Tamaño de clave en criptografía

Características y medición

El tamaño de clave se expresa en bits (por ejemplo, 128 bits) y corresponde al número máximo de claves diferentes disponibles. Una clave de n bits puede representar hasta 2^n valores distintos, por lo que los intentos de fuerza bruta deben probar una gran fracción de esas posibilidades. La resistencia práctica depende de la capacidad de cómputo, de la eficiencia del algoritmo y de si un atacante puede usar técnicas especiales o hardware dedicado para acelerar los intentos. Al considerar amenazas futuras, también debe tenerse en cuenta el efecto de los algoritmos cuánticos; los métodos de búsqueda cuántica reducen la complejidad de la fuerza bruta y cambian la relación entre la longitud en bits y la seguridad efectiva.

Historia y desarrollo

Históricamente, las restricciones comerciales y gubernamentales iniciales llevaron a usar claves pequeñas en algunos cifrados. Por ejemplo, las claves simétricas de 40–64 bits fueron comunes en sistemas antiguos y más tarde se demostró que eran vulnerables a ataques de fuerza bruta distribuidos o con hardware especializado. Las roturas prácticas de alto perfil a finales del siglo XX impulsaron la adopción de claves más largas y de nuevos estándares. El Data Encryption Standard (DES), con una clave de 56 bits, fue reemplazado por construcciones más fuertes como triple-DES y, finalmente, por el Advanced Encryption Standard (AES), que admite claves de 128, 192 y 256 bits. Los controles de exportación, las compensaciones de rendimiento y las decisiones de implementación influyeron en la evolución de las longitudes de clave.

Tamaños típicos y ejemplos

Las recomendaciones modernas habituales dependen de si el algoritmo es simétrico o asimétrico:

• Cifrados simétricos: los tamaños de clave comunes son 128, 192 y 256 bits. Una clave simétrica de 128 bits se considera segura frente a ataques de fuerza bruta mediante computadoras convencionales, mientras que las claves de 192 y 256 bits ofrecen mayores márgenes de seguridad y suelen emplearse para datos muy sensibles. Algunas normas y agencias nacionales recomiendan o aprueban AES con claves de 192 o 256 bits para proteger información clasificada hasta los niveles más altos (alto secreto).
• Sistemas asimétricos (de clave pública): los algoritmos de clave pública requieren tamaños de clave mucho mayores para igualar la fortaleza de los simétricos, porque su seguridad se basa en problemas matemáticos distintos. Por ejemplo, las claves RSA suelen ser de 2048 bits o más; la criptografía de curva elíptica alcanza una fortaleza comparable con claves mucho más cortas (por ejemplo, una curva elíptica de 256 bits puede ofrecer una seguridad similar a una clave RSA de unos 3072 bits). Véanse las referencias de clave pública y RSA para más detalles.

Consideraciones cuánticas

La computación cuántica cambia la relación entre el tamaño de clave y la seguridad. El algoritmo de Grover ofrece una aceleración de raíz cuadrada para la búsqueda no estructurada, lo que reduce a la mitad la fortaleza efectiva en bits de las claves simétricas; por ejemplo, una clave de 128 bits podría ofrecer alrededor de 64 bits de seguridad frente a un atacante con una computadora cuántica suficientemente grande. Como resultado, se recomiendan claves simétricas más largas (por ejemplo, de 256 bits) para mantener la confidencialidad a largo plazo frente a posibles amenazas cuánticas, mientras que la mayoría de los algoritmos de clave pública ampliamente usados son vulnerables al algoritmo de Shor y requieren alternativas resistentes a la cuántica.

Diferencias importantes y advertencias

La longitud de clave por sí sola no garantiza la seguridad. Una clave larga es ineficaz si el algoritmo tiene debilidades estructurales, si las claves se generan con mala aleatoriedad o si ataques de canal lateral revelan material secreto. El diseño del protocolo, la gestión de claves y la corrección de la implementación son igualmente importantes. Al elegir tamaños de clave, conviene considerar las capacidades de cómputo actuales, la vida útil prevista de los datos protegidos, los requisitos de interoperabilidad y las orientaciones de organismos de normalización de confianza. Para más información sobre los conceptos de fuerza bruta, véase fuerza bruta, y para las implicaciones de la computación cuántica, computadoras cuánticas.

Para orientación práctica y recomendaciones actualizadas, consulte normas criptográficas reconocidas y fuentes autorizadas mediante enlaces como las panorámicas de criptografía y páginas de algoritmos específicos como AES y RSA.