¿Qué es el secreto hacia adelante (forward secrecy)?

El secreto hacia adelante significa que cada sesión usa una clave nueva y temporal que luego se descarta, de modo que robar más tarde la clave privada a largo plazo de un servidor no descifra las sesiones grabadas antes. Lo proporcionan los intercambios de claves efímeros como ECDHE o X25519: la clave a largo plazo solo demuestra la identidad del servidor, mientras que la clave de sesión sale de valores desechables elegidos por ambos lados. Las configuraciones TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. antiguas con intercambio de claves RSA estático no lo tenían, así que una sola clave robada podía abrir años de tráfico grabado. TLS 1.3 lo hace obligatorio, y los servidores TLS 1.2 bien configurados también lo ofrecen. También explica por qué «harvest now, decrypt later» va del intercambio de claves: el secreto hacia adelante protege frente a un robo futuro de la clave, pero no frente a un futuro ordenador cuántico capaz de romper el propio intercambio efímero de curva elíptica. El intercambio de claves poscuántico híbrido mantiene el secreto hacia adelante y añade la protección que falta. Compruebe sus servidores con un escáner TLS: cada conjunto que ofrezcan debería tenerlo.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas