cómo Por qué se usa el cifrado

El texto en claro lo lee cualquiera

Cuando envías un mensaje,
no va directo al otro lado.
Pasa por varias paradas en el camino.
Un router, equipo de la operadora, muchos servidores,
uno tras otro, antes de llegar.
Si envías el texto sin ningún tratamiento,
mientras recorre este camino,
cada lugar por el que pasa puede leer el contenido.
A este texto original sin tocar
lo llamamos texto plano.
El texto plano es como una carta sin sobre.

Toca una parada del camino. Al ser texto plano, cada lugar por el que pasa ve el contenido tal cual.

Cualquiera fuera la parada que tocaste,
el mismo texto apareció tal cual.
El texto plano queda abierto en cada lugar por el que pasa.
Claro que casi todas las paradas solo lo reenvían.
Pero el problema es que si una sola se lo propone,
puede leer o copiar el contenido.
Piensa en una contraseña o un asunto privado
viajando así y resulta inquietante.
Por eso, antes de enviar el texto, queremos
bloquearlo para que otros no puedan leerlo.
Ese bloqueo es justo el cifrado.

Bloqueado, se vuelve texto sin sentido

El cifrado es el trabajo de bloquear el texto plano.
Las letras del texto original
se reordenan de un modo fijo
en un texto cuyo significado no se puede saber.
A este texto bloqueado lo llamamos texto cifrado.
En el texto cifrado si ves letras.
Pero su significado se fue,
así que solo parece un revoltijo.
Aunque alguien lo atrape y lo mire a mitad de camino,
no puede adivinar qué dice.
El modo de bloquear va emparejado con una llave.

Toca bloquear para cifrar el texto plano. Las letras se vuelven texto cifrado sin sentido.

Al tocar bloquear, el texto claro
se volvió letras que no logras descifrar.
El contenido es el mismo,
pero ahora leerlo no te da significado.
Este es el efecto central del cifrado.
El contenido no se borró;
se bloqueó para que no se pueda leer sin una llave.
Entonces surge una pregunta natural.
Cómo se vuelve este revoltijo
al texto original?
La respuesta está en la llave emparejada al bloquear.

Solo la llave correcta lo abre

Para leer de nuevo el texto cifrado bloqueado
debes abrirlo con una llave.
Este abrir se llama descifrado.
Aplica la llave correcta
y el texto revuelto vuelve al texto plano original.
Es como encajar la llave que corresponde en un candado.
Aplica en cambio una llave equivocada
y el texto no se abre; queda bloqueado.
Así solo quien tiene la llave ve el contenido.
Cualquiera en medio sin la llave
no puede volver el texto cifrado a texto plano.

Elige una llave y toca abrir. La llave correcta trae de vuelta el original, una equivocada no lo abre.

La llave correcta trajo el original de vuelta,
la equivocada quedó bloqueada.
Este punto justamente hace útil al cifrado.
Está bien aunque el modo de bloquear
sea ampliamente conocido.
Lo verdaderamente secreto es solo la única llave.
Solo quien tiene la llave puede abrirlo,
así que el mensaje se lee solo entre esas personas.
Entonces, dónde nos protege de verdad
este bloquear y abrir en la vida real?
Veamos dos lugares.

Protege en tránsito y en reposo

Hay dos lugares principales donde el cifrado guarda un secreto.
El primero es en tránsito.
Mientras un mensaje cruza internet,
pasa por las paradas que vimos antes.
Si lo envías cifrado,
quien lo intercepte solo tiene texto cifrado.
Sin la llave el contenido está protegido.
El segundo es en reposo.
Cuando un mensaje o archivo se guarda en un dispositivo o servidor,
incluso mientras está quieto en su sitio
alguien podría espiarlo.
Si lo almacenas cifrado,
esa copia guardada no se puede leer sin la llave.

Alterna entre los dos casos. Ve cómo el cifrado guarda el secreto en tránsito y en reposo.

Ya sea en tránsito o en reposo,
el texto cifrado era solo un revoltijo sin la llave.
Así que para el mismo mensaje,
manejarlo bloqueado o no marca una gran diferencia.
Bloquea un texto importante al enviarlo
y al guardarlo,
y el secreto se mantiene en ambos lados.
Pero aquí queda aún una cosa.
Esa llave, necesaria para bloquear y abrir,
cómo la comparten los dos lados con seguridad?
Esto es por sí solo una gran historia.

Resumamos

Reunido en una línea, es esto.
El texto plano enviado en claro lo lee cualquiera en el camino.
El cifrado bloquea el texto plano con una llave
en texto cifrado sin sentido.
Solo abre con la llave correcta,
así que solo quien tiene esa llave ve el contenido.
Gracias a esto, el secreto se guarda en tránsito y en reposo.
El modo de bloquear puede ser conocido,
y el secreto se reúne en la única llave.
Así que la siguiente pregunta es naturalmente esta.
Cómo compartimos esa llave con seguridad?

Toca los puntos clave en orden para repasar. (el texto plano queda expuesto -> bloquear da texto cifrado -> solo la llave abre -> protege tránsito y almacenamiento)

Ahora tienes la herramienta más básica
para guardar un secreto.
Bloquearlo, abrir solo con la llave, protegerlo al enviar y al guardar,
esta idea simple es la base de la seguridad.
Pero aun con un buen candado,
si dejas escapar la llave sin cuidado no sirve de nada.
Cómo dos lados que intercambian mensajes
llegan a compartir la misma llave secreta con seguridad,
ese es el tema de la próxima lección.
Con el candado ya en mano,
sigamos juntos hacia la historia de la llave.