

Un problema importante es que cuantos más usuarios necesiten acceder a la clave secreta, más difícil será gestionarla. Es posible que se requieran algunos procesos auxiliares para que varios clientes puedan acceder a las mismas claves.

Claves simétricas Tampoco tienen metadatos inherentemente asociados, por lo que son vulnerables a la expiración. Por lo tanto, un Gestión del ciclo de vida de las claves Se puede implementar un sistema para rotar automáticamente las claves caducadas fuera del ciclo. Además, si una clave simétrica se ve comprometida, todos los usuarios quedan vulnerables; por lo tanto, las claves simétricas requieren protección.

El Módulo de seguridad de hardware (HSM) Es un dispositivo de almacenamiento altamente avanzado y seguro, diseñado específicamente para claves. Al final de su ciclo de vida, esta debe retirarse y una nueva debe reemplazarla.

Criptografía simétrica versus asimétrica

Los algoritmos simétricos son un concepto muy antiguo y se basan en la idea de usar la misma clave para cifrar y descifrar la información, lo que puede resultar útil para la velocidad. Sin embargo, son más vulnerables que un tipo de cifrado más reciente que utiliza... clave pública y privada para el cifrado y descifrado respectivamente. Este tipo de cifrado, llamado Cifrado asimétrico, ha demostrado su superioridad en seguridad y ahora está ampliamente implementado hasta el día de hoy.

Entonces, ¿por qué usar el cifrado simétrico si el asimétrico es más seguro? Sería como ir al trabajo en un tanque en lugar de en coche; a veces, la protección adicional puede ralentizar demasiado el proceso. Para diferentes casos de uso, como la banca, los algoritmos simétricos pueden ofrecer una ventaja al garantizar que el proceso de cifrado se realice lo más rápido posible.

¿Cuánto más lento se movería el mundo si las transacciones en internet fueran varias veces más lentas que ahora? ¿Cuánto más costoso sería mantener estos sistemas con algoritmos más lentos y complejos? De ahí la necesidad del cifrado simétrico.

El cifrado asimétrico brilla por sus usos en firma digital O, por ejemplo, las cadenas de bloques, donde la seguridad absoluta de los datos es primordial. Con la firma digital, el uso de una clave pública y una privada permite conocer fácilmente la identidad del firmante de los datos.

El firmante utiliza su clave privada para el cifrado, mientras que el destinatario verifica su identidad con su clave pública. Dado que solo la clave pública del firmante puede descifrar los datos cifrados con su clave privada, la identidad del firmante se verifica al descifrar los datos.

Hoy en día, los algoritmos de cifrado asimétrico se utilizan ampliamente para proteger las comunicaciones en línea cuando existen desafíos complejos en el manejo de claves. Infraestructura de clave pública (PKI) es un marco importante basado en el cifrado asimétrico. Utilizando HSM y Gestión del ciclo de vida claveLas tareas tediosas se automatizan para facilitar las operaciones de alta disponibilidad y el cumplimiento del estándar de cifrado.

¿Cómo funciona el esquema simétrico?

Los dispositivos de seguridad de cifrado simétrico son muy avanzados y seguros, pero no siempre son los más fáciles de usar. A continuación, se muestra un ejemplo de cómo funcionaría un dispositivo. Si dos dispositivos necesitan establecer una conexión, se utilizan tres tipos de clave diferentes:

• Llave maestra Es una clave altamente protegida y de largo plazo que se utiliza para descifrar otras claves. Clave de cifrado de clave (KEK): se utiliza para cifrar claves, también altamente protegida.

• La clave de sesión es un número generado aleatoriamente que garantiza una conexión sin compromisos entre los dos dispositivos.

• La clave maestra y las KEK deben actualizarse periódicamenteLa mayoría de los dispositivos cuentan con una programación integrada que verifica automáticamente la integridad de la clave, lo que simplifica este proceso. Las KEK siempre deben ser instaladas manualmente por un custodio de claves o automáticamente mediante un proceso preconfigurado del Sistema de Gestión de Claves.

El proceso de descifrado es el siguiente:

• Los dispositivos crean una clave de sesión utilizando un RNG (generador de números aleatorios)
• Se cifra una pequeña cantidad de datos en la clave de sesión.
• Cifra la clave de sesión con la KEK
• Envía los datos cifrados al dispositivo destinatario.
• Destruye claves de sesión
• Después de una cierta cantidad de datos de entrada, se siguen los pasos 1 a 4 para lograr una variedad clave.

Sin embargo, en este escenario surgen muchos problemas prácticos:

• ¿Cuánto tiempo pueden mantenerse en secreto las claves maestras? ¿Con qué frecuencia deben rotarse?
• Las KEK también deben rotarse periódicamente, ¿qué políticas las rigen?
• Todo enlace de comunicación entre dos suscriptores debe usar una KEK. ¿Cómo se garantiza la disponibilidad cuando se requiere dar servicio a muchos suscriptores?

Conclusión