¿Qué es la infraestructura de clave pública?

Junto con la criptografía de clave pública, los certificados digitales actúan como pasaportes virtuales, autenticando la identidad y los permisos de varios usuarios y entidades al establecer una comunicación segura de extremo a extremo a través de redes públicas o privadas.

Al abarcar elementos de software, hardware, políticas y procedimientos, la PKI formaliza el proceso para crear, distribuir, gestionar y revocar certificados digitales.

La infraestructura de clave pública (PKI) proporciona protocolos para validar la autenticidad de los certificados digitales que subrayan la confianza en los sistemas de criptografía de clave pública. La criptografía, piedra angular de la ciberseguridad, proporciona confidencialidad, integridad, no repudio y autenticidad. La PKI agrega validez a los sistemas criptográficos al vincular criptográficamente certificados digitales a usuarios únicos, instituciones, entidades y terceros.

Los siguientes son los componentes clave de una infraestructura de clave pública.

La capacidad de establecer la transferencia segura de información entre usuarios, entidades y dispositivos permite que las plataformas de comercio electrónico y banca recopilen información financiera, habilita dispositivos conectados a Internet de las cosas (IoT) y establece líneas de comunicación confidenciales para servidores web de correo electrónico seguros.

Para enviar y recibir información segura a través de redes potencialmente vulnerables e inseguras, los especialistas en ciberseguridad confían en el cifrado de datos para cifrar (codificar) y descifrar (descodificar) de forma segura los datos confidenciales.

Los dos tipos principales de cifrado de datos se conocen como criptografía de clave pública y criptografía de clave privada.

También conocida como cifrado asimétrico o cifrado de clave pública, la criptografía de clave pública utiliza un par de claves, una clave pública compartida y una clave privada que es única para cada parte. La clave pública se utiliza para el cifrado, mientras que la clave privada se utiliza para el descifrado. Debido a que cada usuario tiene su propia clave privada, cada par de claves es único para cada usuario, mientras que la clave pública se comparte entre todos los usuarios.

También conocida como criptografía de clave simétrica o secreta, los criptosistemas de clave privada utilizan una sola clave tanto para el cifrado como para el descifrado. Para que este tipo de sistemas funcionen, cada usuario ya debe tener acceso a la misma clave secreta. Las claves privadas pueden compartirse a través de un canal de comunicación de confianza previamente establecido (como un mensajero privado o una línea segura) o, de manera más práctica, un método seguro de intercambio de clave, como el acuerdo de claves Diffie-Hellman. La gestión de claves segura y eficaz es un uso principal de la PKI que no se puede devaluar.

Establecer comunicaciones seguras a través de Internet es una de las aplicaciones más comunes de la criptografía. Transport Layer Security (TLS) y su predecesor, Secure Sockets Layer (SSL), utilizan algoritmos criptográficos para establecer conexiones protegidas entre navegadores web y servidores mediante certificados SSL/TLS para confirmar las identidades de usuarios y servidores. Al establecer canales seguros, estos protocolos garantizan que los datos compartidos entre el navegador de un usuario y el servidor de un sitio web permanezcan privados y no puedan ser interceptados por actores maliciosos.

La criptografía también se usa para aplicaciones de mensajería comunes como el correo electrónico y WhatsApp para proporcionar cifrado de extremo a extremo (E2EE) y mantener la privacidad de las conversaciones de los usuarios. Con E2EE, solo el remitente y el destinatario previsto pueden descifrar y leer sus mensajes, lo que hace casi imposible que terceros (incluidos los propios proveedores de servicios de los usuarios) accedan al contenido.

Si bien la criptografía simétrica es más rápida, la criptografía asimétrica suele ser más práctica y segura. En la práctica, ambos tipos de criptosistemas suelen utilizarse juntos. Por ejemplo, un usuario puede optar por cifrar un mensaje largo mediante un sistema simétrico y luego utilizar un sistema asimétrico para compartir la clave privada. Si bien el sistema asimétrico será más lento, la clave simétrica probablemente será más corta y más rápida de descifrar que el mensaje completo.

Sin embargo, ambos tipos de sistemas pueden ser vulnerables a los llamados ataques de intermediario (MitM), en los que un intruso malicioso podría interceptar datos seguros durante la transmisión.

En un ataque de este tipo, un hacker o un actor malicioso podría interceptar una clave pública, crear su propia clave privada y luego reemplazar la clave pública auténtica por una que se haya visto comprometida. El hacker podría interceptar mensajes cifrados enviados entre partes a través del sistema asimétrico comprometido, descifrar el mensaje, leer el contenido, cifrarlo nuevamente y reenviarlo junto con el mensaje ahora comprometido. Para los usuarios, el efecto sería el mismo y el ataque efectivo sería indetectable.

Para evitar este tipo de ataques, la infraestructura de clave pública (PKI) utiliza certificados digitales (también conocidos como certificados PKI, certificados de clave pública y certificados X.509) para confirmar la identidad de las personas, dispositivos o aplicaciones que poseen las claves privadas y públicas correspondientes. PKI proporciona la infraestructura para asignar de manera efectiva la propiedad autenticada de las claves criptográficas, lo que garantiza que cuando la información se envíe a través de un criptosistema asimétrico, solo el destinatario verificado y previsto podrá descifrarla.

