Exit Zen
1
English type: Plain text
[[!meta date="Tue, 14 Jun 2023 12:34:56 -0000"]]
2
English type: Plain text
[[!meta title="Parámetros criptográficos débiles en LUKS1"]]
3
English type: Plain text
[[!pagetemplate template="news.tmpl"]]
4
English type: Plain text
[[!tag security/fixed]]
5
English type: Plain text
Los parámetros criptográficos de LUKS de Tails 5.12 o anterior son débiles contra un atacante patrocinado por el estado con acceso físico a tu dispositivo.
6
English type: Plain text
**Te recomendamos que cambies la frase de contraseña de tu Almacenamiento Persistente y otros volúmenes cifrados de LUKS, a menos que uses una frase de contraseña larga de 5 palabras aleatorias o más.**
7
English type: Plain text
[[!toc levels=2]]
8
English type: Plain text
<h1 id="understanding">Entendiendo la debilidad y su solución.</h1>
9
English type: Plain text
<h2 id="race">La carrera armamentista para protegerse de los ataques de fuerza bruta</h2>
10
English type: Plain text
En toda la tecnología de cifrado que protege los datos en un disco o memoria USB con una contraseña o frase de contraseña, un atacante puede probar todas las combinaciones posibles hasta que adivine tu frase de contraseña y desbloquee el cifrado. Este tipo de ataque se llama *[[!wikipedia_es ataque de fuerza bruta]]*.
11
English type: Plain text
Una contraseña segura hace que los ataques de fuerza bruta sean más lentos y costosos. Cuanto más larga sea la frase de contraseña, más caro se vuelve el ataque de fuerza bruta.
12
English type: Plain text
Algunos parámetros criptográficos también pueden hacer que cada suposición de un ataque de fuerza bruta sea más lenta y costosa, por ejemplo, al tener que hacer algunos cálculos complicados en cada frase de contraseña antes de poder intentar desbloquear el cifrado con el resultado de este cálculo.
13
English type: Plain text
Con los años, las computadoras se vuelven más rápidas y económicas. Las tecnologías de cifrado actualizan regularmente sus parámetros para encontrar un equilibrio entre hacer que el cifrado sea rápido y utilizable por los usuarios y hacer que los ataques de fuerza bruta sean lo más costosos posible para los atacantes.
14
English type: Plain text
Los parámetros de cifrado fuertes *combinados* con una frase de contraseña fuerte hacen que los ataques de fuerza bruta sean tan lentos y costosos que son imposibles de realizar en la práctica. Por ejemplo, un ataque de fuerza bruta es imposible de realizar en la práctica si lleva miles de años, incluso con las supercomputadoras más poderosas.
15
English type: Plain text
<h2 id="comparison">Fuerza de Argon2id en comparación con PBKDF2</h2>
16
English type: Plain text
Hasta Tails 5.12 (19 de abril de 2023), Tails creaba dispositivos LUKS versión 1 (LUKS1) con PBKDF2 como *función de derivación de clave*, un cálculo ejecutado sobre la frase de contraseña antes de intentar desbloquear el cifrado con el resultado.
17
English type: Plain text
Actualmente se considera que PBKDF2 es demasiado débil en comparación con la potencia de cálculo disponible.
18
English type: Plain text
Algunos criptógrafos creen que esta debilidad podría haber sido ya [utilizada contra un activista en Francia](https://mjg59.dreamwidth.org/66429.html), pero las operaciones reales de la policía francesa se mantienen en secreto.
19
English type: Plain text
Desde Tails 5.13 (16 de mayo de 2023), Tails crea dispositivos LUKS versión 2 (LUKS2) con Argon2id como *función de derivación de claves*.
20
English type: Plain text
<table> <tr><th>Versión de Tails<br/>cuándo se creó el cifrado</th><th>Fecha de lanzamiento</th><th>Versión de LUKS</th><th>Función de derivación de claves</th><th>Fuerza</th></tr> <tr><td>5.12 o anterior</td><td>19 de abril de 2023</td><td>LUKS1</td><td>PBKDF2</td><td>Débil</td></tr> <tr><td>5.13 o posterior</td><td>16 de mayo de 2023</td><td>LUKS2</td><td>Argon2id</td><td>Fuerte</td></tr> </table>