Diferencia entre AES y TKIP

AES vs TKIP

Cuando se comunica a través de un medio que no es de confianza, como las redes inalámbricas, es muy importante proteger la información. La criptografía (encriptación) juega un papel importante en esto. La mayoría de los dispositivos Wi-Fi modernos pueden usar los protocolos de seguridad inalámbrica WPA o WPA2. El usuario puede usar el protocolo de encriptación CCMP basado en el estándar de encriptación TMP (Protocolo de integridad de clave temporal) con WPA y AES (Estándar de encriptación avanzado).

Que es AES?

AES pertenece a la familia del estándar de cifrado de clave simétrica. AES fue desarrollado en 2001 por NIST (Instituto Nacional de Estándares y Tecnología). Después de solo un año, el gobierno de los Estados Unidos lo seleccionó como un estándar del gobierno federal. Inicialmente se llamaba Rijndael, que es un juego de palabras de los dos inventores holandeses Joan Daemen y Vincent Rijmen. La NSA (Agencia de Seguridad Nacional) usa AES para trabajos de alto secreto. De hecho, AES es el primer cifrado público y abierto de la NSA. AES-128, AES-192 y AES-256 son los tres cifrados de bloque que conforman esta norma. Los tres tienen un tamaño de bloque de 128 bits y un tamaño de clave de 128 bits, 192 bits y 256 bits respectivamente. Este estándar es uno de los cifrados más utilizados. AES fue el sucesor de DES (Data Encryption Standard).

AES aceptó ser un estándar de encriptación altamente seguro. Ha sido atacado exitosamente solo muy pocas veces, pero todos fueron ataques de canal lateral en algunas implementaciones específicas de AES. Debido a su alta seguridad y confiabilidad, NSA lo utiliza para proteger tanto la información no clasificada como la información confidencial del Gobierno de los Estados Unidos (NSA anunció esto en 2003).

Que es TKIP?

TKIP (Temporal Key Integrity Protocol) es un protocolo de seguridad inalámbrico. Se utiliza en redes inalámbricas IEEE 802.11. El grupo de tareas IEEE 802.11i y Wi-Fi Alliance desarrollaron conjuntamente TKIP para reemplazar WEP, que aún funcionaría en hardware implementado compatible con WEP. TKIP fue el resultado directo de la ruptura de WEP que hizo que las redes Wi-Fi actuaran sin un protocolo de seguridad de capa de enlace estándar. Ahora, TKIP está respaldado por WPA2 (Wi-Fi Protection Access versión 2). TKIP proporciona la mezcla de claves (combina una clave raíz secreta con un vector de inicialización) como una mejora con respecto a WEP. También evita los ataques de reproducción mediante el uso de un contador de secuencia y el rechazo de paquetes fuera de orden. Además, TKIP utiliza MIC (Comprobación de integridad del mensaje) de 64 bits para evitar la aceptación de paquetes falsificados. TKIP tuvo que usar RC4 como su cifrado porque necesita asegurarse de que se ejecutará en hardware heredado WEP. Aunque, TKIP previene muchos ataques por los cuales WEP era vulnerable (como los ataques de recuperación), todavía es vulnerable por otros ataques menores como el ataque de Beck-Tews y el ataque de Ohigashi-Morii..

¿Cuál es la diferencia entre AES y TKIP??

AES es un estándar de cifrado, mientras que TKIP es un protocolo de cifrado. Sin embargo, el CCMP basado en AES a veces se conoce como AES (lo que posiblemente resulte en cierta confusión). TKIP es el protocolo de cifrado utilizado en WPA, mientras que WPA2 (que reemplaza a WPA) utiliza CCMP (basado en AES) como protocolo de cifrado. AES es el sucesor de DES, mientras que TKIP se desarrolló para reemplazar WEP. Muy pocas implementaciones de AES son susceptibles a ataques de canal lateral, mientras que TKIP es vulnerable a otros pocos ataques estrechos. En general, CCMP se considera más seguro que TKIP.