Cifrado débil frente a cifrado mal usado

Un algoritmo es débil cuando el propio algoritmo ya no da la protección que promete: MD5 o SHA-1 para firmar, DES, 3DES o RC4 para cifrar. La corrección es cambiarlo.

Un algoritmo está mal usado cuando es sólido pero la forma de usarlo anula su protección. AES en modo ECB cifra cada bloque por separado con la misma clave, así que dos bloques iguales de texto producen dos bloques iguales cifrados y los patrones del original se ven a través. Cambiar AES-128 por AES-256 no arregla nada; lo que se corrige es el modo. Es el error que más se ve en informes mal redactados: «se usa AES-256, cifrado fuerte» cuando el problema está en todo lo que rodea a AES.

Los modos modernos, como GCM, cifran y autentican a la vez, y piden un valor de un solo uso por mensaje: el nonce. Su única condición es la que dice el nombre: no repetirse nunca bajo la misma clave. Si se repite, quien vea dos mensajes cifrados con el mismo nonce puede combinar uno con otro para sacar información del texto, y además pierde valor la comprobación de integridad. No hace falta romper nada: basta con tener dos mensajes.

Abre el laboratorio y revisa cómo genera el nonce cada componente que usa GCM.

MD5 es débil para todo lo que dependa de que nadie pueda fabricar dos entradas con el mismo resultado: firmas, integridad frente a alguien malicioso, contraseñas. Pero hay usos en los que nadie gana nada fabricando una colisión, como darle un nombre corto a un archivo de caché a partir de su ruta. Ahí MD5 es una función de reparto y no hay atacante en el modelo.

Mira en el laboratorio qué protege el componente que usa MD5 antes de decidir.

El mejor algoritmo con el mejor modo no protege nada si la clave está al lado de lo cifrado. Una clave escrita en el repositorio de código la tiene cualquiera que lea el repositorio: todo el equipo de desarrollo, el proveedor que lo aloja, cada copia de cada portátil y cualquiera que llegue a uno de ellos. Este hallazgo se escribe sin copiar la clave en el informe: basta con el archivo y la línea.

De los dos algoritmos con mala fama del inventario, uno protege datos de verdad. Ese sí es un hallazgo de algoritmo débil, y su corrección es cambiarlo, con el plan de volver a cifrar lo que ya existe.