Cifrado de campos, contexto y búsqueda

Un modo autenticado como GCM comprueba que el texto cifrado no se alteró, pero no sabe de dónde salió. Si la cuenta bancaria de un comercio y la del comercio de al lado están cifradas con la misma clave, intercambiar los dos textos cifrados produce dos textos válidos: la aplicación los descifra y muestra la cuenta equivocada, sin ningún error. El modo autenticado admite un dato asociado, que no se cifra pero sí se autentica. Si ahí se escribe la tabla y el identificador de fila, un texto cifrado movido a otra fila falla al descifrar.

Abre el laboratorio y mira la columna que dice a qué se liga cada texto cifrado.

Para encontrar «los pagos de esta cédula» sin descifrar toda la tabla, la aplicación guarda junto a la fila un valor derivado del dato, que se calcula igual al buscar. Si ese valor es un hash simple, sin clave, cualquiera con la tabla puede calcular el hash de cada valor posible y compararlo: cuando el espacio de valores es pequeño o previsible, como los correos de una lista filtrada, el hash equivale a dejar el dato a la vista. El diseño correcto usa un HMAC con una clave que solo conoce la aplicación, distinta de la que cifra el campo.

La tabla de búsquedas dice cómo se resuelve cada consulta. Encuentra la columna cuyo índice se podría reconstruir sin ninguna clave.

Hay tres maneras habituales de permitir la búsqueda. La primera, el hash simple, ya vimos que expone el dato cuando el espacio es pequeño. La segunda, el cifrado determinista, produce siempre el mismo texto cifrado para el mismo valor: permite buscar por igualdad directamente, pero revela qué filas comparten el mismo valor y cuántas veces se repite. La tercera, el índice ciego con HMAC y clave aparte, permite buscar por igualdad exacta y no revela nada a quien no tenga esa clave, a costa de no admitir búsquedas por prefijo ni por rango.

La decisión es siempre un intercambio, y se justifica con lo que la columna necesita: igualdad exacta o algo más.

Un esquema sin autenticación, como el modo CBC a secas, cifra pero no detecta cambios, algo que ya estudiaste en el módulo de cifrado simétrico. Aquí no se trata de explicarlo otra vez, sino de medirlo: en un esquema real conviven columnas viejas con columnas nuevas, y el informe necesita el número de columnas que aún no comprueban integridad.

Cuenta con la consulta que filtra por autenticación y escribe el número.