Cripta

Considerando que el presupuesto de una gran agencia de inteligencia para una sola máquina ASIC ronda los 300 millones de dólares, el tamaño mínimo de clave recomendado es de 84 bits, lo que proporcionaría protección durante algunos meses. En la práctica, la mayoría de los algoritmos de uso común utilizan claves de 128 bits o más, lo que ofrece seguridad suficiente incluso si el algoritmo elegido se ve ligeramente debilitado por el criptoanálisis.

En el documento se comparan diferentes tipos de claves (por ejemplo, claves RSA frente a claves EC ). Esta tabla de conversión permite equiparar, aproximadamente, las claves de otros algoritmos con los algoritmos de cifrado simétrico. En resumen, se considera que las claves simétricas de 128 bits son equivalentes a las claves RSA de 3248 bits o a las claves EC de 256 bits. Las claves simétricas de 256 bits son aproximadamente equivalentes a las claves RSA de 15424 bits o a las claves EC de 512 bits. Finalmente, se considera que las claves RSA de 2048 bits son equivalentes a las claves simétricas de 103 bits.

En cuanto a los tamaños de clave, se definen 8 niveles de seguridad, desde el más bajo, "Posibles ataques en tiempo real por parte de individuos" (nivel 1, 32 bits), hasta "Buena para el futuro previsible, incluso contra ordenadores cuánticos, a menos que se aplique el algoritmo de Shor " (nivel 8, 256 bits). Para una protección general a largo plazo (30 años), se recomiendan claves de 128 bits (nivel 7).

Se evalúan muchos tipos de datos y algoritmos diferentes. Los tipos de datos son:

• algoritmos de cifrado simétrico como 3DES y AES;
• modos de operación de cifrado por bloques como ECB, CBC, CTR y XTS;
• métodos de cifrado autenticados como GCM;
• Cifrados de flujo RC4, eSTREAM y SNOW 2.0;
• Algoritmos de hash MD5, RIPEMD-128/160, SHA-1 , SHA-2 y Whirlpool;
• Algoritmos MAC HMAC , CBC-MAC y CMAC;
• algoritmos de cifrado asimétrico ElGamal y RSA;
• Esquemas y algoritmos de intercambio de claves como SSH, TLS, ISO/IEC 11770, IKE y RFC 5114;
• Mecanismos de encapsulación clave RSA-KEM y ECIES-KEM;
• esquemas de firma como RSA-PSS, DSA y ECDSA; y
• Algoritmo de autenticación e identificación de clave pública GQ.

Tenga en cuenta que la lista de algoritmos y esquemas no es exhaustiva (el documento contiene más algoritmos de los que se mencionan aquí).