Cifrado de datos

Tamaño clave

Cifrado de 256 bits

A veces usamos enlaces de afiliados en nuestro contenido, al hacer clic en aquellos que podríamos recibir una comisión, sin costo adicional para usted. Al utilizar este sitio web, usted acepta nuestros Términos y Condiciones y Política de privacidad.

¿Qué significa el cifrado de 256 bits??

El cifrado de 256 bits es una técnica de cifrado de datos/archivos que utiliza una clave de 256 bits para cifrar y descifrar datos o archivos.

Anuncios

Es uno de los métodos de cifrado más seguros después de un cifrado de 128 y 192 bits, y se utiliza en la mayoría de los algoritmos, protocolos y tecnologías de cifrado modernos, incluidos AES y SSL.

Techopedia explica el cifrado de 256 bits

El cifrado de 256 bits se refiere a la longitud de la clave de cifrado utilizada para cifrar un flujo o archivo de datos. Un hacker o galleta requerirá 2 256 combinaciones diferentes para romper un mensaje cifrado de 256 bits, que es prácticamente imposible de ser roto incluso por las computadoras más rápidas.

Por lo general, el cifrado de 256 bits se utiliza para datos en tránsito, o datos que viajan a través de una red o conexión a Internet. Sin embargo, también se implementa para datos confidenciales e importantes como datos financieros, militares o propiedad de gubernamental. El u.S. El gobierno requiere que todos los datos sensibles e importantes se encripten utilizando métodos de cifrado de 192 o 256 bits.

Cifrado de datos

Los cibercriminales siempre están al acecho, buscando enlaces débiles para romper y romperse. ¿Cómo pueden los usuarios, especialmente en este mundo cada vez más conectado, tener una garantía completa de que sus datos son seguros, donde sea que se encuentren?

El cifrado es una de las formas más comunes de proteger datos confidenciales. El cifrado funciona tomando texto plano y convirtiéndolo en texto de cifrado, que está compuesto por caracteres aparentemente aleatorios. Solo aquellos que tienen la clave especial pueden descifrarla. AES utiliza el cifrado de clave simétrica, que implica el uso de una sola clave secreta para cifrar y descifrar la información.

El estándar de cifrado avanzado (AES) es el primer y único cifrado de acceso público aprobado por la Agencia de Seguridad Nacional de los Estados Unidos (NSA) para proteger la información de alto nivel secreto. AES se llamó por primera vez a Rijndael después de sus dos desarrolladores, los criptógrafos belgas Vincent Rijmen y Joan Daemen.

La siguiente ilustración muestra cómo funciona el cifrado de clave simétrica:

Figura 1. Cifrado de clave simétrica

AES-256, que tiene una longitud clave de 256 bits, admite el tamaño de bits más grande y es prácticamente inquebrantable por la fuerza bruta basada en la potencia informática actual, lo que lo convierte en el estándar de cifrado más fuerte. La siguiente tabla muestra que las posibles combinaciones clave aumentan exponencialmente con el tamaño de la clave.

Tamaño clave

Posibles combinaciones

tabla 1. Tamaños clave y posibles combinaciones correspondientes para agrietarse mediante un ataque de fuerza bruta.

Securencrypt: cifrado AES-256 sólido de roca en dispositivos de almacenamiento flash ATP

Los dispositivos de almacenamiento flash ATP habilitados para Securstor cuentan con SecuriCrypt con el cifrado AES-256 para salvaguardar los datos contra el acceso no autorizado.

Hacen uso de un conjunto de módulos de seguridad basados ​​en hardware y un motor AES. Cuando el host escribe datos en el dispositivo de almacenamiento flash, un generador de números aleatorios (RNG) genera la tecla de cifrado simétrico de 256 bits, que se pasa al motor AES. El motor AES cifra el texto plano (datos de origen) en el texto de cifrado (datos cifrados) y lo envía al flash NAND para el almacenamiento.

Inversamente, si el host quiere recuperar datos del dispositivo de almacenamiento, el motor AES descifra el texto de cifrado en el flash NAND y luego transmite datos al host como texto sin formato. El proceso de cifrado/descifrado se realiza a nivel de flash y no requiere intervención del host, por lo que no hay degradación del rendimiento y la transferencia de datos no se ralentiza.

