Destrucción de criptomonedas

El borrado criptográfico (o destrucción criptográfica) es la práctica de hacer inutilizables los datos cifrados eliminando o sobrescribiendo deliberadamente las claves de cifrado : suponiendo que la clave no se recupere posteriormente y que el cifrado no se rompa, los datos deberían volverse irrecuperables, efectivamente eliminados o "destruidos" de forma permanente. ^{[ 1 ]} Esto requiere que los datos hayan sido cifrados.

Los datos pueden considerarse en tres estados: datos en reposo , datos en tránsito y datos en uso . Los principios generales de seguridad de datos, como la tríada de confidencialidad , integridad y disponibilidad de la CIA , exigen que los tres estados estén adecuadamente protegidos. Eliminar datos en reposo en soportes de almacenamiento como cintas de respaldo , datos almacenados en la nube , computadoras , teléfonos o impresoras multifunción puede presentar dificultades cuando la confidencialidad de la información es una preocupación. Cuando se utiliza el cifrado, la eliminación de datos es más sencilla, ya que se necesita destruir menos información (solo el material clave).

Existen diversas razones para utilizar la destrucción criptográfica de datos, como cuando estos se encuentran en sistemas defectuosos u obsoletos, cuando ya no tienen utilidad, cuando las circunstancias son tales que ya no existen derechos legales para usarlos o conservarlos, y otras motivaciones similares. Las obligaciones legales también pueden derivarse de normativas como el derecho al olvido , el Reglamento General de Protección de Datos (RGPD) , entre otras. La seguridad de los datos está influenciada en gran medida por las preocupaciones sobre la confidencialidad y la privacidad .

En algunos casos, se cifra todo el almacenamiento de datos, como discos duros completos , archivos de computadora o bases de datos . Alternativamente, solo se pueden cifrar datos específicos, como números de pasaporte , números de seguridad social , números de cuenta bancaria , nombres de personas o registros en una base de datos . Además, los datos de un sistema pueden cifrarse con claves diferentes cuando esos mismos datos se encuentran en varios sistemas. Cuando se cifran partes específicas de los datos (posiblemente con claves diferentes), se permite una destrucción de datos más específica. No es necesario tener acceso a los datos (como en una cinta de respaldo cifrada), solo es necesario destruir las claves de cifrado. ^{[ 2 ]}

• Almacenar las claves de cifrado de forma segura es fundamental para que la destrucción de datos sea efectiva. Por ejemplo, la destrucción de datos no tiene efecto si una clave de cifrado simétrica o asimétrica ya ha sido comprometida. Un módulo de plataforma segura (TPM) está diseñado para solucionar este problema. Un módulo de seguridad de hardware se considera una de las formas más seguras de usar y almacenar claves de cifrado.
• "Traiga su propio cifrado" se refiere a un modelo de seguridad de computación en la nube que ayuda a los clientes de servicios en la nube a usar su propio software de cifrado y administrar sus propias claves de cifrado.
• El uso de sal en criptografía puede resultar inadecuado para garantizar la confidencialidad, ya que el hash siempre es el mismo al introducir los mismos datos. Por ejemplo, el hash de un número de seguridad social específico puede descifrarse mediante tablas arcoíris . La sal resuelve este problema.

Existen numerosos problemas de seguridad que deben considerarse al proteger los datos. Algunos ejemplos se enumeran en esta sección. Los problemas de seguridad aquí mencionados no son exclusivos del cifrado criptográfico y, en general, pueden aplicarse a todo tipo de cifrado de datos. Además del cifrado criptográfico, el borrado de datos , la desmagnetización y la destrucción física del dispositivo (disco) pueden mitigar aún más el riesgo.

• La seguridad del cifrado puede debilitarse con el tiempo a medida que la velocidad de procesamiento se vuelve más eficiente y hay más tiempo para descubrir vulnerabilidades en los sistemas seguros.
• Ataque de fuerza bruta : Si los datos no están cifrados adecuadamente, es posible descifrarlos mediante métodos de fuerza bruta. Las tecnologías más recientes, como la computación cuántica, aumentan el potencial para que los ataques de fuerza bruta sean más eficientes en el futuro . ^{[ 4 ]} Sin embargo, la computación cuántica es menos eficaz contra métodos de cifrado específicos, como el cifrado simétrico, que contra otros más vulnerables a ataques de fuerza bruta, como el cifrado de clave pública . Incluso cuando los datos están protegidos mediante cifrado simétrico, existen métodos, como el algoritmo de Grover , que hacen que este tipo de ataques sean más efectivos, aunque esto puede mitigarse con otras mejoras, como el uso de valores de clave mayores ^{[ 5 ]} y/o el uso de estándares de criptografía postcuántica . ^{[ 6 ]}

• Datos en uso : Los datos que están "en uso" presentan vulnerabilidades específicas. Por ejemplo, cuando las claves de cifrado (en texto plano ) se almacenan temporalmente en la RAM , pueden ser vulnerables a ataques de arranque en frío , amenazas persistentes avanzadas de hardware , rootkits /bootkits, ataques a la cadena de suministro de hardware informático y amenazas físicas por parte de usuarios con acceso.
• La remanencia de datos es la capacidad de la memoria de un ordenador para retener información previamente almacenada más allá de su vida útil prevista, lo que también aumenta su vulnerabilidad al acceso no autorizado. Por ejemplo: cuando los datos de un disco duro se cifran después de su almacenamiento, es posible que queden datos sin cifrar en el disco. El cifrado de datos no garantiza necesariamente que estos se sobrescriban en la misma ubicación que los datos sin cifrar. Además, los sectores defectuosos de un disco duro no se pueden cifrar después de que se hayan escrito datos en esas ubicaciones. Cifrar los datos en el momento de su escritura siempre es más seguro que cifrarlos después de haberlos almacenado sin cifrado.
• La hibernación presenta riesgos adicionales cuando se utiliza una clave de cifrado. Una vez que la clave de cifrado se carga en la RAM y el equipo entra en hibernación, toda la memoria, incluida la clave de cifrado, puede almacenarse en el disco duro, que se encuentra fuera de la ubicación de almacenamiento seguro de la clave.