Algoritmos desaconsejados y migración

Un algoritmo o modo desaconsejado es uno que los marcos de referencia (por ejemplo las guías de transición del NIST, SP 800-131A) y los propios fabricantes recomiendan no usar en sistemas nuevos y retirar de los existentes: porque se encontraron debilidades, porque el cómputo disponible lo hace asequible de atacar o porque hay sustitutos mejores. MD5 y SHA-1 para firmas, claves RSA cortas, Triple DES, y modos de cifrado como ECB entran en esa lista.

No significa que mañana se rompa todo. Significa que el riesgo ya no compensa y que hay que planear la migración, priorizando lo que protege datos sensibles o lo que no se puede cambiar de prisa cuando llegue el problema.

Un cifrado de bloque como AES es sólido, pero depende del modo en que se aplica. En el modo ECB los bloques iguales de texto en claro producen bloques iguales de texto cifrado, y la estructura de los datos se nota aunque no se lea el contenido. Los modos recomendados hoy son los autenticados (GCM o ChaCha20-Poly1305), que además detectan si alguien alteró el dato cifrado. Mira la columna detalle.

Hay que distinguir el algoritmo del parámetro: AES-256 es bueno y el modo ECB no; RSA es válido con una clave larga; SHA-1 no lo es para firmar certificados. Recorre las ocho filas y cuenta las que tienen un algoritmo, un modo o un uso que un informe marcaría como desaconsejado, mirando la combinación de algoritmo y detalle.

Un certificado firmado con SHA-1 pierde su valor como prueba: la resistencia a colisiones de SHA-1 ya está rota en la práctica, y los navegadores y las bibliotecas modernas lo rechazan. En una autoridad interna el cambio es migrar a SHA-256 o superior y reemitir los certificados que ya firmó. Busca el sistema que usa SHA-1.

Las contraseñas están guardadas con MD5 sin sal. Una contraseña no debe guardarse con un hash rápido, sino con una función diseñada para ser costosa y con sal propia (la guía de almacenamiento de contraseñas de OWASP recomienda Argon2id, o scrypt, bcrypt o PBKDF2 si hay restricciones). No se pueden recuperar las contraseñas en claro para recalcularlas, pero sí hay dos caminos: recifrar cada hash viejo con la función nueva, o rehacer el hash cuando la persona inicia sesión.