¿Cómo se configuran las “puertas traseras” en el software de cifrado?

Primero, aclaremos la definición de “puerta trasera” (este y el próximo párrafo). Normalmente, una puerta trasera es una forma de obtener acceso o realizar una función sin completar una validación normalmente requerida. Por ejemplo, una puerta trasera de la computadora puede permitir a cualquier usuario cuando el nombre de usuario está fredfred y el campo de contraseña no está en blanco. Iniciar sesión como usuario fredfred con cualquier cadena de contraseña no en blanco se realiza correctamente.

Otra es que el sistema solo permite que fredfred inicie sesión si la contraseña es derfderf (simplemente la deletreé al revés). La puerta de atrás se debe a que un usuario y una contraseña conocidos obtienen acceso sin pasar por alto el hecho de que fredfred no está en la base de datos del usuario. Estos dos enfoques se implementan en el módulo o núcleo de autenticación.

Entonces, ¿cómo se puede cifrar la puerta de atrás? En general, puedo pensar en tres formas. La primera es no utilizar la clave de usuario, sino utilizar una clave predefinida y conocida. El problema con esto es que cualquier otro software que implemente el mismo algoritmo de cifrado no conocería esta clave especial y el descifrado fallaría. El segundo es que el algoritmo está mal implementado (en realidad, esto es algo común accidental porque la mayoría de los programadores, incluido yo mismo, hacen un mal trabajo al implementar estos algoritmos). La implementación deficiente hace que el contenido encriptado sea más susceptible a ataques porque el espacio clave se ha reducido debido a la codificación deficiente. La tercera forma es tener el código de cifrado de forma automática pero de forma encubierta almacenar o reenviar la clave utilizada para el cifrado. Entonces, quien pueda obtener esa clave grabada puede descifrar el mensaje. Una variante podría ser agregar la clave de origen al contenido cifrado (esta última declaración podría ser una conversación bastante grande) …

Por lo tanto, los mecanismos para el acceso a la puerta trasera incluyen: 1) ignorar la clave de usuario y usar una clave constante, 2) codificar el algoritmo incorrecto para que sea fácil aplicar la fuerza bruta y 3) guardar de forma encubierta una copia de la clave. Puede haber más, pero este es un buen comienzo. Todo esto se ve frustrado cuando el código de cifrado es confiable y está bien construido. Personalmente, evito a cualquiera que diga “implementamos un algoritmo de cifrado seguro” porque sé lo fácil que es estropear esa implementación. ¡Y aquellos que dicen “algoritmo patentado” admiten que no entienden el cifrado en absoluto!