Cifrado simétrico y asimétrico

El simétrico usa la misma clave para cifrar y descifrar: es rápido y cómodo cuando las dos partes ya comparten esa clave. El asimétrico usa un par —lo que cifra la pública solo lo abre la privada—, y eso resuelve el problema que el simétrico no puede: cómo acordar un secreto con alguien con quien nunca te has cruzado. Cada familia encaja en un problema. En Salitre, las dos conviven en distintos usos.

No es que una sea mejor: resuelven cosas distintas. El error es usar una donde tocaba la otra.

El simétrico brilla donde hay mucho dato y las partes ya comparten clave: cifrar discos de respaldo, por ejemplo. El asimétrico brilla donde hay que acordar una clave con quien no conoces: el saludo inicial de una conexión segura con un portal. Elegir la familia correcta es lo que hace que el cifrado sea a la vez seguro y práctico. En Salitre, los respaldos usan simétrico y el acuerdo con el portal usa asimétrico, y ahí los dos están bien.

El simétrico es la caja fuerte rápida; el asimétrico es cómo os ponéis de acuerdo en la combinación sin habérosla dicho antes. Juntos cubren el ciclo.

El simétrico tiene una trampa de uso: si una sola clave cifra todo en toda la empresa, el día que esa clave se filtre cae todo de golpe. Cada ámbito debería tener la suya, para que un compromiso quede acotado. El fallo no es usar simétrico; es compartir una única clave para cosas que no tienen por qué compartirla. En Salitre, aparece justo ese error: una clave simétrica común a todo.

Reusar una clave en todas partes convierte un incidente pequeño en uno total. Separar claves es poner tabiques: si se rompe uno, el resto aguanta.

El uso torcido no se deduce: se lee en el informe que dice qué familia va en cada sitio. Abre el laboratorio, revisa dónde usa Salitre cada familia de cifrado y baja hasta el código de sala al pie.