{"id":40229,"date":"2024-12-24T10:58:59","date_gmt":"2024-12-24T10:58:59","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/la-seguridad-de-millones-de-sitios-web-depende-de-100-lamparas-de-lava-la-razon-entropia\/"},"modified":"2024-12-24T10:58:59","modified_gmt":"2024-12-24T10:58:59","slug":"la-seguridad-de-millones-de-sitios-web-depende-de-100-lamparas-de-lava-la-razon-entropia","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=40229","title":{"rendered":"La seguridad de millones de sitios web depende de 100 l\u00e1mparas de lava. La raz\u00f3n: entrop\u00eda"},"content":{"rendered":"<div>\n<p>Que nuestras conexiones en internet sean seguras depende del cifrado de los datos que viajan por las redes de comunicaciones. Y para cifrarlos es extremadamente importante que las claves generadas sean aleatorias para que los potenciales atacantes no puedan predecirlas y averiguarlas. Y si hay algo aleatorio, <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/el-10-de-todo-el-trafico-de-internet-se-cifra-gracias-a-las-lamparas-de-lava\" data-vars-post-title=\"El 10% de todo el tr\u00e1fico de internet se cifra gracias a las l\u00e1mparas de lava\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/el-10-de-todo-el-trafico-de-internet-se-cifra-gracias-a-las-lamparas-de-lava\" target=\"_blank\" rel=\"noopener\">es el funcionamiento de las l\u00e1mparas de lava<\/a>. Lo saben muy bien <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.cloudflare.com\/es-es\/learning\/ssl\/lava-lamp-encryption\/\" target=\"_blank\">en Cloudflare<\/a>.<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p><strong>Cloudflare es un gigante de internet<\/strong>. Puede que no la conozcas, pero esta empresa <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.cloudflare.com\/es-es\/\" target=\"_blank\">proporciona<\/a> CDNs (Content Delivery Networks) para que los datos a los que accedemos lleguen lo m\u00e1s r\u00e1pido posible a nuestros dispositivos, y adem\u00e1s ofrece servicios de seguridad en internet \u00a0a empresas y particulares. Se han convertido en parte integral de la red de redes, y de hecho sus responsables estiman que <a rel=\"noopener, noreferrer\" href=\"https:\/\/radar.cloudflare.com\/reports\/browser-market-share-2023-q2\" target=\"_blank\">el 16% de todo el tr\u00e1fico global de internet<\/a> pasa por sus infraestructuras.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/investigacion\/cristales-tiempo-que-que-revolucionarios-como-ordenadores-cuanticos-nos-estan-ayudando-a-conseguirlos-1\" class=\"pivot-outboundlink\" data-vars-post-title=\"Cristales de tiempo: qu\u00e9 son, por qu\u00e9 son tan revolucionarios y c\u00f3mo los ordenadores cu\u00e1nticos ya nos est\u00e1n ayudando a conseguirlos\" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Cristales de tiempo: qu\u00e9 son, por qu\u00e9 son tan revolucionarios y c\u00f3mo los ordenadores cu\u00e1nticos ya nos est\u00e1n ayudando a conseguirlos\" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/897be2\/ordenadorcuanticoibm-ap\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><strong>Que viva el caos<\/strong>. Esa dimensi\u00f3n hace que en esta empresa se tomen muy en serio el cifrado de esos datos, y para ello hacen uso de un componente sorpresa: 100 l\u00e1mparas de lava que est\u00e1n dispuestas en la pared de su cuartel general. El comportamiento de los fluidos de esas l\u00e1mparas es pr\u00e1cticamente impredecible, y eso es lo que quieren en Cloudflare, donde para ese apartado buscan la entrop\u00eda, que en otros \u00e1mbitos supondr\u00eda caos y desorden, pero que en criptograf\u00eda permite garantizar la imprevisibilidad.<\/p>\n<p><!-- BREAK 3 --> <\/p>\n<p><strong>Muro de entrop\u00eda<\/strong>. As\u00ed es como en Cloudflare llaman a esa parede llena de l\u00e1mparas de lava. Generar n\u00fameros aleatorios es uno de los problemas m\u00e1s complejos en el mundo de la inform\u00e1tica, y para intentar lograrlo se usan en otros contextos el movimiento del rat\u00f3n, por ejemplo. Aqu\u00ed la empresa combina esa aleatoriedad con los datos generados por dos m\u00e1quinas basadas en Linux, lo que seg\u00fan ellos permite \u00abmaximizar la entrop\u00eda al crear semillas criptogr\u00e1ficas para la encriptaci\u00f3n SSL\/TLS\u00bb.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<div class=\"article-asset-video article-asset-normal\">\n<div class=\"asset-content\">\n<p>\n   <iframe loading=\"lazy\" title=\"The Lava Lamps That Help Keep The Internet Secure\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/1cUUfMeOijg?