Modos mal elegidos, leídos en el código

Al leer una configuración, la pregunta no es «¿usa AES?» —casi todo lo usa—, sino «¿el modo autentica?». Los modos AEAD (AES-GCM, ChaCha20-Poly1305) sí: cifran y producen etiqueta. Los modos clásicos —ECB, CBC, CTR— solo ocultan el contenido, y ECB además deja ver patrones porque cifra bloques iguales igual. Un modo clásico solo se admite si lo acompaña un MAC verificado antes de descifrar, y la política de Marimba prefiere evitar armarlo a mano.

Lee politica-de-modos.txt antes de mirar el inventario: es el criterio con el que se juzga.

ECB cifra cada bloque por separado con la misma clave, así que dos bloques de texto iguales dan dos bloques cifrados iguales. En datos repetitivos —tablas, imágenes, informes con cabeceras— el patrón sobrevive al cifrado. Ya no se admite para datos reales. Aparece, sobre todo, porque algunas bibliotecas lo usan si no se indica modo.

Busca en el inventario el servicio configurado así.

Hay un error más sutil: usar un AEAD correcto pero recortar la etiqueta para ahorrar bytes. La etiqueta sigue verificándose, pero una de 32 bits deja un margen muy pequeño para detectar un cambio: la política exige 128 bits completos. Un revisor que solo mira el nombre del modo («GCM, correcto») no ve este fallo; hay que leer también la columna de la etiqueta.

Dos servicios usan modos clásicos sin etiqueta ni MAC, y otro más usa ECB. El arreglo no es «alargar la clave» ni «añadir un parche»: es pasar a un modo AEAD con etiqueta completa y, mientras se hace la migración, no aceptar datos nuevos con el modo viejo.

Con el servicio de conciliación, configurado con CTR sin etiqueta, la tentación es pensar que «CTR es rápido y moderno, así que vale». Es un modo legítimo, pero sin autenticación cualquiera que altere el sobre cambia el texto descifrado de forma controlada.

El informe de la revisión termina con un número: cuántos servicios del inventario no cumplen la política, sea por el modo o por la etiqueta. Una revisión que marca todo como fallo no orienta; la que no distingue lo bueno de lo malo, tampoco.