El criptoanálisis es el arte de descifrar comunicaciones encriptadas sin conocer las llaves correctas. Existen muchas técnicas criptoanalíticas. Algunas de las más importantes se describen a continuación.
objetivo:
El objetivo del criptoanálisis es encontrar debilidades en los sistemas criptográficos que permitan elaborar ataques (ataques criptoanalíticos) que rompan su seguridad sin el conocimiento de información secreta. Para ello estudia en profundidad el diseño y propiedades de los sistemas criptográficos.
Por ejemplo para un sistema criptográfico de cifrado un estudio criptoanalítico puede consistir por ejemplo en conseguir la clave secreta o simplemente en acceder al texto en claro sin ni siquiera tener dicha clave. Sin embargo el criptoanálisis no sólo se ocupa de los cifrados sino que su ámbito es más general estudiando los sistemas criptográficos con el objetivo de sortear la seguridad de otros tipos de algoritmos y protocolos criptográficos.
Sin embargo, el criptoanálisis suele excluir ataques que no tengan como objetivo primario los puntos débiles de la criptografía utilizada; por ejemplo, ataques a la seguridad que se basen en el soborno, la coerción física, el robo, el keylogging y demás, aunque estos tipos de ataques son un riesgo creciente para la seguridad informática, y se están haciendo gradualmente más efectivos que el criptoanálisis tradicional.
ejemplos:
Hay multitud de métodos de ataque criptoanalíticos. Éstos se pueden clasificar en a si están especializado en algún tipo de criptografía o si son más generales. Los principales son los siguientes:
• Especializados en cifrado clásico:
o Análisis de frecuencias
o Método Kasiski

o Índice mutuo de coincidencia
• Especializados en criptografía simétrica:
o Criptoanálisis diferencial
o Criptoanálisis lineal
o Criptoanálisis integral
o Criptoanálisis estadístico
o Criptoanálisis de módulo n
o Ataque XSL (eXtended Sparse Linearisation)
o Ataque de deslizamiento
• Generales (aplicados en distintos ámbitos):
o Ataque de cumpleaños
o Ataque Meet-in-the-middle
o Ataque de fuerza bruta
o Jardinería (criptoanálisis)
o Análisis de energía
No hay comentarios.:
Publicar un comentario