Triple DES, también conocido como 3DES, es un cifrado de bloque basado en DES (Data Encryption Standard). Fue desarrollado como un método para aumentar la seguridad de DES, que, debido a la creciente potencia de cálculo, ya no se consideraba suficientemente seguro.
Descripción
Triple DES transforma cada bloque de texto plano de 64 bits aplicando el algoritmo de cifrado DES tres veces consecutivas. Este proceso puede realizarse utilizando dos o tres claves diferentes. Las modalidades de aplicación son:
- 3DES de dos claves (2TDEA): utiliza dos claves diferentes, K1 y K2. En este caso, la secuencia de cifrado es la siguiente:
- Cifrado: DES(K1) -> Descifrado(DES(K2)) -> Cifrado(DES(K1))
- Descifrado: Descifrado(DES(K1)) -> Cifrado(DES(K2)) -> Descifrado(DES(K1))
- 3DES de tres claves (3TDEA): utiliza tres claves diferentes, K1, K2 y K3. La secuencia de cifrado es:
- Cifrado: DES(K1) -> Descifrado(DES(K2)) -> Cifrado(DES(K3))
- Descifrado: Descifrado(DES(K3)) -> Cifrado(DES(K2)) -> Descifrado(DES(K1))
Longitud efectiva de la clave
La longitud efectiva de la clave en 3DES varía según el número de claves utilizadas:
- 2TDEA: La longitud efectiva de la clave es de 112 bits (56 bits por cada una de las dos claves, menos un bit de paridad por cada 7 bits, multiplicado por 2).
- 3TDEA: La longitud efectiva de la clave es de 168 bits (56 bits por cada una de las tres claves, menos un bit de paridad por cada 7 bits, multiplicado por 3).
Seguridad
La idea detrás de 3DES es aumentar la seguridad de DES sin tener que diseñar un nuevo algoritmo de cifrado desde cero. Al aplicar el algoritmo DES tres veces, 3DES es mucho más resistente a los ataques de fuerza bruta que el DES tradicional. Sin embargo, con el tiempo y los avances en el criptoanálisis y la potencia de cálculo, 3DES también se ha vuelto menos seguro y está siendo reemplazado gradualmente por algoritmos más modernos como AES (Advanced Encryption Standard).
Usos
3DES ha sido ampliamente utilizado en diversas aplicaciones, incluyendo:
- Sistemas bancarios y financieros
- Protocolos de red como TLS/SSL
- Aplicaciones de seguridad de las comunicaciones
A pesar de su mayor seguridad en comparación con DES, el uso de 3DES no se recomienda en nuevas implementaciones en favor de algoritmos más seguros y eficientes como AES.