TEMA 2. PARTE 2. SEGURIDAD

SEGURIDAD DE CONTRASEÑAS.

Recomendaciones para la elección de contraseña

No elegir palabras relacionadas con nuestro entorno

Usar combinaciones de letras, números y caracteres especiales

Longitud mínima de 8 caracteres.

usar contraseñas distintas para servicios distintos.

No usar nunca la contraseña por defecto

Medidas de seguridad a implementar por el administrador del sistema

cambiar la contraseña inicial en su primer acceso.

Que no se admitan contraseñas de menos de 8 caracteres

Que las contraseñas expiren cada cierto tiempo

ATAQUES A LAS CONTRASEÑAS

Sniffers

Fuerza bruta

Keyloggers

Ataque por diccionario

Suplantación de identidad:

CRIPTOGRAFÍA

Clasificación

Sistemas de substitución

Sistemas de transposición

Tipos de sistemas de cifrado

Criptografía asimétrica

ALGORITMOS DE CIFRADO CON CLAVE ASIMÉTRICA

ElGamal

DSA (Digital Signature Algorityhm)

RSA ( Rivest-Shamir-Adelman)

INCONVENIENTES

Es necesario algún sistema que garantice que la clave pública

Requieren mayor tiempo de cifrado,

VENTAJAS

Solo he de conocer dos claves

La clave privada nunca se distribuye

Criptografía simétrica

ALGORITMOS DE CIFRADO CON CLAVE SIMÉTRICA

IDEA (International Data Encryption Algorithm)

RC5 (River Cipher)

DES (Data Encryption Standard)

3DES (TripleData Encryption Standard)

AES (Advanced Encryption Standard)

INCONVENIENTES

No son robustos

Requieren un medio seguro de transmisión de la clave

VENTAJAS

Pueden cifrar bit a bit

Son rápidos y eficientes

CERTIFICADO DIGITAL.

EXPORTACIÓN E IMPORTACIÓN DE CERTIFICADOS EN DISTINTOS NAVEGADORES