Tercero de confianza

En criptografía , un tercero de confianza ( TTP ) es una entidad que facilita las interacciones entre dos partes que confían en él. El tercero revisa todas las comunicaciones transaccionales críticas entre las partes, basándose en la facilidad con la que se puede crear contenido digital fraudulento. En los modelos TTP, las partes que confían en él utilizan esta confianza para proteger sus propias interacciones. Los TTP son comunes en numerosas transacciones comerciales y en transacciones digitales criptográficas, así como en protocolos criptográficos. Por ejemplo, una autoridad de certificación (CA) emitiría un certificado digital a una de las dos partes del siguiente ejemplo. La CA se convierte entonces en el TTP para la emisión de dicho certificado. Del mismo modo, las transacciones que requieren un registro por parte de un tercero también necesitarían algún tipo de servicio de repositorio de terceros.

«Confiable» significa que se necesita confiar en que un sistema actuará en tu beneficio, pero tiene la opción (ya sea voluntariamente o de forma involuntaria) de actuar en tu contra. «Confiable» también significa que no hay forma de verificar si ese sistema opera en tu beneficio, de ahí la necesidad de confiar en él. Corolario: si se puede verificar que un sistema opera en tu beneficio, no necesitaría tu confianza. Y si se puede demostrar que opera en tu contra, no se utilizaría.

Supongamos que Alice y Bob desean comunicarse de forma segura; podrían optar por usar criptografía . Sin haber conocido nunca a Bob, Alice podría necesitar obtener una clave para cifrar los mensajes que le envíe. En este caso, un TTP (Terminal de Clave Pública) es un tercero que podría haber visto a Bob en persona o que está dispuesto a garantizar que esta clave (normalmente en un certificado de clave pública ) pertenece a la persona indicada en dicho certificado, en este caso, Bob. Llamemos a este tercero Trent . Trent le da la clave de Bob a Alice, quien la usa para enviarle mensajes seguros. Alice puede confiar en que esta clave pertenece a Bob si confía en Trent. En tales conversaciones, se da por sentado que tiene razones válidas para hacerlo (por supuesto, existe la cuestión de que Alice y Bob puedan identificar correctamente a Trent como Trent y no como alguien que se hace pasar por él).

Cómo conseguir terceros (de confianza) de este tipo es un problema sin resolver. ^{[ 1 ]} Mientras existan motivos de codicia, política, venganza, etc., quienes realicen (o supervisen) el trabajo realizado por dicha entidad proporcionarán posibles resquicios a través de los cuales la confianza necesaria puede filtrarse. El problema, quizás irresoluble, es antiguo y notorio. El hecho de que grandes corporaciones impersonales hagan promesas de precisión en sus certificaciones de la corrección de una supuesta correspondencia de clave pública a usuario (por ejemplo, por una autoridad de certificación como parte de una infraestructura de clave pública ) cambia poco. Como en muchos entornos, la fuerza de la confianza es tan débil como su eslabón más débil. Cuando se vulnera la infraestructura de una CA de confianza , se rompe toda la cadena de confianza . El incidente de 2011 en CA DigiNotar rompió la confianza en la PKI del gobierno holandés y es un ejemplo clásico de las debilidades del sistema y sus efectos. ^{[ 2 ]} Como ha señalado Bruce Schneier , después de las revelaciones de vigilancia masiva de 2013 , en realidad nunca se debería confiar en ningún tercero.

El sistema criptográfico PGP incluye una variante del TTP en forma de red de confianza . Los usuarios de PGP firman digitalmente los certificados de los demás y se les indica que lo hagan solo si están seguros de que la persona y la clave pública pertenecen a la misma entidad. Una sesión de firma de claves es una forma de combinar una reunión con la firma de certificados. No obstante, la cautela y la duda siguen siendo prudentes, ya que nada impide que algunos usuarios actúen con negligencia al firmar los certificados de otros.

Confiar en los seres humanos, o en sus creaciones organizativas, puede ser arriesgado. Por ejemplo, en materia financiera, las compañías de seguros aún no han encontrado la manera de evitar pérdidas en el mundo real.

Fuera del ámbito de la criptografía, la legislación en muchos lugares contempla la figura de terceros de confianza en cuyas declaraciones se puede confiar. Por ejemplo, un notario público actúa como tercero de confianza para autenticar o certificar firmas en documentos. El papel de un tercero de confianza en criptografía es muy similar, al menos en principio. Una autoridad certificadora cumple parcialmente esta función notarial, dando fe de la identidad del propietario de una clave, pero no de si la persona estaba en pleno uso de sus facultades mentales o si aparentemente no había sufrido coacción (ni la autoridad certificadora da fe de la fecha de la firma).

• Declaración anónima directa
• Doble gasto
• Base de computación confiable