En criptografía y esteganografía , el cifrado plausiblemente negable describe técnicas de cifrado en las que la existencia de un archivo o mensaje cifrado es negable en el sentido de que un adversario no puede probar que los datos en texto plano existen. [1]
Los usuarios pueden negar de manera convincente que un determinado dato esté cifrado, o que puedan descifrar un determinado dato cifrado, [ cita necesaria ] o que existan algunos datos cifrados específicos. Tales negaciones pueden ser genuinas o no. Por ejemplo, puede resultar imposible demostrar que los datos están cifrados sin la cooperación de los usuarios. Si los datos están cifrados, es posible que los usuarios realmente no puedan descifrarlos. El cifrado negable sirve para socavar la confianza del atacante en que los datos están cifrados o en que la persona que los posee puede descifrarlos y proporcionar el texto sin formato asociado .
El cifrado negable hace imposible probar el origen o la existencia del mensaje de texto sin formato sin la clave de descifrado adecuada. Esto se puede hacer permitiendo que un mensaje cifrado se descifre en diferentes textos claros sensibles, según la clave utilizada. Esto permite que el remitente tenga una negación plausible si se ve obligado a revelar su clave de cifrado. La noción de "cifrado negable" fue utilizada por Julian Assange y Ralf Weinmann en el sistema de archivos Rubberhose [2] [ fuente autoeditada ] y explorada en detalle en un artículo de Ran Canetti , Cynthia Dwork , Moni Naor y Rafail Ostrovsky [3 ] en 1996.
En algunas jurisdicciones, los estatutos suponen que los operadores humanos tienen acceso a cosas como claves de cifrado. Un ejemplo es la Ley de Regulación de Poderes de Investigación del Reino Unido , [4] [5] que tipifica como delito no entregar claves de cifrado a petición de un funcionario gubernamental autorizado por la ley. Según el Ministerio del Interior , la carga de la prueba de que un acusado está en posesión de una llave recae en la fiscalía; Además, la ley contiene una defensa para los operadores que han perdido u olvidado una clave, y no son responsables si se considera que han hecho todo lo posible para recuperar una clave. [4] [5]
En criptografía , el criptoanálisis con manguera de goma es un eufemismo para la extracción de secretos criptográficos (por ejemplo, la contraseña de un archivo cifrado) de una persona mediante coerción o tortura [6] —como golpear a esa persona con una manguera de goma , de ahí el nombre— a diferencia de un ataque criptoanalítico matemático o técnico .
Uno de los primeros usos del término se produjo en el grupo de noticias sci.crypt , en un mensaje publicado el 16 de octubre de 1990 por Marcus J. Ranum , en alusión al castigo corporal :
...la técnica de la manguera de goma del criptoanálisis. (en el que se aplica con fuerza y frecuencia una manguera de goma en las plantas de los pies hasta que se descubre la clave del criptosistema, un proceso que puede llevar un tiempo sorprendentemente corto y es bastante económico desde el punto de vista computacional). [7]
El cifrado denegable permite al remitente de un mensaje cifrado negar el envío de ese mensaje. Esto requiere un tercero de confianza. Un posible escenario funciona así: [ cita necesaria ]
Otro escenario implica que Alice envíe el mismo texto cifrado (algunas instrucciones secretas) a Bob y Carl, a quienes les ha entregado claves diferentes. Bob y Carl recibirán instrucciones diferentes y no deben poder leer las instrucciones del otro. Bob recibirá el mensaje primero y luego se lo reenviará a Carl. [ cita necesaria ]
Normalmente, los textos cifrados se descifran en un único texto sin formato que debe mantenerse en secreto. Sin embargo, una forma de cifrado negable permite a sus usuarios descifrar el texto cifrado para producir un texto sin formato diferente (inocuo pero plausible) y afirmar de manera plausible que es lo que cifraron. El poseedor del texto cifrado no podrá diferenciar entre el texto claro verdadero y el texto claro falso. En general, un texto cifrado no se puede descifrar en todos los textos sin formato posibles a menos que la clave sea tan grande como el texto sin formato , por lo que en la mayoría de los casos no es práctico que un texto cifrado no revele información alguna sobre su texto sin formato. [8] Sin embargo, algunos esquemas permiten el descifrado para atraer textos planos que están cerca del original en alguna métrica (como la distancia de edición ). [9]
Las técnicas modernas de cifrado negable explotan el hecho de que sin la clave, es inviable distinguir entre texto cifrado de cifrados en bloque y datos generados por un generador de números pseudoaleatorios criptográficamente seguro (las propiedades de permutación pseudoaleatoria del cifrado ). [10]
Esto se utiliza en combinación con algunos datos señuelo que el usuario probablemente querrá mantener confidenciales y que serán revelados al atacante, alegando que esto es todo lo que hay. Esta es una forma de esteganografía . [ cita necesaria ]
Si el usuario no proporciona la clave correcta para los datos verdaderamente secretos, descifrarlos dará como resultado datos aparentemente aleatorios, indistinguibles de no haber almacenado ningún dato en particular allí. [ cita necesaria ]
Un ejemplo de cifrado negable es un sistema de archivos criptográfico que emplea un concepto de "capas" abstractas, donde cada capa se puede descifrar con una clave de cifrado diferente. [ cita necesaria ] Además, las " capas de paja " especiales se llenan con datos aleatorios para tener una negación plausible de la existencia de capas reales y sus claves de cifrado. [ cita necesaria ] El usuario puede almacenar archivos señuelo en una o más capas mientras niega la existencia de otras, alegando que el resto del espacio está ocupado por capas de paja. [ cita necesaria ] Físicamente, estos tipos de sistemas de archivos generalmente se almacenan en un único directorio que consta de archivos de igual longitud con nombres de archivos aleatorios (en caso de que pertenezcan a capas de basura) o hashes criptográficos de cadenas que identifican los bloques. [ cita necesaria ] Las marcas de tiempo de estos archivos siempre son aleatorias. [ cita necesaria ] Ejemplos de este enfoque incluyen el sistema de archivos Rubberhose.
