En este espacio "blog" abierto a nuestros colaboradores y expertos docentes, hoy Carmelo González experto en ciberseguridad, redes y servicios informáticos del Centro de Referencia Nacional del Ecyl en Valladolid, nos explica los conceptos básicos de la información encriptada con claves públicas y privadas.
Claves Pública y Privada: Tu Seguridad Digital y 'authorized_keys'
By Carmelo González
Publicado el 11/12/2023
¿Alguna vez te has preguntado cómo se protege la información en el mundo digital?
Aquí te lo explico con un enfoque cotidiano, usando el ejemplo de las claves pública y privada y su papel en el archivo 'authorized_keys' para el acceso seguro a servidores.
Imagina que tienes un buzón para cartas en la puerta de tu casa. Cualquiera puede dejar una carta en tu buzón (esto sería como tu clave pública), pero solo tú tienes la llave para abrirlo y leer las cartas (esto es tu clave privada). Aquí, la clave pública es accesible para todos, pero la clave privada es solo tuya y asegura tu privacidad.
Estas claves no solo son útiles para el correo físico. En el mundo digital, funcionan de manera similar:
- Cuando envías un email cifrado: Usas la clave pública del destinatario para cifrar tu mensaje. Solo el destinatario con su clave privada puede leerlo.
- En el acceso a servidores con SSH: Generas un par de claves. Subes tu clave pública al servidor en un archivo llamado 'authorized_keys'. Cuando intentas conectarte, el servidor usa esa clave para confirmar que realmente eres tú.
¿Sabes que tenemos un conserje Digital?
Piensa en 'authorized_keys' como en el conserje de un edificio. Cuando alguien quiere entrar (conectarse al servidor), el conserje (el archivo 'authorized_keys') revisa si esa persona está en la lista de residentes autorizados (las claves públicas permitidas). Si estás en la lista, puedes entrar; si no, te quedas fuera.
Algunos ejemplos del uso de este tipo de criptografía:
- Compras Online: Cuando pagas en una tienda online, tu información se cifra con la clave pública del vendedor. Solo el vendedor puede descifrarla con su clave privada.
- Mensajes Seguros: Al enviar un mensaje por una app de mensajería segura, cifras el mensaje con la clave pública del destinatario. Solo esa persona puede descifrarlo con su clave privada.
Comprender las claves pública y privada te ayuda a entender cómo se protege tu información en línea.
Su uso en sistemas como SSH y en el archivo 'authorized_keys' es crucial para asegurar nuestras comunicaciones y accesos a servidores. Así, cada vez que te conectas a un servidor o envías un mensaje cifrado, estás participando en un proceso sofisticado de seguridad digital, tan natural como cerrar con llave tu buzón de correos.
Carmelo González.
Experto Docente en Ciberseguridad, Sistemas de Información y Nuevas Tecnologías : Data Sciencie | Big Data Architect (online y presencial).