El sistema de cifrado y autenticación numérica DRYAD (KTC 1400 D) es un sistema criptográfico sencillo, basado en papel, empleado por el ejército estadounidense para la autenticación y el cifrado de mensajes numéricos cortos. Cada unidad con radio recibe un conjunto de hojas con códigos DRYAD coincidentes. Cada hoja es válida durante un tiempo limitado (por ejemplo, 6 horas), denominado criptoperíodo .

Una hoja de cifrado DRYAD contiene 25 líneas o filas de letras revueltas. Cada línea está etiquetada con las letras de la A a la Y en una columna a la izquierda de la página. Cada fila contiene una permutación aleatoria de las letras de la A a la Y. Las letras de cada fila se agrupan en 10 columnas numeradas del 0 al 9. Las columnas correspondientes a los dígitos 0, 1, 2 y 5 tienen más letras que las demás, que tienen solo dos cada una.
Aunque rudimentario, el sistema de cifrado y autenticación numérica DRYAD tiene la ventaja de ser rápido, relativamente fácil y no requiere equipo adicional (como un lápiz). La presencia de más columnas de texto cifrado bajo los dígitos 0, 1, 2 y 5, aparentemente, tiene como objetivo dificultar el análisis de frecuencia del texto cifrado . Sin embargo, gran parte de la seguridad reside en mantener el criptoperiodo corto.
DRYAD se puede utilizar en dos modos: autenticación o cifrado.
Autenticación

Para la autenticación, una estación desafiante selecciona una letra al azar de la columna más a la izquierda, seguida de una segunda letra (seleccionada al azar) en la fila de la primera letra elegida. La estación desafiada se autentica entonces seleccionando la letra que se encuentra directamente debajo de la fila y posición de la segunda letra seleccionada. [ 1 ] [ 2 ]
Por ejemplo, utilizando la hoja de cifrado de ejemplo de la derecha y el alfabeto fonético de la OTAN , Jason podría desafiar a Peggy transmitiendo "autenticar Alpha Bravo". La respuesta correcta de Peggy sería entonces "autenticar Yankee".
Otra forma de utilizar consiste en seleccionar la tercera letra a la derecha de la segunda letra elegida por la estación que realiza la prueba (la letra "Bravo" de Jason). Tanto el desplazamiento direccional (arriba, abajo, izquierda o derecha) como el desplazamiento numérico pueden tener valores diferentes a los ejemplos aquí presentados, pero deben ser acordados y comprendidos por ambas partes antes de la autenticación.
Un problema que se presenta es que un impostor tiene una probabilidad de 1 entre 25 de adivinar la respuesta correcta (1 entre 24 si se selecciona una letra de la misma fila). Una solución sería que Jason exigiera a Peggy que se autenticara dos veces, reduciendo así la probabilidad de que el impostor adivine la respuesta correcta a 1 entre 625. La desventaja de este método es la menor vida útil de la página DRYAD actual, ya que se utiliza el doble que con un sistema de autenticación única.
Cifrado
El segundo modo se utiliza para cifrar información numérica breve (como coordenadas geográficas o una nueva frecuencia de radio). El codificador selecciona arbitrariamente dos letras al azar. La primera letra designa una fila en la página activa actual. La segunda se utiliza de forma similar al modo de autenticación, con la diferencia de que se selecciona la letra inmediatamente a la derecha. Esta letra seleccionada se denomina "LETRA DE CONFIGURACIÓN".
Los números se cifran dígito a dígito. Se elige una letra del texto cifrado de la fila seleccionada (la indicada por la LETRA DE SELECCIÓN) en la columna correspondiente al dígito del texto original. Si el dígito se repite, se le indica al codificador que elija una letra diferente en la misma columna. Todos los dígitos de un mismo número de texto original se codifican a partir de la misma fila. (También existe la opción de codificar letras asociadas a coordenadas de cuadrícula del mapa).
Véase también
- BATCO : cifrado táctico similar basado en papel utilizado por las fuerzas británicas.
- M-94 : cifrado táctico utilizado en la Segunda Guerra Mundial.
- Dríada – significado original en la mitología
- Cifrado polialfabético
- cifrado de sustitución
Referencias
- Explicación adicional del sistema de cifrado/autenticación numérica DRYAD.
- Manual de Campo del Ejército de los EE. UU. FM 24-35
- Cifrados clásicos
- Dispositivos de cifrado de la Agencia de Seguridad Nacional