Criptografía: con Umbral
En la actualidad la violación a los sistemas de seguridad
es constante y va en aumento, organizaciones criminales tienen personal experto
en sistemas computaciones y seguridad informática trabajando para poder romper
con las estas barreras de seguridad o encontrar alguna vulnerabilidad que les
permita acceder a la información. Debito a esto el desarrollo de sistemas de
seguridad cada vez más complejos va en aumento, dentro de la criptografía se
han desarrollado varios métodos en los que participan entidades llamadas
autoridades de certificación, las cuales validan la identidad de los usuarios,
métodos en los que se usa hardware adicional secure helper en el cual se generan claves cada cierto periodo de
tiempo, pese a esto muchas veces el factor humano es la mayor debilidad, es
fácil que con el uso de ingeniería social se él mismo quien abra las puertas a
los delincuentes.
La criptografía con umbral se desarrolló con el
objetivo que la clave privada sea compartida entre un número de entidades o
usuarios superior al umbral requerido. Esta medida brinda un nivel de seguridad
mayor que para que un mensaje sea descifrado se requiere la clave privada, la
cual fue dividida entre varias entidades y puede ser formada por un número de
entidades, no necesariamente todas. Partiendo de esta idea podemos identificar
que la criptografía con umbral se divide en tres fases, primeramente será necesaria la
división de la clave privada entre varios participantes, en segundo lugar
tenemos que cuando el mensaje quiera ser recuperado será necesaria la reunión
de número de participantes mínimo para formar la clave secreta y finalmente la
llave es reconstruida, permitiendo leer el mensaje en claro. La criptografía
con umbral tiene como propiedades poseer un conjunto de
participantes, llamados estructuras de acceso, tener un subconjuntos llamados
agrupación autorizada (número mínimo de participantes que podrán generar la
clave privada, no necesariamente todos), permitir a las agrupaciones
autorizadas obtener el secreto, por caso contrario no permite conseguir de
ninguna forma información sobre el secreto (clave privada) y medir la cantidad
de información sobre la clave privada mediante una tasa de información.
Mediante el análisis del funcionamiento podemos encontrar
que un sistema de seguridad que haga uso de la criptografía con umbral no será
comprometido siempre y cuando todos los participantes estén volcados en
mantener la integridad del mismo. Pese a ello, podemos encontrar como
vulnerabilidades los casos en los que un participante de una agrupación
autorizada no brinde correctamente su parte de la clave privada provocando que
la clave privada generada no sea la correcta, un grupo de participantes
coordinados pueden dar sus partes de la clave modificadas, provocando que se
genere una clave falsa. Como podemos ver, una vez más el factor que puede
provocar una gran vulnerabilidad es el factor humano, sin embargo este método
es mejor ya que la responsabilidad es dividida entre varios participantes.
No hay comentarios:
Publicar un comentario