¿Qué es Elliptic Curve Diffie Hellman (ECDH)?
Elliptic Curve Diffie Hellman (ECDH) es un método que usan dos partes para ponerse de acuerdo sobre la misma clave secreta hablando en público. Ningún secreto abandona ninguna de las partes, y aun así ambas terminan con claves coincidentes. Piensa en dos baristas que mezclan distintos jarabes y, por arte de magia, obtienen el mismo sabor, mientras los demás solo ven las tazas.
Elliptic Curve Diffie Hellman (ECDH) no cifra tus mensajes por sí solo. Solo te proporciona un secreto compartido; aún necesitas un cifrado autenticado o un esquema para hacer el bloqueo y desbloqueo reales.
Cómo funciona Elliptic Curve Diffie Hellman (ECDH)
Resumen rápido: imagina que tu aplicación de billetera se empareja con un nuevo dispositivo. Hablan en público, pero susurran con matemáticas.
- Inicio: Cada parte crea una clave privada aleatoria y la mantiene en secreto, luego prepara un punto público correspondiente. Este par forma parte de la idea más amplia de claves criptográficas.
- Compartir: Intercambian puntos públicos por cualquier canal que la gente pueda ver, incluso un chat ruidoso.
- Mezclar: Cada parte combina su secreto privado con el punto público de la otra para llegar al mismo punto compartido.
- Derivar: Procesan ese punto compartido mediante una función de derivación de claves para obtener una clave simétrica nueva.
- Usar: Esa clave simétrica se encarga del cifrado y de las comprobaciones de mensajes para la sesión. ECDH simplemente preparó la mesa.
Ese es todo el procedimiento. Matemáticas silenciosas, resultados claros.
Por qué importa Elliptic Curve Diffie Hellman (ECDH)
Beneficio directo, sin adornos:
- Ventaja: Claves más pequeñas y negociaciones rápidas ahorran ancho de banda, batería y tiempo, algo que tu teléfono y tus comisiones agradecerán.
- Perspectiva: Su seguridad se basa en la dificultad del Elliptic Curve Discrete Logarithm Problem (ECDLP), que las computadoras actuales tienen problemas para invertir.
- Relevancia: Lo encontrarás en emparejamientos de billeteras, mensajería P2P, negociaciones entre nodos Lightning y en las partes criptográficas de TLS.
Siempre verifica la clave pública de la otra parte antes de confiar en la sesión. Una comprobación rápida de la huella o una verificación de firma evita que un impostor silencioso se coloque en el medio.
Características clave de Elliptic Curve Diffie Hellman (ECDH)
Qué lo distingue:
- Compacto: Seguridad fuerte con claves más cortas que en esquemas legacy como RSA.
- Rápido: Cálculo veloz, adecuado para dispositivos móviles y sistemas con mucho tráfico.
- Secreto: La clave compartida nunca viaja por la red, solo lo hacen los puntos públicos.
- Secreto hacia adelante: Con claves efímeras nuevas, los mensajes de ayer permanecen seguros aunque un dispositivo sea comprometido después.
Variaciones
Diferentes opciones para distintos modelos de amenaza:
- Estática: Claves de larga vida mantienen las sesiones consistentes, pero ofrecen menos privacidad.
- Efímera: Claves nuevas por sesión proporcionan privacidad hacia el futuro por defecto.
- Híbrida: Un lado estático y el otro efímero equilibran identidad y privacidad.
Acordar una clave no es lo mismo que identificar. Sin autenticación, un atacante hábil puede retransmitir mensajes. Combínalo con firmas como Elliptic Curve Digital Signature Algorithm (ECDSA) para demostrar con quién estás hablando.
Ejemplo
Cuando dos nodos Lightning se conectan, ejecutan Elliptic Curve Diffie Hellman (ECDH) para generar una clave de sesión compartida, y una billetera puede usar el Elliptic Curve Integrated Encryption Scheme (ECIES) para enviar después una solicitud de emparejamiento cifrada al dispositivo.
Dato curioso
La criptografía de curvas elípticas se propuso a mediados de los años ochenta por Koblitz y Miller, mucho después de la idea original de Diffie y Hellman, y se popularizó porque ofrece seguridad similar con claves mucho más cortas. Menos matemáticas en tu teléfono, más batería para todo lo demás.
Resumen
Breve: ECDH permite que dos partes acuerden una clave secreta en público y luego la usen para comunicación privada o pagos, sin complicaciones.