El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de EE. UU. (NIST, por sus siglas en ingl\u00e9s) ha anunciado que una familia de algoritmos de hash y cifrado autenticado conocida como Ascon se estandarizar\u00e1 para criptograf\u00eda ligera<\/a> aplicaciones<\/p>\n “Los algoritmos elegidos est\u00e1n dise\u00f1ados para proteger la informaci\u00f3n creada y transmitida por Internet de las cosas (IoT), incluidos sus innumerables sensores y actuadores diminutos”, NIST dicho<\/a>. “Tambi\u00e9n est\u00e1n dise\u00f1ados para otras tecnolog\u00edas en miniatura, como dispositivos m\u00e9dicos implantados, detectores de estr\u00e9s dentro de carreteras y puentes, y llaveros de entrada sin llave para veh\u00edculos”.<\/p>\n Dicho de otra manera, la idea es adoptar protecciones de seguridad a trav\u00e9s de criptograf\u00eda ligera en dispositivos que tienen una “cantidad limitada de recursos electr\u00f3nicos”.<\/p>\n Asc\u00f3n es acreditado<\/a> a un equipo de cript\u00f3grafos de la Universidad Tecnol\u00f3gica de Graz, Infineon Technologies, Lamarr Security Research y la Universidad de Radboud.<\/p>\n La suite comprende cifrados autenticados ASCON-128, ASCON-128a y una variante llamada ASCON-80pq que viene con resistencia contra la b\u00fasqueda cu\u00e1ntica de claves. Tambi\u00e9n ofrece un conjunto de funciones hash ASCON-HASH, ASCON-HASHA, ASCON-XOF y ASCON-XOFA.<\/p>\n Est\u00e1 dirigido principalmente a dispositivos restringidos y se dice que es “f\u00e1cil de implementar, incluso con contramedidas adicionales contra ataques de canal lateral<\/a>“, seg\u00fan sus desarrolladores. Esto significa que incluso si un adversario logra recopilar informaci\u00f3n confidencial sobre el estado interno durante el procesamiento de datos, no se puede aprovechar para recuperar la clave secreta.<\/p>\n Ascon tambi\u00e9n est\u00e1 dise\u00f1ado para proporcionar cifrado autenticado con datos asociados (AEAD), lo que hace posible vincular el texto cifrado con informaci\u00f3n adicional, como la direcci\u00f3n IP de un dispositivo, para autenticar el texto cifrado y probar su integridad.<\/p>\n “El algoritmo garantiza que todos los datos protegidos sean aut\u00e9nticos y no hayan cambiado en tr\u00e1nsito”, dijo NIST. “AEAD se puede usar en las comunicaciones de veh\u00edculo a veh\u00edculo y tambi\u00e9n puede ayudar a prevenir la falsificaci\u00f3n de mensajes intercambiados con las etiquetas de identificaci\u00f3n por radiofrecuencia (RFID) que a menudo ayudan a rastrear paquetes en los almacenes”.<\/p>\n Implementaciones de la algoritmo<\/a> son disponible<\/a> en diferentes lenguajes de programaci\u00f3n, como C, Java, Python y Rust, adem\u00e1s de implementaciones de hardware que ofrecen protecciones de canal lateral y eficiencia energ\u00e9tica.<\/p>\n <\/p>\n