Una clave se publica y la otra no debe salir
La criptografía asimétrica usa un par matemáticamente relacionado: una clave pública que puede distribuirse y una privada que debe conservar su dueño. Permite cifrar secretos para un destinatario, acordar claves o verificar firmas sin haber compartido antes la misma contraseña. No significa que cualquier mensaje se cifre entero con RSA o curvas: suele proteger una clave simétrica temporal, y esa clave cifra los datos de forma eficiente. La seguridad depende del algoritmo, tamaños, aleatoriedad, implementación y custodia de la clave privada, no de ocultar cómo funciona el método.
Conocer la clave pública permite realizar la operación prevista, pero calcular la privada debería ser inviable con recursos razonables. Esa asimetría se apoya en problemas matemáticos como factorizar enteros o resolver logaritmos discretos. “Inviable” depende de conocimiento y computación disponibles, por lo que estándares retiran parámetros antiguos con el tiempo.
Internet combina rapidez simétrica e intercambio asimétrico
El cifrado simétrico usa la misma clave para cifrar y descifrar y es rápido, pero plantea cómo compartirla. Protocolos como TLS emplean criptografía asimétrica para autenticar servidores y acordar un secreto; después usan algoritmos simétricos para la sesión. Este diseño híbrido protege grandes volúmenes sin pagar el coste asimétrico en cada bloque.
El candado del navegador indica una conexión cifrada con un dominio validado, no que la web sea honesta. Un sitio fraudulento también puede obtener certificado. El protocolo protege tránsito frente a ciertos atacantes; no evita que el destinatario use mal los datos ni que un dispositivo infectado los lea antes o después.
Firmar demuestra control de una clave, no verdad absoluta
En una firma digital, la clave privada genera un valor verificable con la pública. Si el mensaje cambia, la verificación falla. Esto aporta integridad, autenticidad criptográfica y, bajo un marco adecuado, evidencia de origen. No demuestra que el firmante entendiera el documento ni que la afirmación firmada sea verdadera.
Los certificados vinculan claves públicas con identidades o dominios mediante autoridades de certificación. Si una clave privada se roba, hay que revocar o sustituir certificados. La cadena de confianza funciona porque sistemas deciden qué autoridades aceptar y aplican reglas. La matemática resuelve una parte; procesos humanos y operativos resuelven el resto.
Mensajería, actualizaciones y llaves físicas dependen de estos pares
Aplicaciones de mensajería usan pares de identidad y claves efímeras para establecer sesiones; sistemas operativos verifican firmas antes de instalar actualizaciones; llaves físicas guardan secretos y responden a desafíos sin exponerlos. Criptomonedas firman transacciones, pero la clave pública no vuelve anónima una cadena pública. Cada caso combina primitivas y protocolos distintos.
Los fallos más comunes no rompen la teoría: reutilizan números aleatorios, filtran tiempos, aceptan certificados incorrectos o dejan claves en archivos. Crear criptografía propia es peligroso porque un sistema puede parecer aleatorio y ser predecible. Bibliotecas revisadas y protocolos estándar reducen superficie, aunque también requieren configuración y actualización.
Los ordenadores cuánticos cambian qué problemas son difíciles
Un ordenador cuántico suficientemente potente podría ejecutar el algoritmo de Shor y romper RSA y curvas elípticas usadas hoy. Esas máquinas a escala criptográficamente relevante no están disponibles, pero información cifrada capturada ahora podría descifrarse en el futuro. Organizaciones deben inventariar dependencias y planificar migración.
La criptografía poscuántica usa problemas que se consideran resistentes a ataques clásicos y cuánticos. NIST ha estandarizado algoritmos nuevos, pero desplegarlos implica formatos, rendimiento y compatibilidad. “Poscuántico” no significa indestructible: también puede haber errores de implementación o avances matemáticos.
La pregunta correcta es de quién y durante cuánto proteger
Elegir criptografía exige un modelo de amenaza: atacante, valor, duración y dispositivos. Una clave de gran tamaño no arregla una contraseña débil que desbloquea el equipo. Copias de seguridad, rotación, módulos seguros y respuesta a incidentes forman el sistema. La ciberseguridad incluye personas y procesos además de algoritmos.
La idea elegante de dos llaves hizo posible autenticar y negociar secretos a escala mundial. Su aplicación real es menos romántica: cadenas de certificados, actualizaciones y disciplina operativa. Entender esa diferencia evita dos mitos opuestos, pensar que el cifrado es magia absoluta o que cualquier fallo lo vuelve inútil. Bien implementado, reduce riesgos concretos de forma extraordinaria.
La seguridad futura puede proteger claves pasadas
Protocolos modernos usan acuerdos efímeros: generan claves temporales y las eliminan. Si años después se roba la clave privada del servidor, una captura antigua no debería descifrarse. Esta propiedad se llama secreto perfecto hacia adelante y limita el alcance de una brecha.
Solo funciona si los extremos eliminan secretos y el protocolo no cae a modos antiguos. Guardar la sesión en registros o copias puede reintroducir exposición. Las propiedades criptográficas dependen de todo el ciclo de vida.
Perder la clave también puede dejar fuera a su dueño
Custodiar una clave privada plantea un equilibrio: demasiadas copias aumentan robo; ninguna recuperación convierte un fallo de disco en pérdida permanente. Empresas usan módulos de seguridad, múltiples autorizaciones y rotación. Personas pueden usar dispositivos y copias cifradas.
Recuperar una cuenta mediante soporte puede convertirse en el eslabón débil. Un atacante no necesita romper matemáticas si convence a alguien para restablecer acceso. Diseñar identidad, recuperación y revocación es parte inseparable del sistema asimétrico.
La aleatoriedad sostiene todo el edificio. Generar una clave requiere números impredecibles; si un dispositivo repite o sesga valores, un atacante puede deducir secretos aunque RSA o la curva sean sólidos. Los sistemas reúnen entropía de fuentes del dispositivo y emplean generadores criptográficos. Equipos recién arrancados, sensores deficientes o bibliotecas defectuosas han causado claves repetidas. Además, comparar algoritmos exige distinguir bits de clave y nivel de seguridad: 256 bits en una curva no equivalen directamente a 256 bits en RSA. Seguir parámetros de estándares actuales evita traducciones caseras. La criptografía no falla solo por una gran computadora; puede fallar por el pequeño número aleatorio con el que empezó.
