Criptografía para desarrolladores web

Conceptos básicos de criptografía para desarrolladores web

La criptografía puede sonar como algo que solo los expertos en seguridad deben preocuparse, pero si construyes sitios web, la usas todos los días. Cada vez que alguien inicia sesión en tu sitio, envía un formulario o envía un mensaje, las operaciones criptográficas ocurren detrás de escena. Comprender los conceptos básicos te ayuda a tomar mejores decisiones de seguridad y evitar errores comunes.

Cifrado simétrico: la misma clave para todo

El cifrado simétrico utiliza la misma clave para cifrar y descifrar datos. Es rápido y eficiente, lo que lo hace ideal para cifrar grandes cantidades de datos. El estándar moderno es AES-GCM, que no solo cifra tus datos sino que también asegura que no hayan sido manipulados. Los tamaños de clave de 128 o 256 bits son estándar. Para aplicaciones móviles, ChaCha20-Poly1305 es una buena alternativa que no requiere aceleración de hardware.

Cifrado asimétrico: dos claves son mejor que una

El cifrado asimétrico utiliza un par de claves: una clave pública que cualquiera puede ver y una clave privada que solo el propietario conoce. La clave pública cifra los datos, y solo la clave privada puede descifrarlos. Así es como funcionan las conexiones seguras en la web: tu navegador usa la clave pública del sitio web para cifrar datos que solo el sitio web puede leer.

El antiguo estándar era RSA, que requería claves muy largas (2048 bits o más) para ser seguro. Los sistemas modernos utilizan Criptografía de Curva Elíptica (ECC), que logra la misma seguridad con claves mucho más pequeñas. Las curvas más comunes son P-256 (NIST) y Curve25519, que es más rápida y moderna.

Hashing: funciones unidireccionales

Una función hash toma cualquier entrada y produce una salida de longitud fija que parece aleatoria. Lo importante es que es unidireccional: no se puede revertir el hash a la entrada original. Esto hace que el hashing sea perfecto para almacenar contraseñas y verificar la integridad de los archivos.

SHA-256 es el estándar para hashing de propósito general. Pero para contraseñas específicamente, nunca debes usar un hash rápido como SHA-256. En su lugar, usa algoritmos diseñados para ser lentos, como Argon2id, bcrypt o scrypt. Estos hacen que sea mucho más difícil para los atacantes descifrar contraseñas incluso si roban la base de datos de hashes.

Firmas digitales: probar quién envió qué

Las firmas digitales funcionan como una firma manuscrita, pero son mucho más difíciles de falsificar. El remitente firma un mensaje con su clave privada, y cualquiera puede verificar la firma usando la clave pública del remitente. Esto prueba tanto que el mensaje provino del remitente reclamado como que no ha sido alterado. EdDSA (Ed25519) es la opción moderna y recomendada para firmas digitales.

Errores comunes a evitar

La regla más importante de la criptografía es: no inventes la tuya propia. Usa algoritmos y bibliotecas bien establecidos y revisados por pares. Nunca uses el modo ECB para cifrado, nunca reutilices vectores de inicialización, nunca codifiques claves en tu código fuente y nunca almacenes secretos en JavaScript del lado del cliente. Evita algoritmos obsoletos como MD5, SHA-1, DES y RC4. Y siempre usa funciones de comparación de tiempo constante para evitar ataques de temporización.

Para los desarrolladores web, las herramientas criptográficas más prácticas son TLS (para conexiones seguras), la Web Crypto API (para criptografía basada en navegador) y bibliotecas bien evaluadas como libsodium para el trabajo del lado del servidor.