por Contenidos
El cifrado de datos es la primera y más eficaz forma de mantener la confidencialidad de la información y los datos. Es la forma más sencilla de garantizar que los ciberdelincuentes y otros actores malintencionados no puedan leer información privada o personal.
Encriptar significa convertir datos de un formato legible a un formato incomprensible. El software de encriptación de datos se basa en un algoritmo de encriptación, que desarrolla una encriptación tan compleja que solo puede ser descifrada por la potencia informática.
Existen varios algoritmos de encriptación, siendo Twofish uno de los mejores. Pero antes de sumergirnos en Twofish, echemos un vistazo rápido a cómo funcionan los algoritmos criptográficos, junto con algunos ejemplos.
¿Cómo funcionan los algoritmos de cifrado como Twofish?
Cifrar algo implica convertir material legible (oraciones, números, etc.) en un texto incomprensible llamado texto cifrado.
El descifrado del mensaje se realiza mediante claves criptográficas, que son valores matemáticos en los que el remitente y el destinatario están de acuerdo: cuanto más compleja y larga sea la clave, más segura será la encriptación. Hay dos formas de cifrar y descifrar información, simétrica y asimétrica. Ambos tienen ventajas y desventajas, pero los asimétricos son generalmente más seguros.
Ejemplos de algoritmos criptográficos
Por lo general, los nuevos algoritmos se desarrollan a medida que los más antiguos se vuelven peligrosos. Algunos de los algoritmos más famosos utilizados hoy en día incluyen los siguientes:
- Cifrado AES: Advanced Encryption Standard es uno de los algoritmos de aplicación más comunes en todo el mundo, utilizado en servicios como WhatsApp, Telegram, Signal y WinZip. El ejército de EE. UU., la NSA y muchos programas de cifrado en la nube también usan AES.
- Cifrado RSA: Abreviatura de Rivest, Shamir y Adleman, los apellidos de los matemáticos que inventaron este algoritmo. RSA es un algoritmo asimétrico utilizado principalmente para la transmisión segura de datos.
- Cifrado de serpiente: Este algoritmo tiene estándares de cifrado de seguridad más altos que AES, pero es más lento y más difícil de implementar.
- Cifrado MARS: Este algoritmo está diseñado por IBM y tiene un tamaño de bloque de 128 bits y no es muy común. A diferencia de la mayoría de los algoritmos mencionados, MARS utiliza una estructura heterogénea.
- Cifrado de dos peces: Este algoritmo se utiliza para hardware y software y se considera uno de los cifrados más seguros. Twofish no es propietario, por lo que está disponible gratuitamente para cualquier persona.
¿Qué hace que Twofish sea tan efectivo como cifrado?
Twofish es un cifrado de bloque de 128 bits con una longitud de clave de hasta 256 bits. Esta clave de 128 bits hace que Twofish sea prácticamente inmune a los ataques de fuerza bruta (que implican intentar iniciar sesión en la cuenta de alguien adivinando su nombre de usuario y contraseña). Con Twofish, no importa porque llevaría décadas descifrar un mensaje, independientemente del poder de cómputo de un hacker.
Además, como capa adicional de seguridad, los cifrados de Twofish utilizan un algoritmo determinista y claves simétricas para cifrar los datos.
Otra característica clave de Twofish es su flexibilidad. Si bien el rendimiento siempre ha sido importante, Twofish también se diseñó para permitir compensaciones de rendimiento basadas en la importancia del cifrado y la implementación de la red en términos de velocidad, memoria, RAM, número de puertas de hardware, etc. Esta compensación permite que Twofish sea flexible para que pueda implementarse en diferentes aplicaciones.
¿Quién inventó el algoritmo Twofish?
Twofish salió en 1998 y no ha roto desde entonces. El código fue desarrollado por Bruce Schneier, de Counterpane Labs, con la ayuda del equipo de Twofish.
¿Cuál es la diferencia entre Twofish y Blowfish?
Twofish es el sucesor del algoritmo de cifrado Blowfish, inventado por Schneier en 1993. Blowfish es un cifrado de bloque de clave simétrica con una longitud crítica de hasta 64 bits, al igual que su sucesor. Blowfish y Twofish son el equivalente de cómo AES reemplazó a DES. Y créalo o no, Blowfish tiene un uso más generalizado que Twofish porque ha existido por más tiempo.
¿Quién usa el cifrado Twofish?
A pesar de su éxito, solo unas pocas aplicaciones utilizan Twofish en comparación con AES. Sin embargo, los dos programas más populares que se basan en el algoritmo de encriptación Twofish son PGP y TrueCrypt, siendo el primero familiar para los usuarios de la dark web.
PGP (Pretty Good Privacy), el cifrado de correo electrónico estándar, y GPG, su servicio de firma, utilizan Twofish. Finalmente, TrueCrypt, uno de los programas de cifrado de archivos más populares y gratuitos para Windows y Mac, también se basa en el algoritmo de cifrado Twofish.
¿Por qué Twofish no es popular si es tan bueno?
Twofish se encuentra entre las mejores soluciones de cifrado, pero no es un algoritmo de cifrado popular en todo el mundo. Y aunque la mayoría de los criptógrafos consideran que Twofish es más seguro que AES, AES sigue siendo el algoritmo de cifrado más popular del mundo. Por supuesto, todavía hay cierto debate sobre cuál es el mejor, pero la simple razón es que Twofish no se usa tanto debido a su velocidad y al hecho de que puede ser flexible con su encriptación (lo que significa falta de estandarización).
Según un estudio del IEEE (Instituto de Ingenieros Eléctricos y Electrónicos), el algoritmo Twofish se consideró rápido al cifrar y descifrar texto en la RAM estándar. Pero el AES se consideraba mucho más rápido si aumentaba la memoria RAM. Es de destacar que ambos tenían la misma velocidad al cifrar imágenes y ambos usan claves simétricas.
Dado que AES tenía el potencial de ser más rápido, la industria decidió que era más comercial. Lo último que quiere una empresa es instalar un algoritmo de encriptación que ralentice una computadora o un teléfono. Por eso, aunque Serpent y MARS tienen mejor seguridad, AES sigue siendo el estándar más popular.
Por lo tanto, Twofish se utiliza para aquellos que realmente se preocupan por la seguridad y no tanto por la velocidad y la facilidad de uso. Dado que Twofish también es de dominio público, puede desarrollar potencialmente su propio algoritmo y basarlo en Twofish para hacerlo mejor y más rápido.
¿Entonces Twofish es irrompible?
Incluso con cifrados Twofish, no debe bajar la guardia. Como todos los algoritmos de encriptación, Twofish no es inmune a las amenazas cibernéticas existentes y más nuevas.
Aunque Schneier y su equipo creen que el algoritmo está intacto, Twofish ha sido atacado varias veces. Si bien es casi imposible obtener ataques de fuerza bruta con el cifrado de Twofish, los ataques de canal lateral aún son probables.
Un algoritmo para cada necesidad
Si bien algunos algoritmos de encriptación son mejores que otros, como hemos comentado, todos juegan un papel crucial en la seguridad y la encriptación. Si bien algunos algoritmos criptográficos pueden ser más antiguos y menos seguros, la industria puede preferirlos en función de la facilidad con la que se pueden implementar. También puede seleccionar algoritmos de cifrado más débiles si no son necesarios para cifrar elementos críticos.
Twofish es ideal si desea llevar la seguridad al siguiente nivel y cifrar información altamente confidencial. También es deseable si desea basar su algoritmo de encriptación en uno existente o simplemente quiere usar algo menos tradicional para encriptar sus datos.