Utilizado para establecer una identidad verificable, un certificado digital contiene información específica, que incluye lo siguiente:

• El nombre distinguido (DN) del propietario

• La clave pública del propietario

• La fecha de emisión

• Una fecha de vencimiento

• El DN de la CA emisora

• La firma digital de la CA emisora

Si bien no todos los certificados digitales son iguales, todos los certificados digitales válidos deben:

• Contener información para establecer la identidad de un individuo o entidad

• Ser emitidos por una autoridad de certificación externa confiable y especificada

• Ser resistentes a manipulaciones

• Contener información para probar su autenticidad

• Contener una fecha de vencimiento

Poder confiar en la validez de un certificado digital es crítico para establecer una PKI confiable, por lo que una autoridad de certificación (CA) de terceros confiable es crucial.

Las CA confiables garantizan la identidad de los titulares de certificados. Son responsables de crear y emitir certificados digitales y de las políticas, prácticas y procedimientos asociados con la investigación de antecedentes de los destinatarios.

Específicamente, una CA establecerá lo siguiente:

• Métodos de verificación para los destinatarios de certificados

• El tipo de certificado emitido

• Parámetros asociados con cada tipo de certificado

• Procedimientos y requisitos de seguridad operativa

Una CA acreditada documenta y publica formalmente estas políticas para permitir a los usuarios e instituciones la oportunidad de evaluar las medidas de seguridad y confiabilidad de la CA. Una vez operativa, una CA sigue un orden establecido de operaciones para crear nuevos certificados digitales mediante criptografía asimétrica. 

Los siguientes pasos describen el proceso para crear un nuevo certificado digital:

1. Se crea y asigna una clave privada para el destinatario del certificado junto con una clave pública correspondiente.
2. La CA solicita y examina cualquier información de identificación disponible para el propietario de la clave privada. 
3. La clave pública y los atributos de identificación se codifican en una solicitud de firma de certificado (CSR).
4. El propietario de la clave firma la CSR para establecer la posesión de la clave privada.
5. La CA valida la solicitud y firma el certificado digital con la propia clave privada de la CA.

Al confirmar quién es el propietario de la clave privada utilizada para firmar un certificado digital, el certificado se puede utilizar para verificar no solo la identidad del titular del certificado, sino también la identidad (y reputación) de la CA y, por lo tanto, la confiabilidad del certificado en sí.

Para establecer aún más la confianza, las CA utilizan sus propias claves públicas y privadas y emiten certificados para sí mismas (certificados autofirmados) y entre sí. Esta práctica requiere una jerarquía de CA, en la que una CA excepcionalmente confiable actúa como una autoridad de certificación raíz, confiable para autofirmar sus propios certificados, así como los certificados de otras CA.

Si las claves de una CA se ven comprometidas, un hacker podría emitir certificados falsos y crear una violación de seguridad masiva. Como tal, las autoridades de certificación raíz operan principalmente fuera de línea y bajo los protocolos de seguridad más estrictos. En caso de que una CA raíz o una CA subordinada se vean comprometidas, tienen la obligación de hacer públicos los detalles de dicha violación y proporcionar listas de revocación de certificados para cualquier posible titular o destinatario del certificado.

Todo esto hace que la seguridad de las claves privadas sea muy importante para las CA. Una clave privada que cae en las manos equivocadas es mala en cualquier caso, pero es devastador para las CA porque alguien puede emitir certificados de forma fraudulenta.

Los controles de seguridad y el impacto de la pérdida se vuelven aún más graves a medida que se mueve en la cadena de una jerarquía de CA porque no hay forma de revocar un certificado raíz. En caso de que una CA raíz se vea comprometida, la organización debe hacer pública esa violación de seguridad. Como resultado, las CA raíz tienen las medidas de seguridad más estrictas.

Para cumplir con los más altos estándares de seguridad, las CA raíz casi nunca deben estar en línea. Como mejores prácticas, las CA raíz deben almacenar sus claves privadas en cajas fuertes de nivel NSA dentro de centros de datos de última generación con seguridad 24/7 con cámaras y guardias físicos. Todas estas medidas pueden parecer extremas, pero son necesarias para proteger la autenticidad de un certificado raíz.

Aunque una CA raíz debe estar fuera de línea el 99.9 % del tiempo, hay ciertas instancias en las que sí necesita estar en línea. Específicamente, las CA raíz deben estar en línea para la creación de claves públicas, claves privadas y nuevos certificados, así como para garantizar que su propio material de claves siga siendo legítimo y no se haya dañado o comprometido de ninguna manera. Idealmente, las CA raíz deberían ejecutar estas pruebas entre dos y cuatro veces al año.

Por último, es importante tener en cuenta que los certificados raíz caducan. Los certificados raíz suelen durar entre 15 y 20 años (en comparación con aproximadamente 7 años para los certificados de CA subordinadas). Introducir y generar confianza en una nueva raíz no es fácil, pero es importante que estos certificados caduquen porque cuanto más tiempo se ejecutan, más vulnerables se vuelven a los riesgos de seguridad.