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n  <\/p>\n<\/p><\/div>\n<\/div>\n<p><strong>Neumann,PRNGs y Minecraft<\/strong>. En 1946 John von Neumann cre\u00f3 el primer generador de n\u00fameros pseudoaleatorios o PRNG, que part\u00eda de un n\u00famero (semilla) para usarlo en u algoritmo. El concepto es crucial en muchos \u00e1mbitos inform\u00e1ticos, y es por ejemplo lo que se usa para generar los mundos de Minecraft: si uno usa la misma semilla, obtendr\u00e1 el mismo mundo en este videojuego, como <a rel=\"noopener, noreferrer\" href=\"https:\/\/web.archive.org\/web\/20110225221214\/http:\/\/mojang.com\/2011\/02\/23\/a-short-demystification-of-the-map-seed\/\" data-id=\"noopener noreferrer\" target=\"_blank\">explicaban sus desarrolladores<\/a> hace m\u00e1s de una d\u00e9cada.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<p><strong>Bienvenidos al CSPRNG<\/strong>. Esta t\u00e9cnica permite desarrollar su generador de n\u00fameros pseudoaleatorios criptogr\u00e1ficamente seguro o CSPRNG, un sistema m\u00e1s estricto que un PRNG est\u00e1ndar. As\u00ed, un atacante no puede prededir los resultados del CSPRNG ni teniendo acceso parcial al programa, algo que lo hace especialmente seguro.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<p><strong>\u00bfY si alguien pasa delante?<\/strong> Una c\u00e1mara apunta a esas l\u00e1mparas y saca fotos a intervalos regulares. A partir de ellas se generan cadenas de n\u00fameros totalmente aleatorias que los servidores de Cloudflare pueden usar como punto de partida para crear ese cifrado de datos seguro. Que alguien pase delante de la c\u00e1mara no supone un problema. Ocurre constantemente, y de hecho a\u00f1ade aleatoriedad al sistema.<\/p>\n<p><!-- BREAK 7 --><\/p>\n<p><strong>Silicon Graphics ya tuvo esa idea<\/strong>. La prestigiosa \u2014pero ahora extinta\u2014 Silicon Graphics, que cre\u00f3 un sistema similar llamado \u00ab<a rel=\"noopener, noreferrer\" href=\"https:\/\/en.wikipedia.org\/wiki\/Lavarand\" data-id=\"noopener noreferrer\" target=\"_blank\">Lavarand<\/a>\u00bb en 1996. <a rel=\"noopener, noreferrer\" href=\"https:\/\/patents.google.com\/patent\/US5732138\" data-id=\"noopener noreferrer\" target=\"_blank\">La patente<\/a> del sistema ya expir\u00f3, pero desde 1997 a 2001 se puso en macha un sitio web en lavarand.sgi.com que demostraba el funcionamiento de la t\u00e9cnica.<\/p>\n<p><!-- BREAK 8 --><\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/robotica-e-ia\/y-si-las-maquinas-pudieran-hacer-lo-que-quieran-que-la-paradoja-del-libre-albedrio-en-robots\" data-vars-post-title=\"El d\u00eda en que las m\u00e1quinas puedan elegir: la paradoja del libre albedr\u00edo en robots\" data-vars-post-url=\"https:\/\/www.xataka.com\/robotica-e-ia\/y-si-las-maquinas-pudieran-hacer-lo-que-quieran-que-la-paradoja-del-libre-albedrio-en-robots\" target=\"_blank\" rel=\"noopener\">El d\u00eda en que las m\u00e1quinas puedan elegir: la paradoja del libre albedr\u00edo en robots<\/a><\/p>\n<p><em>*Una versi\u00f3n anterior de este art\u00edculo se public\u00f3 en diciembre de 2023<\/em><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/servicios\/seguridad-millones-sitios-web-depende-100-lamparas-lava-razon-entropia-1\" class=\" target=\" title=\"La seguridad de millones de sitios web depende de 100 l\u00e1mparas de lava. La raz\u00f3n: entrop\u00eda\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Que nuestras conexiones en internet sean seguras depende del cifrado de los datos que viajan por las redes de comunicaciones. Y para cifrarlos es extremadamente importante que las claves generadas sean aleatorias para que los potenciales atacantes no puedan predecirlas y averiguarlas. Y si hay algo aleatorio, es el funcionamiento de las l\u00e1mparas de lava. [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":40230,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-40229","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/40229","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=40229"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/40229\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/40230"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=40229"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=40229"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=40229"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}