Cuándo usar una librería de alto nivel

Una función de cifrado de alto nivel recibe el mensaje, la clave y, como mucho, un nonce, y devuelve algo que ya trae todo lo necesario. Elige un algoritmo autenticado, fija los tamaños, calcula la etiqueta, y al abrir comprueba la etiqueta antes de devolver un solo byte. libsodium, que PHP incluye como extensión, ofrece una «caja secreta» de ese tipo con un nonce lo bastante largo como para generarlo al azar en cada mensaje sin temer repeticiones.

Lo que no decide es de dónde sale la clave, dónde se guarda, quién la puede leer ni cuándo se rota. Una librería bien elegida elimina los errores de las salas anteriores; la gestión de la clave sigue siendo un problema del equipo.

Abre el laboratorio y lee CifraPropia.php. Antes de mirar el algoritmo, mira la clave: de dónde sale, quién más tiene ese archivo y qué pasa si hay que cambiarla. Una clave escrita en el código está en cada copia del repositorio, en cada rama, en el servidor de integración continua y en el historial para siempre. MITRE lo clasifica como CWE-321, uso de una clave criptográfica embebida.

Ahora lee la clase entera con lo aprendido en el módulo: cómo se forma el vector, sobre qué se calcula la integridad, con qué clave y en qué orden se descifra y se comprueba. Encontrarás varios fallos de las salas anteriores en treinta líneas. Después abre propuesta-pr-418.txt, que reemplaza todo eso por libsodium.

La descripción de la propuesta es correcta en lo que dice: la librería elige el algoritmo, genera el nonce y verifica antes de devolver. Fíjate en lo que no dice, y en las líneas que no cambian.

La propuesta deja lo ya cifrado como está y lo sigue leyendo con el código viejo. Para planear la migración hace falta saber cuántas piezas de la aplicación guardan datos con la clase. Usa usos.txt y cuenta archivos, no líneas: un archivo que cifra y descifra cuenta una vez. Las pruebas no guardan datos de nadie.