Figura 2. Mecanismo de cifrado AES-256 en ATP Securencrypt

ATP Securstor: Protección más allá del cifrado

SecuriCrypt usando el cifrado AES-256 es un componente de ATP Securstor, un conjunto de seguridad de varios niveles que protege los datos con una variedad de opciones más allá del cifrado de datos en el momento de los datos. Los clientes pueden elegir entre las características que se pueden personalizar de acuerdo con sus requisitos específicos de la aplicación para proteger contra el acceso no autorizado, la copia ilegal y otras amenazas de seguridad para garantizar la integridad de los datos, el sistema operativo y el firmware en todo momento.

Para obtener más información sobre los productos flash ATP habilitados para Securstor, visite el Sitio web de ATP o comuníquese con un Representante de ATP.

Comprensión del cifrado AES 256

El cifrado es fundamental para la seguridad contemporánea de Internet. Un sistema de cifrado revuelve datos confidenciales utilizando cálculos matemáticos para convertir los datos en código. Los datos originales solo se pueden revelar con la clave correcta, lo que le permite permanecer seguros de todos menos de las partes autorizadas.

Saber más

Producto relacionado

Tomar el control

Acceda a las máquinas de forma remota de manera rápida y segura para resolver problemas rápidamente.

Las organizaciones de todos los tamaños en todas las industrias dependen del cifrado para proteger sus datos. Contraseñas, información de identificación personal y mensajes privados deben ocultarse a las fiestas nefastas. Pero los requisitos de cifrado más fuertes no provienen de las empresas, sino de la U.S. gobierno. Cada vez que se involucra la seguridad nacional, se deben tomar medidas fuertes para garantizar que los datos se guarden y se transmitan en un formato inquebrantable. ¿Cómo pueden las agencias federales como la Agencia de Seguridad Nacional (NSA) proteger su información más secreta??

Aquí es donde entra el estándar de cifrado avanzado (AES). Adoptado originalmente por el gobierno federal, el cifrado de AES se ha convertido en el estándar de la industria para la seguridad de los datos. AES viene en implementaciones de 128 bits, 192 bits y 256 bits, siendo los AES 256 el más seguro. En este artículo, explicaremos cómo funciona el cifrado AES 256 y cómo se puede usar para proteger sus datos.

¿Qué es el cifrado AES de 256 bits??

AES se desarrolló en respuesta a las necesidades de la U.S. gobierno. En 1977, las agencias federales se basaron en el estándar de cifrado de datos (DES) como su algoritmo de cifrado. Des fue creado por IBM con un diseño de cifrado de bloqueo simétrico de llave simétrica de 56 bits y se utilizó con éxito durante cerca de 20 años. En la década de 1990, estaba claro que DES ya no era suficientemente seguro. En una manifestación pública, distribuida.Net y Electronic Frontier Foundation mostraron que podían romper una llave DES en solo 22 horas. Según la ley de Moore, el aumento del poder informático significaba que un sistema de 56 bits era lamentablemente inadecuado contra los ataques de la fuerza bruta. Se necesitaba urgentemente un estándar de cifrado más sofisticado.

En respuesta, el gobierno anunció una competencia pública para encontrar un sistema de reemplazo. Durante cinco años, 15 entradas iniciales se redujeron a cinco finalistas antes de que se eligiera un ganador final. La comunidad de seguridad tecnológica elogió la naturaleza abierta del proceso, que sometió a cada uno de los algoritmos de cifrado a la seguridad pública. Al hacerlo, el gobierno podría estar seguro de que ningún sistema tenía una puerta trasera, y las posibilidades de identificar y arreglar fallas se maximizaron.

Al final, el cifrado Rijndael salió victorioso. Un cifrado de bloque de llave simétrica similar a DES pero mucho más sofisticado, Rijndael fue desarrollado por, y nombrado, dos criptógrafos belgas, Vincent Rijmen y Joan Daemen. En 2002, pasó a llamarse el estándar de cifrado avanzado y publicado por la U.S. Instituto Nacional de Normas y Tecnología.

El algoritmo AES fue aprobado por la NSA para manejar la información superior en secreto poco después, y el resto del mundo de la tecnología se dio cuenta de. Desde entonces, AES se ha convertido en el estándar de la industria para el cifrado. Su naturaleza abierta significa que el software AES se puede utilizar para implementaciones públicas y privadas, comerciales y no comerciales.

