La criptografía oculta la información haciendo que solo pueda ser leída por quien conozca el mecanismo y la clave. Existen diferentes tipos de cifrado como el simétrico, asimétrico y híbrido, cada uno con ventajas y desventajas respecto a la seguridad y velocidad. La esteganografía no solo oculta la información sino también su existencia al esconderla en otros archivos como imágenes o audio.

1. Criptografía
Consiste en ocultar información de
manera que nadie pueda leerla a no ser
que conozca el mecanismo y la clave.
Algunos presentan ventajas frente a
otros, pero todos son vulnerables a
ataques man in the midle ( hombre en
el medio)
HTTPS, PGP o OTR, en principio no
son vulnerables, salvo que robes las
firmas de autentificación, como ya le
pasó a Microsoft o a Adobe.

2. Tipos de cifrado: Simétrico
Se utiliza la misma clave para cifrar que para descifrar la
información.
● Ventajas:
– Rápido
– Solo una clave
● Desventajas:
– Los interlocutores deben ponerse de acuerdo en la clave.
– Es posible interceptarla en su transmisión.

3. Tipos de cifrado: Simétrico
Algunos de los más usados:
● AES
● Blowfish
● Serpent
● RC4 (usado en WEP y WPA)

4. Tipos de cifrado:Asimétrico
● Las claves para cifrar y descifrar
son distintas.
● Conceptos de clave pública y clave
privada
– Mi clave pública se utiliza para
cifrar mensajes dirigidos a mí.
– Mi clave privada los descifra
●

5. Tipos de cifrado:Asimétrico
● Ventajas:
– Los interlocutores solo intercambian sus claves
públicas, que no sirven para descifrar.
● Desventajas:
– Más lento y complejo
Algunos de los más usados:
● RSA
● GPG

6. Tipos de cifrado:Híbrido
● En este mecanismo la
información se cifra de forma
simétrica (con una sola clave)
● La clave es la que se cifra de
forma asimétrica.
Se usa mucho, pero es
especialmente útil cuando se
envía información cifrada a
varios destinatarios.

7. Tipos de cifrado:Híbrido
● Ventajas:
Proporciona más seguridad que el simétrico sin ser
tan lento como el asimétrico.
● Desventajas:
Es más lento que el simétrico
● Los métodos más utilizados son:
– GPG + AES
– RSA + AES

8. Otros métodos de ocultar
información: Esteganografía
No es exactamente un método de
cifrado, aunque se suele usar
combinado con alguno de ellos.
Consiste en esconder la información
en otra información, por ejemplo en
una imagen, un audio o un vídeo.
– A la información oculta se le
llama contenido.
– A la información en la que se
esconde se le llama contenedor.

9. Otros métodos de ocultar
información: Esteganografía
● Ventajas:
No solo impide que se puede leer la información,
sino que puede ocultar incluso su existencia.
● Desventajas:
Pocas utilidades y complejas de usar.

10. Otros métodos de ocultar
información: Steghide
Aplicación para ocultar información cifrada mediante
esteganografía, original de Linux pero ahora también
disponible en Windows
Permite utilizar:
● BMP, JPEG
● WAV y AU

11. Otros métodos de ocultar
información: Steghide
● En BMP, WAV y AU es relativamente sencillo saber si un
archivo esconde algo, por lo que no es recomendable
utilizarlos.
● En JPEG es mucho más difícil de saber si se oculta algo.
Steghide cifra la información mediante un mecanismo
simétrico (por defecto AES, aunque se puede cambiar) y luego
la oculta en el contenedor.
Contenedor recomendado JPEG.