El Proyecto | Sobre nosotros | Contribuir | Donaciones | Licencia
HOME Mis cursos Finalizados
◄ Anterior
◄

Cifrado y Protección de Datos

Siguiente ►
►

En este tema, exploraremos los conceptos fundamentales del cifrado y la protección de datos en sistemas distribuidos. La seguridad de los datos es crucial para garantizar la integridad, confidencialidad y disponibilidad de la información en entornos distribuidos. Aprenderemos sobre los diferentes tipos de cifrado, cómo se implementan y las mejores prácticas para proteger los datos.

Conceptos Básicos de Cifrado

El cifrado es el proceso de convertir datos legibles (texto plano) en un formato codificado (texto cifrado) que solo puede ser leído por alguien que tenga la clave de descifrado adecuada. Existen dos tipos principales de cifrado:

  1. Cifrado Simétrico: Utiliza la misma clave para cifrar y descifrar los datos.
  2. Cifrado Asimétrico: Utiliza un par de claves (una pública y una privada). La clave pública cifra los datos, y la clave privada los descifra.

Ejemplo de Cifrado Simétrico

from cryptography.fernet import Fernet

# Generar una clave
key = Fernet.generate_key()
cipher_suite = Fernet(key)

# Texto plano
plain_text = b"Este es un mensaje secreto."

# Cifrar el texto plano
cipher_text = cipher_suite.encrypt(plain_text)
print(f"Texto cifrado: {cipher_text}")

# Descifrar el texto cifrado
decrypted_text = cipher_suite.decrypt(cipher_text)
print(f"Texto descifrado: {decrypted_text.decode()}")

Explicación:

  • Generamos una clave simétrica usando Fernet.generate_key().
  • Creamos una instancia de Fernet con la clave generada.
  • Ciframos el texto plano usando encrypt().
  • Desciframos el texto cifrado usando decrypt().

Ejemplo de Cifrado Asimétrico

from cryptography.hazmat.primitives.asymmetric import rsa
from cryptography.hazmat.primitives import serialization, hashes
from cryptography.hazmat.primitives.asymmetric import padding

# Generar un par de claves (pública y privada)
private_key = rsa.generate_private_key(
    public_exponent=65537,
    key_size=2048,
)
public_key = private_key.public_key()

# Texto plano
plain_text = b"Este es un mensaje secreto."

# Cifrar el texto plano con la clave pública
cipher_text = public_key.encrypt(
    plain_text,
    padding.OAEP(
        mgf=padding.MGF1(algorithm=hashes.SHA256()),
        algorithm=hashes.SHA256(),
        label=None
    )
)
print(f"Texto cifrado: {cipher_text}")

# Descifrar el texto cifrado con la clave privada
decrypted_text = private_key.decrypt(
    cipher_text,
    padding.OAEP(
        mgf=padding.MGF1(algorithm=hashes.SHA256()),
        algorithm=hashes.SHA256(),
        label=None
    )
)
print(f"Texto descifrado: {decrypted_text.decode()}")

Explicación:

  • Generamos un par de claves RSA (pública y privada).
  • Ciframos el texto plano usando la clave pública y el padding OAEP.
  • Desciframos el texto cifrado usando la clave privada y el mismo padding.

Protección de Datos en Tránsito y en Reposo

Datos en Tránsito

Los datos en tránsito son aquellos que se están moviendo a través de una red. Para proteger estos datos, se utilizan protocolos de cifrado como TLS (Transport Layer Security).

Ejemplo de Uso de TLS:

import ssl
import socket

# Crear un contexto SSL
context = ssl.create_default_context()

# Conectar a un servidor usando SSL
with socket.create_connection(('www.example.com', 443)) as sock:
    with context.wrap_socket(sock, server_hostname='www.example.com') as ssock:
        print(ssock.version())

Datos en Reposo

Los datos en reposo son aquellos que se almacenan en discos duros, bases de datos, etc. Para proteger estos datos, se utilizan técnicas como el cifrado de disco completo o el cifrado a nivel de base de datos.

Ejemplo de Cifrado de Base de Datos:

-- Crear una tabla con una columna cifrada
CREATE TABLE usuarios (
    id INT PRIMARY KEY,
    nombre VARCHAR(100),
    email VARBINARY(256) ENCRYPTED FOR (ENCRYPTION_TYPE = 'DETERMINISTIC', ALGORITHM = 'AEAD_AES_256_CBC_HMAC_SHA_256')
);

-- Insertar datos cifrados
INSERT INTO usuarios (id, nombre, email) VALUES (1, 'Juan Perez', ENCRYPTBYKEY(KEY_GUID('MyKey'), '[email protected]'));

-- Seleccionar datos descifrados
SELECT id, nombre, CONVERT(VARCHAR, DECRYPTBYKEY(email)) AS email FROM usuarios;

Explicación:

  • Creamos una tabla con una columna cifrada usando ENCRYPTED FOR.
  • Insertamos datos cifrados usando ENCRYPTBYKEY.
  • Seleccionamos y desciframos los datos usando DECRYPTBYKEY.

Mejores Prácticas para la Protección de Datos

  1. Utilizar Algoritmos de Cifrado Fuertes: Asegúrate de utilizar algoritmos de cifrado robustos y actualizados.
  2. Gestión de Claves Segura: Almacena y gestiona las claves de cifrado de manera segura. Utiliza módulos de seguridad de hardware (HSM) si es posible.
  3. Cifrado de Extremo a Extremo: Implementa cifrado de extremo a extremo para proteger los datos durante todo su ciclo de vida.
  4. Auditorías y Monitoreo: Realiza auditorías y monitorea el acceso a los datos cifrados para detectar y prevenir accesos no autorizados.

Ejercicio Práctico

Ejercicio: Implementa un sistema de cifrado y descifrado de mensajes utilizando cifrado simétrico en Python. El sistema debe permitir al usuario ingresar un mensaje, cifrarlo y luego descifrarlo.

Solución:

from cryptography.fernet import Fernet

# Generar una clave
key = Fernet.generate_key()
cipher_suite = Fernet(key)

# Solicitar al usuario que ingrese un mensaje
plain_text = input("Ingrese un mensaje para cifrar: ").encode()

# Cifrar el mensaje
cipher_text = cipher_suite.encrypt(plain_text)
print(f"Mensaje cifrado: {cipher_text}")

# Descifrar el mensaje
decrypted_text = cipher_suite.decrypt(cipher_text)
print(f"Mensaje descifrado: {decrypted_text.decode()}")

Explicación:

  • Generamos una clave simétrica.
  • Solicitamos al usuario que ingrese un mensaje.
  • Ciframos el mensaje ingresado.
  • Desciframos el mensaje cifrado y lo mostramos.

Conclusión

En esta sección, hemos aprendido sobre los conceptos básicos del cifrado y la protección de datos en sistemas distribuidos. Hemos explorado ejemplos prácticos de cifrado simétrico y asimétrico, así como técnicas para proteger datos en tránsito y en reposo. Además, hemos discutido las mejores prácticas para asegurar la integridad y confidencialidad de los datos. Con estos conocimientos, estamos mejor preparados para implementar y gestionar la seguridad de los datos en sistemas distribuidos.

◄ Anterior
◄
Siguiente ►
►
El Proyecto | Sobre nosotros | Contribuir | Donaciones | Licencia
© Copyright 2024. Todos los derechos reservados