Qué protege cada primitiva

Confidencialidad, integridad y autenticidad se confunden porque las tres suenan a «seguro». No lo son. Confidencialidad es que el dato no se pueda leer: la da el cifrado. Integridad es que, si alguien lo cambia, se note: la dan los hashes y los códigos de autenticación de mensaje. Autenticidad es saber que el dato viene de quien dice: la dan las firmas y los certificados. Elegir mal es el fallo de fondo de casi todo lo que verás en CifraLab: alguien cifró para evitar cambios, o hasheó para ocultar, y cada uno le pidió a la primitiva algo que esa primitiva no hace.

En CifraLab el equipo describe un dato «protegido» sin decir contra qué. Tu trabajo es no dar por buena la palabra «protegido» hasta saber qué propiedad se buscaba.

Un servicio de CifraLab cifra un registro de configuración «para que nadie lo manipule». El razonamiento es tentador y está mal: el cifrado evita que lo lean, no que lo cambien. Un atacante que no puede leer el texto cifrado todavía puede voltearle bits y entregar un texto cifrado alterado; sin una comprobación de integridad, el sistema lo descifra y acepta el resultado corrupto. Lo que hacía falta era integridad, y eso lo da un código de autenticación de mensaje (un HMAC) o un modo de cifrado que autentique, no el cifrado a secas.

El uso está mal no porque el algoritmo sea débil, sino porque se eligió la primitiva equivocada para el objetivo.

Otro servicio guarda un identificador «oculto» aplicándole SHA-256, y lo publica en una respuesta pública creyendo que así nadie sabrá el valor original. Un hash no es cifrado: es una huella de un solo sentido pensada para verificar integridad, no para ocultar. Si el conjunto de valores posibles es pequeño o predecible —un número de documento, un correo, un identificador secuencial—, cualquiera recalcula los hashes de todos los candidatos y encuentra cuál coincide. Para ocultar un dato que hay que poder recuperar, la primitiva es el cifrado; el hash sirve cuando nunca necesitas volver al original.

Reconocer que «hasheado» no quiere decir «confidencial» evita el fallo de publicar como secreto algo que se adivina en segundos.

El patrón que se repite en CifraLab es pedirle a una sola primitiva las tres propiedades. No existe. Un sistema real las combina: cifra para confidencialidad, autentica para integridad, y firma o usa certificados para autenticidad. Cuando alguien dice «ya está cifrado, está seguro», la pregunta correcta es «¿seguro contra qué?» — porque un dato cifrado pero sin autenticar sigue siendo alterable, y un dato firmado pero sin cifrar sigue siendo legible. El criterio no es saber más matemáticas: es nombrar qué propiedad necesitas antes de elegir la herramienta.

Esa pregunta —contra qué se protege— es la que ordena toda la ruta.

Hasta aquí separaste tres propiedades y viste a qué primitiva pertenece cada una. Esta verificación no se aprueba leyendo: abre el laboratorio de CifraLab, revisa los usos de las primitivas y lee el código que la revisión dejó anotado al cerrar la sala.