Algoritmos retirados y agilidad criptográfica

Que un algoritmo esté retirado no significa lo mismo en todos los usos. Las funciones de resumen md5 y sha1 ya no resisten a quien busca dos entradas con la misma salida, y por eso no sirven para firmar ni para detectar alteraciones hechas a propósito. Siguen funcionando, en cambio, como nombre de un archivo en caché o como índice para no procesar dos veces lo mismo, donde nadie gana nada fabricando una colisión. Las guías de transición de NIST siguen la misma lógica: sha1 dejó de aceptarse para generar firmas digitales, pero se admite para verificar firmas ya emitidas, y triple DES quedó fuera para cifrar datos nuevos, aunque puede seguir descifrando lo antiguo.

Señalar como hallazgo todo md5 del repositorio produce un informe ruidoso que el equipo deja de leer. Señalar solo los que protegen algo produce una lista que se puede cerrar. MITRE agrupa los usos que sí importan en CWE-327, uso de un algoritmo criptográfico roto o riesgoso.

Abre el laboratorio y lee inventario-cripto.txt con politica-cripto.txt al lado. Empieza por el cifrado: una fila cifra con un algoritmo que la política prohíbe para datos nuevos, el que aplica tres veces el viejo estándar de cifrado de datos.

El comité quiere el número de usos que hay que migrar, no la lista de nombres que suenan viejos. Recorre cada fila del inventario contra la sección de la política que le corresponde por su propósito. Las filas que el inventario declara sin función de seguridad, y que la política admite con esa explicación, no entran.

Una aplicación es ágil en criptografía cuando puede cambiar de algoritmo o de clave sin tirar los datos ni parar el servicio. Para eso cada valor cifrado tiene que decir con qué se cifró: una versión del formato y el identificador de la clave. Con eso se lee lo viejo con lo viejo, se escribe lo nuevo con lo nuevo y se migra por lotes. Sin eso, la aplicación tiene que probar claves a ciegas, y las claves dadas de baja nunca terminan de irse.

Lee claves.txt, muestra-registros.txt y registro-descifrado.txt, y compáralos con la regla 7 de la política.

El lote nocturno migra cien filas por noche y quedan más de mil con la clave vieja, además de un centenar sin prefijo que nadie sabe cómo se cifraron. Con ese ritmo la clave dada de baja sigue viva meses, y las filas sin prefijo obligan a probar claves en cada lectura.