Texto plano

En criptografía , el texto plano suele referirse a información sin cifrar que está pendiente de ser procesada mediante algoritmos criptográficos , generalmente algoritmos de cifrado . Esto se refiere normalmente a datos que se transmiten o almacenan sin cifrar.

Con la llegada de la informática , el término texto plano se amplió más allá de los documentos legibles por humanos para referirse a cualquier dato, incluidos los archivos binarios, en un formato que puede visualizarse o utilizarse sin necesidad de una clave u otro dispositivo de descifrado. La información —un mensaje, un documento, un archivo, etc.— que se comunica o almacena sin cifrar se denomina texto plano.

El texto plano se utiliza como entrada para un algoritmo de cifrado ; la salida se suele denominar texto cifrado , sobre todo cuando el algoritmo es un cifrado . El texto codificado se utiliza con menos frecuencia y casi siempre solo cuando el algoritmo implicado es, en realidad, un código . Algunos sistemas utilizan múltiples capas de cifrado , donde la salida de un algoritmo de cifrado se convierte en la entrada de "texto plano" para el siguiente.

El manejo inseguro de texto plano puede introducir vulnerabilidades en un sistema criptográfico , permitiendo que un atacante eluda por completo la criptografía. El texto plano es vulnerable tanto en su uso como en su almacenamiento, ya sea en formato electrónico o en papel. La seguridad física implica proteger la información y sus soportes de almacenamiento contra ataques físicos, por ejemplo, el acceso no autorizado a documentos, soportes de almacenamiento o computadoras. El material desechado, si no se elimina de forma segura, puede representar un riesgo para la seguridad. Incluso los documentos triturados y los soportes magnéticos borrados podrían reconstruirse con el esfuerzo suficiente.

Si se almacena texto plano en un archivo informático , el medio de almacenamiento, el ordenador y sus componentes, así como todas las copias de seguridad, deben ser seguros. En ocasiones, los datos confidenciales se procesan en ordenadores con almacenamiento masivo extraíble, en cuyo caso la seguridad física del disco extraído es vital. Para proteger un ordenador, la seguridad efectiva (en lugar de superficial ) debe ser física (p. ej., contra robos , extracciones descaradas con la excusa de una supuesta reparación, instalación de dispositivos de vigilancia encubiertos, etc.), así como virtual (p. ej., modificación del sistema operativo , acceso ilícito a la red, programas troyanos ). La amplia disponibilidad de memorias USB , que se pueden conectar a la mayoría de los ordenadores modernos y almacenar grandes cantidades de datos, supone otro grave problema de seguridad. Un espía (quizás haciéndose pasar por personal de limpieza) podría ocultarla fácilmente e incluso tragársela si fuera necesario.

Los ordenadores, discos duros y soportes desechados también constituyen una fuente potencial de textos sin cifrar. La mayoría de los sistemas operativos no borran nada realmente; simplemente marcan el espacio en disco ocupado por un archivo eliminado como "disponible para su uso" y eliminan su entrada del directorio del sistema de archivos . La información de un archivo borrado de esta manera permanece intacta hasta que se sobrescribe posteriormente cuando el sistema operativo reutiliza el espacio en disco. Dado que incluso los ordenadores de gama baja suelen venderse con muchos gigabytes de espacio en disco, y esta capacidad aumenta mensualmente, este "posterior tiempo" puede tardar meses o incluso no producirse nunca. En muchos casos, incluso sobrescribir la porción de la superficie del disco ocupada por un archivo eliminado resulta insuficiente. Peter Gutmann, de la Universidad de Auckland, escribió un célebre artículo en 1996 sobre la recuperación de información sobrescrita de discos magnéticos; desde entonces, las densidades de almacenamiento areal han aumentado considerablemente, por lo que este tipo de recuperación probablemente sea más difícil que cuando Gutmann escribió su artículo.

Los discos duros modernos reasignan automáticamente los sectores defectuosos, moviendo los datos a sectores en buen estado. Este proceso hace que la información de esos sectores defectuosos y excluidos sea invisible para el sistema de archivos y las aplicaciones habituales. Sin embargo, un software especializado aún puede extraer información de ellos.

Algunas agencias gubernamentales (por ejemplo, la NSA de EE. UU .) exigen que el personal pulverice físicamente los discos duros desechados y, en algunos casos, los trate con corrosivos químicos. Sin embargo, esta práctica no está muy extendida fuera del ámbito gubernamental. Garfinkel y Shelat (2003) analizaron 158 discos duros de segunda mano adquiridos en mercadillos y similares, y descubrieron que menos del 10 % habían sido suficientemente desinfectados. Los demás contenían una gran variedad de información personal y confidencial legible. Véase remanencia de datos .

La pérdida física es un problema grave. El Departamento de Estado de EE. UU. , el Departamento de Defensa y el Servicio Secreto británico han sufrido la pérdida o el robo de ordenadores portátiles con información secreta, incluso en texto plano. Las técnicas adecuadas de cifrado de disco pueden proteger los datos en ordenadores o soportes de almacenamiento sustraídos.

En ocasiones, incluso cuando los datos en los sistemas anfitriones están cifrados, los soportes que el personal utiliza para transferir datos entre sistemas están en texto plano debido a una política de datos mal diseñada. Por ejemplo, en octubre de 2007, la Agencia Tributaria británica (HM Revenue and Customs) extravió CD que contenían los registros sin cifrar de 25 millones de beneficiarios de ayudas familiares en el Reino Unido.

Los sistemas criptográficos modernos resisten los ataques de texto plano conocido o incluso de texto plano elegido , por lo que es posible que no se vean totalmente comprometidos cuando se pierde o se roba el texto plano. Los sistemas más antiguos resistían los efectos de la pérdida de datos en texto plano sobre la seguridad con técnicas menos eficaces, como el relleno y la cópula rusa para ocultar información en texto plano que podía adivinarse fácilmente.

• Texto cifrado
• concepto rojo/negro

• S. Garfinkel y A. Shelat, "Recuerdo de los datos transmitidos: un estudio de las prácticas de borrado seguro de discos", IEEE Security and Privacy, enero/febrero de 2003 https://creativecommons.org/licenses/by-sa/3.0/
• La Agencia Tributaria británica (HM Revenue and Customs) pierde 25 millones de registros de beneficiarios de ayudas familiares (BBC).
• Kissel, Richard (editor). (febrero de 2011). NIST IR 7298 Revisión 1, Glosario de términos clave de seguridad de la información (https://creativecommons.org/licenses/by-sa/3.0/) . Instituto Nacional de Estándares y Tecnología.