# ¿Qué es el secreto hacia adelante (forward secrecy)?

El secreto hacia adelante significa que cada sesión usa una clave nueva y temporal que luego se descarta, de modo que robar más tarde la clave privada a largo plazo de un servidor no descifra las sesiones grabadas antes. Lo proporcionan los intercambios de claves efímeros como ECDHE o X25519: la clave a largo plazo solo demuestra la identidad del servidor, mientras que la clave de sesión sale de valores desechables elegidos por ambos lados. Las configuraciones TLS antiguas con intercambio de claves RSA estático no lo tenían, así que una sola clave robada podía abrir años de tráfico grabado. TLS 1.3 lo hace obligatorio, y los servidores TLS 1.2 bien configurados también lo ofrecen. También explica por qué «harvest now, decrypt later» va del intercambio de claves: el secreto hacia adelante protege frente a un robo futuro de la clave, pero no frente a un futuro ordenador cuántico capaz de romper el propio intercambio efímero de curva elíptica. El intercambio de claves poscuántico híbrido mantiene el secreto hacia adelante y añade la protección que falta. Compruebe sus servidores con un escáner TLS: cada conjunto que ofrezcan debería tenerlo.

FAQ: [Cifrado y tráfico cifrado](https://netsenx.com/es/faq/encryption) · https://netsenx.com/es/faq/what-is-forward-secrecy

## Siga leyendo

- https://netsenx.com/es/encrypted-traffic-analysis
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Qué es el cifrado, en pocas palabras?](https://netsenx.com/es/faq/what-is-encryption-in-plain-terms)
- [¿Qué diferencia hay entre cifrado simétrico y asimétrico?](https://netsenx.com/es/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [¿Qué longitud debe tener una clave de cifrado?](https://netsenx.com/es/faq/how-long-should-an-encryption-key-be)
- [¿Qué es una función hash?](https://netsenx.com/es/faq/what-is-a-hash-function)
- [¿Es lo mismo aplicar hash a las contraseñas que cifrarlas?](https://netsenx.com/es/faq/is-hashing-the-same-as-encryption-for-passwords)