Hoy AES es un sistema de confianza con una adopción generalizada. Las bibliotecas de AES se han desarrollado para lenguajes de programación que incluyen C, C ++, Java, JavaScript y Python. AES se utiliza mediante programas de compresión de archivos que incluyen 7 Zip, Winzip y RAR; sistemas de cifrado de disco como BitLocker y FileVault; y sistemas de archivos como NTFS. Es una herramienta importante en el cifrado de la base de datos, así como en sistemas VPN como IPSEC y SSL/TLS. Los administradores de contraseñas como LastPass, Keepass y 1Password usan AES, al igual que los programas de mensajería como WhatsApp y Facebook Messenger. Un conjunto de instrucciones AES se integra en todos los procesadores Intel y AMD. Incluso videojuegos como Grand Theft Auto IV Use AES para protegerse contra los piratas informáticos.

¿Cómo funciona AES 256??

AES es un cifrado de llave simétrica. Esto significa que la misma clave secreta se usa tanto para el cifrado como para el descifrado, y tanto el remitente como el receptor de los datos necesitan una copia de la clave. Por el contrario, los sistemas clave asimétricos utilizan una clave diferente para cada uno de los dos procesos. Las claves asimétricas son las mejores para transferencias de archivos externas, mientras que las claves simétricas son más adecuadas para el cifrado interno. La ventaja de sistemas simétricos como AES es su velocidad. Debido a que un algoritmo clave simétrico requiere menos potencia computacional que la asimétrica, es más rápido y más eficiente de ejecutar.

AES también se caracteriza como un cifrado de bloque. En este tipo de cifrado, la información que se encriptará (conocida como texto sin formato) se divide en secciones llamadas bloques. AES utiliza un tamaño de bloque de 128 bits, en el que los datos se dividen en una matriz de cuatro por cuatro que contiene 16 bytes. Dado que hay ocho bits por byte, el total en cada bloque es de 128 bits. El tamaño de los datos cifrados sigue siendo el mismo: 128 bits de texto sin formato produce 128 bits de texto cifrado.

¿Cómo funciona los AES?? El principio básico de todo el cifrado es que cada unidad de datos se reemplaza por una diferente según la clave de seguridad. Más específicamente, AES fue diseñado como una red de sustitución de permutación. AES aporta seguridad adicional porque utiliza un proceso de expansión clave en el que la clave inicial se utiliza para crear una serie de teclas nuevas llamadas claves redondas. Estas claves redondas se generan en múltiples rondas de modificación, cada una de las cuales hace que sea más difícil romper el cifrado.

Primero, la clave inicial se agrega al bloque utilizando un cifrado Xor (“exclusivo o”), que es una operación integrada en el hardware del procesador. Luego, cada byte de datos se sustituye con otro, siguiendo una tabla predeterminada. A continuación, las filas de la matriz 4 × 4 se desplazan: los bytes en la segunda fila se mueven un espacio hacia la izquierda, los bytes en la tercera fila se mueven dos espacios y los bytes en el cuarto se mueven tres. Luego se mezclan las columnas: una operación matemática combina los cuatro bytes en cada columna. Finalmente, la clave redonda se agrega al bloque (al igual que la clave inicial fue), y el proceso se repite para cada ronda. Esto produce texto cifrado que es radicalmente diferente del texto sin formato. Para el descifrado de AES, el mismo proceso se lleva a cabo en reversa.

Cada etapa del algoritmo de cifrado AES sirve una función importante. El uso de una clave diferente para cada ronda proporciona un resultado mucho más complejo. La sustitución de bytes modifica los datos de manera no lineal, oscureciendo la relación entre el contenido original y encriptado. Cambiar las filas y mezclar las columnas difunde los datos, transponiendo bytes para complicar aún más el cifrado. El cambio difiere los datos horizontalmente, mientras que mezclar lo hace verticalmente. El resultado es una forma tremendamente sofisticada de cifrado.

¿Qué tan seguro es el cifrado AES 256??

El Instituto Nacional de Normas y Tecnología seleccionó tres “sabores” de AES: 128 bits, 192 bits y 256 bits. Cada tipo usa bloques de 128 bits. La diferencia radica en la longitud de la clave. Como más largo, la clave de 256 bits proporciona el nivel más fuerte de cifrado. Con una llave de 256 bits, un hacker necesitaría probar 2 256 combinaciones diferentes para garantizar que se incluya la correcta. Este número es astronómicamente grande, aterriza en 78 dígitos en total. Es exponencialmente mayor que el número de átomos en el universo observable. Es comprensible que el gobierno de los Estados Unidos requiere un cifrado de 128 o 256 bits para datos confidenciales.

Las tres variedades AES también se distinguen por el número de rondas de cifrado. AES 128 usa 10 rondas, AES 192 usa 12 rondas y AES 256 usa 14 rondas. Cuantas más rondas, más complejo sea el cifrado, lo que hace que AES 256 sea la implementación de AES más segura. Cabe señalar que con una clave más larga y más rondas vienen requisitos de rendimiento más altos. AES 256 utiliza un 40% más de recursos del sistema que AES 192 y, por lo tanto, es más adecuado para entornos de alta sensibilidad donde la seguridad es más importante que la velocidad.

Es AES 256 Crackable?

AES 256 es prácticamente impenetrable utilizando métodos de fuerza bruta. Mientras que una tecla DES de 56 bits se puede romper en menos de un día, AES tardaría miles de millones de años en romper el uso de la tecnología informática actual. Los piratas informáticos serían tontos incluso intentar este tipo de ataque.

Sin embargo, ningún sistema de cifrado es completamente seguro. Los investigadores que han investigado los EA han encontrado algunas formas potenciales en. En 2009, descubrieron un posible ataque de clave relacionada. Este tipo de criptoanálisis intenta romper un cifrado observando cómo funciona usando diferentes claves. Afortunadamente, el ataque de clave relacionada es solo una amenaza para los sistemas AES que están configurados incorrectamente.

Ese mismo año, hubo un ataque distintivo de clave conocida contra AES 128. El ataque usó una tecla conocida para discernir la estructura del cifrado. Sin embargo, el hack solo se dirigió a una versión de ocho rondas de AES 128, no la versión estándar de 10 rondas, por lo que no sería una gran amenaza.

Dado que el cifrado AES es tan seguro, el riesgo principal proviene de ataques de canales laterales. Estos no intentan un asalto de fuerza bruta, sino que intentan recoger información. El sistema está goteando. Los piratas informáticos pueden escuchar sonidos, señales electromagnéticas, información de tiempo o consumo de energía para tratar de descubrir cómo funcionan los algoritmos de seguridad. Los ataques de canales laterales se pueden evitar eliminando las fugas de información o enmascarando los datos filtrados (generando señales o sonidos electromagnéticos adicionales) para que no arroje ninguna información útil. Una implementación cuidadosa de AES se protegerá contra estos riesgos de canales laterales.

Por supuesto, incluso los sistemas criptográficos más fuertes son vulnerables si un hacker gana acceso a la clave en sí. Es por eso que utilizar contraseñas seguras, autenticación multifactorial, firewalls y software antivirus es fundamental para la imagen de seguridad más grande. También es esencial educar a los empleados contra la ingeniería social y los ataques de phishing. Los usuarios adecuadamente capacitados son la primera línea de defensa.

Además de su tecnología avanzada, la naturaleza abierta de AES 256 lo convierte en uno de los protocolos de cifrado más seguros. Los investigadores estudian constantemente AES para descubrir cualquier posible vulnerabilidad. Siempre que se descubra uno, los usuarios pueden tomar medidas para abordar el problema.

La protección de datos de Cove y el control de Take, ambos tienen un cifrado AES de 256 bits integrado. La protección de datos de Cove es una solución versátil, optimizada para hacer una copia de seguridad de servidores físicos y virtuales, estaciones de trabajo, documentos comerciales, Office 365 Exchange y OneDrive, asegurada tanto en reposo como en tránsito con cifrado de extremo a extremo. Take Control le permite almacenar cualquier cosa en una bóveda de secretos, almacenado utilizando múltiples capas de cifrado y una contraseña personal exclusiva de cada técnico que se le otorga acceso a la bóveda. Tanto Cove como el control utilizan implementaciones multifacéticas de AES 256 para cifrar y proteger de manera efectiva sus datos.

Interesado en aprender más sobre cómo hacer una copia de seguridad de sus servidores y aplicaciones críticas de forma segura? Explore nuestra suite de productos para ver cómo puede estar preparado para posibles desastres.