Rubberhose (también conocido por su nombre en clave de desarrollo Marutukku) [11] es un programa de cifrado negable que cifra datos en un dispositivo de almacenamiento y oculta los datos cifrados. La existencia de los datos cifrados sólo puede verificarse utilizando la clave criptográfica adecuada. Fue creado por Julian Assange como una herramienta para los trabajadores de derechos humanos que necesitaban proteger datos confidenciales en el campo y se publicó inicialmente en 1997. [11]
El nombre Rubberhose es una referencia en broma al término cypherpunks criptoanálisis de mangueras de goma, en el que las claves de cifrado se obtienen mediante violencia.
Fue escrito para el kernel 2.2 de Linux , NetBSD y FreeBSD en 1997-2000 por Julian Assange , Suelette Dreyfus y Ralf Weinmann. La última versión disponible, aún en fase alfa, es la v0.8.3. [12]
Otro enfoque utilizado por algunos paquetes de software de cifrado de discos convencionales es crear un segundo volumen cifrado dentro de un volumen contenedor. El volumen contenedor primero se formatea llenándolo con datos aleatorios cifrados [13] y luego inicializando un sistema de archivos en él. Luego, el usuario llena parte del sistema de archivos con archivos señuelo legítimos, pero de apariencia plausible, que parecería tener un incentivo para ocultar. A continuación, se asigna un nuevo volumen cifrado (el volumen oculto) dentro del espacio libre del sistema de archivos contenedor que se utilizará para los datos que el usuario realmente desea ocultar. Dado que un adversario no puede diferenciar entre datos cifrados y datos aleatorios utilizados para inicializar el volumen externo, este volumen interno ahora es indetectable. LibreCrypt [14] [ fuente autoeditada ] y BestCrypt pueden tener muchos volúmenes ocultos en un contenedor; TrueCrypt está limitado a un volumen oculto. [15] [ fuente autoeditada ]
La existencia de datos cifrados ocultos puede revelarse por fallos en la implementación. [18] [ fuente autoeditada ] También puede revelarse mediante el llamado ataque de marca de agua si se utiliza un modo de cifrado inadecuado. [19] La existencia de los datos puede revelarse si se "filtran" en un espacio de disco no cifrado [20] donde pueden ser detectados por herramientas forenses . [21] [ fuente autoeditada ]
Se han planteado dudas sobre el nivel de negación plausible en los 'volúmenes ocultos' [22] [ fuente autoeditada ] – el contenido del sistema de archivos contenedor "externo" tiene que ser 'congelado' en su estado inicial para evitar que el usuario lo corrompa el volumen oculto (esto se puede detectar a partir de las marcas de tiempo de acceso y modificación), lo que podría generar sospechas. Este problema se puede eliminar indicando al sistema que no proteja el volumen oculto, aunque esto podría provocar la pérdida de datos. [ cita necesaria ]
La posesión de herramientas de cifrado negables podría llevar a los atacantes a continuar torturando a un usuario incluso después de que este haya revelado todas sus claves, porque los atacantes no podrían saber si el usuario había revelado su última clave o no. Sin embargo, el conocimiento de este hecho puede desincentivar a los usuarios a revelar cualquier clave, ya que nunca podrán demostrarle al atacante que han revelado su última clave. [23] [ fuente autoeditada ]
Algunas suites de mensajería cifrada en tránsito, como la mensajería off-the-record , ofrecen autenticación denegable que brinda a los participantes una negación plausible de sus conversaciones. Si bien la autenticación negable no es técnicamente un "cifrado negable" en el sentido de que no se niega el cifrado de los mensajes, su negación se refiere a la incapacidad de un adversario de demostrar que los participantes tuvieron una conversación o dijeron algo en particular.
Esto se logra por el hecho de que toda la información necesaria para falsificar mensajes se adjunta a los mensajes cifrados; si un adversario puede crear mensajes digitalmente auténticos en una conversación (consulte el código de autenticación de mensajes basado en hash (HMAC)), también puede para falsificar mensajes en la conversación. Esto se utiliza junto con el secreto directo perfecto para garantizar que el compromiso de las claves de cifrado de mensajes individuales no comprometa conversaciones o mensajes adicionales.
{{cite book}}: CS1 maint: multiple names: authors list (link){{cite journal}}: Citar diario requiere |journal=( ayuda )