¿Qué es el cifrado y cómo se utiliza?

Question

IT Interview Practice · Accepted Answer

**El cifrado** transforma datos en una forma ilegible (texto cifrado) que solo puede descifrarse con la clave correcta, protegiendo la confidencialidad. Entender el cifrado **simétrico vs asimétrico** y los **datos en tránsito vs en reposo** es importante para proteger datos sensibles.

## Cifrado simétrico vs asimétrico

```text
SYMMETRIC → ONE shared key encrypts AND decrypts (e.g. AES):
  ✓ fast, efficient → for bulk data (encrypting files, databases)
  ✗ both parties need the same key (key distribution is the challenge)
ASYMMETRIC → a KEY PAIR: PUBLIC key (encrypt / verify) + PRIVATE key (decrypt / sign):
  → encrypt with the public key, only the private key decrypts (e.g. RSA, ECC)
  ✓ solves key distribution (share the public key freely); enables signatures
  ✗ slower → used for key exchange, signatures, not bulk data
→ Often COMBINED: asymmetric to exchange a symmetric key, then symmetric for the data
  (e.g. how TLS works).
```

## Datos en tránsito vs en reposo

```text
IN TRANSIT → data moving over a network → encrypt with TLS/HTTPS (protect from eavesdropping)
AT REST → data stored (databases, disks, backups, files) → encrypt so a breach/stolen disk
  doesn't expose it (database encryption, disk encryption, encrypted fields)
→ protect data BOTH while moving AND while stored.
```

## Prácticas importantes

```text
✓ Use STANDARD, vetted algorithms/libraries (AES, RSA, TLS) — NEVER roll your own crypto
✓ KEY MANAGEMENT is critical → protect keys (the security depends on key secrecy);
  use key management systems; rotate keys; don't hardcode keys
✓ Hashing ≠ encryption → hashing is one-way (passwords); encryption is reversible (with the key)
✓ Encrypt sensitive data (PII, credentials, financial); use HTTPS everywhere
```

## Por qué es importante

Entender el cifrado es importante porque es **fundamental para proteger datos sensibles**, tanto en tránsito como en reposo, por lo que es un conocimiento de seguridad valioso para manejar datos de forma segura.

El cifrado (transformar datos en texto cifrado ilegible que solo se puede descifrar con la clave correcta) protege la **confidencialidad**, y entender sus formas y usos es necesario para proteger datos sensibles.

Entender el cifrado **simétrico vs asimétrico** — simétrico (una clave compartida, rápido, para datos masivos, pero con desafíos de distribución de claves) versus asimétrico (un par de claves públicas/privadas que resuelven la distribución de claves y permiten firmas, pero más lento, utilizado para intercambio de claves y firmas) — y que **a menudo se combinan** (asimétrico para intercambiar una clave simétrica, luego simétrico para los datos, como en TLS) es conocimiento conceptual importante para entender cómo funciona el cifrado en la práctica.

Entender los **datos en tránsito vs en reposo** es prácticamente esencial: cifrar datos **en tránsito** (con TLS/HTTPS, protegiendo del espionaje de red) y **en reposo** (datos almacenados, para que una brecha o disco robado no los exponga) — protegiendo datos tanto mientras se mueven como mientras se almacenan, una práctica clave para una protección de datos integral.

Entender las **prácticas importantes** — usar **algoritmos estándar verificados y nunca crear tu propio cifrado** (una regla crítica, ya que el cifrado personalizado casi siempre es defectuoso), la criticidad de la **gestión de claves** (la seguridad depende del secreto de la clave — proteger, rotar y no codificar claves), la distinción de que el **hash es de una vía (para contraseñas) mientras el cifrado es reversible**, y cifrar datos sensibles — refleja el uso correcto del cifrado.

Ya que proteger datos sensibles es crítico y el cifrado (en tránsito y en reposo, con los algoritmos correctos y la gestión de claves) es el mecanismo fundamental para la confidencialidad, y ya que entender los tipos, usos y prácticas (especialmente nunca crear tu propio cifrado y gestionar claves) es importante para manejar datos de forma segura, entender el cifrado es un conocimiento de seguridad valioso y prácticamente relevante — fundamental para proteger la confidencialidad de datos sensibles, importante para manejar datos de forma segura tanto en tránsito como en reposo, y un tema central para cualquier desarrollador que trabaje con información sensible.

Cifrado simétrico vs asimétrico

Datos en tránsito vs en reposo

Prácticas importantes

Por qué es importante

Preguntas relacionadas