Qué es
El cifrado de datos es una técnica que transforma datos legibles (texto plano) en un formato ilegible (texto cifrado) mediante un algoritmo matemático y una clave, de modo que solo quien tenga la clave correcta pueda revertir el proceso y leer los datos originales. Es uno de los controles más efectivos de seguridad de datos: incluso si alguien accede a los datos sin autorización, no puede usarlos sin la clave.
En reposo vs. en tránsito
- Cifrado en reposo: protege los datos mientras están almacenados —en un disco, una base de datos, un backup.
- Cifrado en tránsito: protege los datos mientras se transmiten entre sistemas, típicamente mediante protocolos como TLS.
Un sistema puede cifrar los datos en tránsito pero no en reposo, o viceversa; una estrategia de seguridad completa contempla ambos casos.
Simétrico vs. asimétrico
El cifrado simétrico usa la misma clave para cifrar y descifrar —más rápido, pero requiere compartir esa clave de forma segura de antemano. El cifrado asimétrico usa un par de claves, una pública y una privada: cualquiera puede cifrar con la clave pública, pero solo quien tiene la clave privada correspondiente puede descifrar. En la práctica, muchos sistemas combinan ambos enfoques.