Par de claves
Un par de claves es un conjunto de dos claves criptográficas matemáticamente relacionadas (una pública y una privada) utilizado en la criptografía asimétrica. Garantiza el cifrado seguro de los datos, la autenticación y la creación de una firma electrónica.
Contenido
- Qué es un par de claves en palabras sencillas
- Cómo funciona un par de claves
- Dos aplicaciones principales
- Clave pública y clave privada
- Clave pública
- Clave privada
- Dónde se utiliza un par de claves
- 1. Firma electrónica (FE)
- 2. Certificados SSL/TLS
- 3. Acceso SSH a los servidores
- 4. Criptomonedas y blockchain
- Algoritmos populares de generación de pares de claves
Qué es un par de claves en palabras sencillas
Un par de claves es un conjunto de dos claves criptográficas interrelacionadas: una pública y una privada. Se utiliza en la criptografía asimétrica para el cifrado de datos y la creación de firmas electrónicas.
Imagínese un buzón con dos llaves. La llave pública puede copiarse y dársela a cualquiera que la quiera: puede depositar una carta en el buzón (cifrar el mensaje), pero solo la llave privada, que solo tiene usted, puede abrirlo (descifrarlo). Este es el principio de funcionamiento de un par de claves.
Los pares de claves sustentan toda la seguridad digital moderna. Se utilizan en los certificados SSL/TLS de los sitios web seguros (HTTPS), en las firmas electrónicas para confirmar documentos, en SSH para el acceso seguro a los servidores y en las criptomonedas para confirmar las transacciones. Lea sobre cómo funciona el cifrado en el artículo Cifrado de datos.
Cómo funciona un par de claves
Un par de claves se genera mediante algoritmos matemáticos que vinculan las dos claves entre sí. La información cifrada con la clave pública solo puede descifrarse con la clave privada correspondiente. Y viceversa: la información cifrada con la clave privada puede descifrarse con la pública (esto se usa para las firmas digitales).
Dos aplicaciones principales
- Cifrado: el remitente cifra el mensaje con la clave pública del destinatario. Solo el destinatario, que dispone de la clave privada correspondiente, puede descifrarlo. Esto garantiza la confidencialidad.
- Firma digital: el remitente firma el documento con su clave privada. El destinatario puede comprobar la firma con la clave pública del remitente, confirmando la autenticidad del documento. Lea sobre cómo funcionan las firmas digitales en el artículo Firma electrónica.
Clave pública y clave privada
Clave pública
Se distribuye libremente. Sirve para cifrar la información que se le envía o para comprobar su firma digital. La clave pública puede publicarse en sitios web, en cartas y en repositorios abiertos: esto es seguro, porque sin la clave privada es inútil para los atacantes.
Ejemplo: puede colocar su clave pública en el sitio web de la empresa para que los clientes puedan cifrar sus mensajes antes de enviárselos. Lea sobre cómo se usan las claves públicas en la seguridad de los sitios web en el artículo Protección criptográfica de la información.
Clave privada
Se guarda en la más estricta confidencialidad. Se utiliza para descifrar los datos cifrados con su clave pública o para crear una firma digital. Perder o comprometer la clave privada significa perder el control sobre toda la información protegida.
Las claves privadas suelen almacenarse en soportes físicos seguros (tokens, por ejemplo, Rutoken, eToken) y están protegidas con un código PIN. Lea sobre cómo se almacenan las claves en el artículo Centro de certificación.
Dónde se utiliza un par de claves
1. Firma electrónica (FE)
La clave privada firma el documento y la clave pública confirma la autenticidad de la firma de su titular. Esta es la base de la gestión documental electrónica. Dichas claves suelen almacenarse en soportes físicos: los tokens (Rutoken, eToken).
2. Certificados SSL/TLS
El par de claves se usa para las conexiones seguras (HTTPS). La clave pública se incorpora al certificado del sitio web y la clave privada se almacena en el servidor. Esto garantiza que los datos entre el navegador y el servidor están cifrados y no pueden interceptarse.
3. Acceso SSH a los servidores
El par de claves se usa para la conexión segura a los servidores remotos y a las máquinas virtuales (por ejemplo, en Linux) sin introducir la contraseña. Es el estándar para los administradores de sistemas y los ingenieros DevOps.
