Ataque Chosen-ciphertext para niños

Un ataque de texto cifrado elegido (conocido como CCA por sus siglas en inglés) es un tipo de ataque que usan los expertos en criptoanálisis para intentar descifrar mensajes secretos. En este ataque, el experto elige un mensaje cifrado y luego logra que el sistema lo descifre, aunque no conozca la clave secreta. Al observar cómo se descifran los mensajes que él mismo eligió, puede obtener información valiosa para descubrir la clave.

¿Por qué es importante protegerse de los ataques de texto cifrado elegido?

Cuando un sistema de cifrado es vulnerable a este tipo de ataque, quienes lo diseñaron deben ser muy cuidadosos. Es fundamental evitar que los atacantes puedan descifrar los mensajes que ellos eligen. Esto significa que el sistema no debe permitir que un atacante obtenga el texto original de un mensaje cifrado que él haya creado o seleccionado.

Desafíos en la protección

Protegerse de estos ataques puede ser más complicado de lo que parece. Incluso si un atacante solo puede descifrar partes de los mensajes que elige, esto podría ser suficiente para llevar a cabo ataques muy inteligentes.

Además, algunos sistemas de cifrado, como el RSA, usan el mismo método tanto para firmar mensajes (asegurar su autenticidad) como para descifrarlos. Esto puede crear una debilidad si no se usa una técnica llamada "hashing" en el mensaje antes de firmarlo.

Soluciones para una mayor seguridad

Una forma mucho mejor de proteger los mensajes es usar sistemas de cifrado que estén diseñados para ser seguros contra los ataques de texto cifrado elegido. Algunos ejemplos de estos sistemas son:

• RSA-OAEP
• Cramer-Shoup
• Muchas formas de cifrado simétrico autenticado

Estos sistemas están construidos de tal manera que hacen muy difícil para un atacante obtener información útil, incluso si puede elegir qué mensajes cifrados se descifran.

Véase también

En inglés: Chosen-ciphertext attack Facts for Kids