Cifrado Simétrico, Asimétrico y Autenticación

1.-Menciona las diferencias entre cifrado simétrico y asimétrico (4).

• En el cifrado simétrico se utiliza la misma clave tanto para cifrar como para descifrar, en el cifrado asimétrico se utilizan diferentes claves.
• En el cifrado simétrico el emisor y el receptor utilizan una clave secreta para cifrar/descifrar el mensaje. En el cifrado asimétrico, el emisor utiliza una clave pública para cifrar el mensaje y el receptor utiliza una clave privada para descifrarlo.
• En el cifrado simétrico la seguridad depende de las claves, si alguno ya sea emisor o receptor, revela la clave, se compromete la seguridad. En el cifrado asimétrico la seguridad depende de la clave privada del receptor.
• El cifrado asimétrico garantiza que solo la persona a la que va dirigido el mensaje lo pueda descifrar.

2.- Menciona las diferencias entre cifrado asimétrico y autenticación.

• La autenticación garantiza que el emisor del mensaje es quien dice ser, para ello, el emisor envía un mensaje cifrado con su clave privada al receptor que tiene una clave pública. El cifrado asimétrico sirve para que sólo la persona a quien va dirigido pueda descifrar el mensaje, para ello el emisor envía un mensaje cifrado con una clave pública al receptor que lo descifrará con su clave privada.

3.-¿Qué es HTTPS?

• Llamado así por sus siglas en inglés (HyperText Transfer Protocol Secure), o en español Protocolo de Hipertexto de Transferencia Segura. Se podría decir que es la versión segura del HTTP ya que es un protocolo basado sobre el mismo, pero que utiliza un cifrado basado en SSL/TLS para crear un canal cifrado más apropiado para el tráfico de información sensible que el protocolo HTTP. Así se intenta garantizar que la información sensible no pueda ser usada por un atacante que haya podido interceptar la transferencia de datos de la conexión, ya que lo único que obtendrá será un flujo de datos cifrados que le resultarán imposibles de descifrar.

4.-Diferencias entre certificado y firma digital.

• La firma digital es una forma de autenticación encargada de garantizar la confidencialidad de la información transmitida. La firma digital se agrega al mensaje usando una "clave privada". El mensaje se transmite luego al receptor en una versión distorsionada, y el destinatario puede descifrar el mensaje recibido mediante el uso de una "clave pública" correspondiente que verifica la integridad de los mensajes recibidos y la identidad del remitente.
• El certificado digital es emitido y firmado por una empresa certificadora autorizada. Los certificados digitales son documentos digitales que verifican que tanto la "clave privada" como la "clave pública" utilizadas para autentificar al remitente y verificar la integridad de un mensaje transmitido son genuinas y aprobadas por una autoridad certificadora. El papel del certificado digital es salvaguardar la seguridad y fiabilidad de las firmas digitales, ya que sin un certificado digital, una firma digital puede falsificarse fácilmente. Un certificado digital es como la prueba de identidad de un individuo o empresa.