¿Es útil el conocimiento de la criptografía para un emprendedor?

Algunos conocimientos son ciertamente útiles, incluso si no eres un especialista.

Le permitirá elegir las tecnologías apropiadas para asegurar sus tiendas en línea (si las hay) y las comunicaciones en línea con sus clientes o proveedores, así como proteger los datos de sus clientes.

Además, será más difícil defraudar a las personas que intentan venderle soluciones de criptografía falsas que no hacen nada para aumentar su seguridad y, a menudo, solo la debilitan.

Para un emprendedor, no recomendaría hacer todas las pruebas de por qué ciertos sistemas criptográficos son seguros o no. El conocimiento simple sobre los más utilizados y lo que los hace funcionar debería ser suficiente al principio (a menos que disfrute de trabajar con libros de texto matemáticos). Los temas que debería saber en mi mente serían:

1. Cifrados de bloque contemporáneos para el cifrado de archivos. En el 99% de los casos, este será AES, pero vale la pena echarle un vistazo a los otros finalistas del concurso AES.
2. Cifrados asimétricos contemporáneos para firmar archivos y cifrar claves simétricas en un criptosistema híbrido (los sistemas asimétricos son realmente lentos, el cifrado de un archivo de cualquier tamaño relevante lleva una eternidad, por eso los archivos generalmente se cifran simétricamente y solo la clave se cifra asimétricamente). La mayoría de las veces uno usa los sistemas RSA o DSA.
3. Funciones de hash criptográficas. SHA2 / 3 actualmente. Existen algunas funciones de hashing de contraseñas especializadas que están diseñadas para que sea computacionalmente muy costoso reconstruir contraseñas a partir del hash, en comparación con las funciones de hash criptográficas ‘normales’ que están diseñadas principalmente para la velocidad.

Particularmente 2. en combinación con 3. se utiliza para garantizar la integridad de los mensajes enviados a través de canales inseguros (como Internet). Sin las firmas digitales y las funciones de hashing, sería posible falsificar mensajes conociendo solo la clave pública de la víctima. Los sistemas de clave pública se utilizan para cifrar correos electrónicos con PGP o S / MIME y conexiones http con https utilizando certificados SSL / TLS.