El cifrado asimétrico utiliza dos claves en lugar de una. Una clave pública cifra y una clave privada descifra. La clave pública se puede compartir con cualquiera, mientras que la clave privada permanece secreta. Esta asimetría resuelve un problema que el cifrado simétrico no puede: ¿cómo pueden dos partes que nunca se han conocido acordar una clave secreta sin que un intruso la descubra?

RSA y la criptografía de curva elíptica son los algoritmos más comunes. Al visitar un sitio web mediante HTTPS, el navegador utiliza la clave pública del sitio para establecer un canal seguro. Solo la clave privada del sitio puede descifrar la información que envía el navegador. Este mismo principio matemático se aplica a las firmas digitales, el cifrado de correo electrónico y las carteras de criptomonedas. Es más lento que el cifrado simétrico, por lo que la mayoría de los sistemas utilizan ambos. El cifrado asimétrico gestiona el intercambio de claves, mientras que el cifrado simétrico gestiona el procesamiento de los datos. Ambos funcionan conjuntamente en un esquema híbrido, que protege la mayor parte de internet.

Asimétrico frente a simétrico

• Asimétrico: dos claves, más lento, resuelve la distribución de claves.
• Simétrico: una clave compartida, más rápido, necesita un canal seguro para compartirlo.
• Híbrido: asimétrico para el intercambio de claves, simétrico para los datos.
• Algoritmos comunes: RSA, ECC, Diffie-Hellman

Las claves débiles suelen ser el punto débil. Una clave RSA de 512 bits es fácilmente vulnerable hoy en día. Siga las recomendaciones actuales y rote las claves cuando los algoritmos queden obsoletos.