Ir al contenido principal
Certyneo
Término del glosario · C

Cifrado

Definición

El cifrado es el proceso de transformación de un mensaje legible en un formato ilegible (texto cifrado) mediante un algoritmo y una clave secreta. Protege la confidencialidad de los datos en tránsito y en reposo, y es complementario del hash utilizado para garantizar la integridad en la firma. Certyneo utiliza TLS 1.3 para cifrar todas las comunicaciones entre el navegador y los servidores.

Preguntas frecuentes

¿Qué diferencia hay entre cifrado simétrico y asimétrico?

El cifrado simétrico utiliza la misma clave para cifrar y descifrar; es rápido y sirve para proteger grandes volúmenes de datos. El cifrado asimétrico emplea dos claves, una pública, la otra privada; más lento, sirve sobre todo para intercambiar una clave simétrica con total seguridad. Los protocolos comunes combinan los dos.

¿Cifrar un documento es firmarlo?

No, son dos operaciones distintas. El cifrado hace ilegible el documento para quien no tiene la clave: protege la confidencialidad. La firma deja el documento legible, pero prueba quién lo aprobó y que no ha sido modificado. Un documento puede estar firmado sin estar cifrado, e inversamente.

¿Qué significan cifrado en tránsito y cifrado en reposo?

El cifrado en tránsito protege los datos mientras circulan en la red, entre el navegador y el servidor; es el papel del protocolo TLS. El cifrado en reposo protege los datos una vez almacenados, en disco o en base de datos. Los dos son complementarios: el primero evita la intercepción, el segundo el robo de un soporte.

¿El cifrado es impuesto por el RGPD?

No de manera absoluta. El artículo 32 del RGPD lo cita como ejemplo de medida de seguridad apropiada, que el responsable del tratamiento debe implementar en función de los riesgos. En la práctica, para documentos contractuales que contienen datos personales, prescindir de él sería difícil de justificar. También reduce las obligaciones de notificación en caso de violación.

¿Listo para poner en práctica estos conceptos?

Certyneo le permite crear sobres de firma conformes eIDAS en pocos clics, sin instalación.