4. Criptomonedas y blockchain
En los sistemas blockchain, el par de claves se usa para confirmar las transacciones. La clave privada firma la transacción y la pública permite que la red verifique que la transacción procede del propietario de la cartera. Lea sobre cómo funciona esto en el artículo Bitcoin.
Algoritmos populares de generación de pares de claves
- RSA: uno de los algoritmos más antiguos y comunes. Se basa en la complejidad de la factorización de números grandes. Se usa en SSL/TLS, SSH y firmas electrónicas.
- ECC (criptografía de curva elíptica): un algoritmo más moderno basado en las propiedades de las curvas elípticas. Proporciona la misma seguridad que RSA, pero con un tamaño de clave menor (una clave ECC de 256 bits equivale a una RSA de 3072 bits). Se usa en los sistemas modernos.
- GOST R 34.10: el estándar nacional ruso de criptografía de clave pública basado en curvas elípticas. Se utiliza en los sistemas estatales y para las firmas electrónicas en Rusia. Lea sobre los estándares rusos en el artículo Protección criptográfica de la información.
Preguntas frecuentes
¿Qué es un par de claves en palabras sencillas?
Un par de claves son dos claves: una pública y una privada. La pública puede darse a todos: con ella se cifran los mensajes para usted. La privada se mantiene en secreto: con ella descifra los mensajes y firma los documentos. Es como un buzón de correo: la clave pública es la dirección del buzón y la privada es su llave personal para abrirlo. Lea sobre cómo funciona el cifrado en el artículo Cifrado de datos.
¿En qué se diferencia la clave pública de la privada?
La clave pública puede distribuirse libremente: con ella se cifran los datos. La privada debe mantenerse en secreto: con ella se descifran los datos y se crean las firmas digitales. Perder la clave privada significa perder el acceso a toda la información protegida. Lea sobre el almacenamiento de las claves en el artículo Centro de certificación.
¿Dónde se utiliza un par de claves?
El par de claves se usa en las firmas electrónicas para confirmar documentos, en SSL/TLS para los sitios web seguros (HTTPS), en SSH para el acceso seguro a los servidores y en las criptomonedas para confirmar las transacciones. Es el fundamento de toda la seguridad digital moderna. Lea sobre su aplicación en los documentos en el artículo Firma electrónica.
¿Cómo crear un par de claves?
Un par de claves puede crearse con software especializado (OpenSSL, CryptoPro CSP) o a través de un centro de certificación al obtener una firma electrónica. Algoritmos de generación: RSA, ECC, GOST R 34.10. Para protegerla, la clave privada se graba en un soporte seguro (token) y se protege con un código PIN. Lea sobre la creación de claves en el artículo Protección criptográfica de la información.
¿Qué ocurre si pierde la clave privada?
La pérdida de la clave privada significa la pérdida del acceso a toda la información cifrada con ella y la imposibilidad de crear firmas digitales. La clave privada no puede recuperarse: debe reemitirse a través del centro de certificación. Por eso, las claves privadas se guardan en soportes seguros y se hacen copias de seguridad. Lea sobre la protección de las claves en el artículo Centro de certificación.
¿Qué es un par de claves Rutoken?
Rutoken es un soporte físico (token) para almacenar el par de claves de una firma electrónica. La clave privada se almacena en el token y nunca lo abandona, lo que garantiza la máxima seguridad. Para usar la clave hay que introducir un código PIN. Rutoken se utiliza para firmar documentos, informes y participar en licitaciones. Lea sobre las firmas electrónicas en el artículo Firma electrónica.
¿Es seguro almacenar la clave privada en el ordenador?
No se recomienda almacenar la clave privada en el ordenador por el riesgo de infección con virus y programas maliciosos que pueden robarla. Para almacenar las claves privadas se utilizan soportes de hardware seguros: tokens (Rutoken, eToken) o tarjetas inteligentes. Aíslan la clave del sistema operativo y requieren acceso físico para su uso. Lea sobre la seguridad de los datos en el artículo Huella digital.
Otros términos de «Criptomoneda y blockchain»
¿Le ha resultado útil esta información?
¿Necesita ayuda con la implementación?
Deje una solicitud: nuestros especialistas se pondrán en contacto con usted y le ayudarán a resolver la tarea de par de claves. Enfoque individual y resultados garantizados.