Laboratorio del ciclo de vida de la gestión de claves
Lleva las claves criptográficas por su ciclo de vida correctamente (orden, criptoperiodo, respuesta a un compromiso y almacenamiento), evaluado según NIST SP 800-57.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Generar una clave fuerte es la parte fácil. Saber en qué orden llevarla por su ciclo de vida, cada cuánto rotarla y qué hacer exactamente en cuanto se sospecha que está comprometida, sin dejar inaccesibles tus propios datos cifrados ni romper el no repudio, es lo que distingue una gestión de claves real de una clave olvidada en un archivo de configuración. Llevas las claves por generar → distribuir/activar → rotar → desactivar → archivar → destruir, como prescribe NIST SP 800-57, en cuatro tipos de reto evaluados: ordenar el ciclo de vida de una clave dada, elegir el criptoperiodo adecuado, ejecutar la respuesta de emergencia ante una sospecha de compromiso y tomar decisiones de almacenamiento acertadas. El orden y la proporcionalidad son toda la habilidad: si destruyes una clave de datos comprometida antes de volver a cifrar, el texto cifrado queda inaccesible; si depositas en custodia una clave de firma, rompes el no repudio; si rotas de más ante un no-evento de clave pública, provocas una caída para nada. Los niveles más difíciles añaden las variantes difíciles: una clave de firma comprometida (destruir, no conservar), una KEK compartida cuya copia de seguridad también quedó expuesta, una exposición parcial y reglas de cadencia más estrictas. Cada reto se evalúa con las reglas reales y explica el razonamiento, con una arena en directo en la que un adversario ladrón de claves ataca claves obsoletas, incrustadas en el código y sin rotar. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Ordena los estados del ciclo de vida para el tipo de clave que se te da.
- Elige el criptoperiodo (la cadencia de rotación) adecuado para su uso.
- Ante una sospecha de compromiso, ejecuta la respuesta de emergencia en el orden correcto.
- Toma las decisiones de almacenamiento (HSM/KMS, doble control, custodia) y lee la explicación de cada reto.
Preguntas frecuentes
¿Qué es el laboratorio del ciclo de vida de la gestión de claves?
Un ejercicio en el navegador en el que gestionas claves criptográficas a lo largo de su ciclo de vida. Ordenas los estados del ciclo de vida para un tipo de clave dado, eliges un criptoperiodo adecuado (cadencia de rotación) para su uso, respondes a una sospecha de compromiso de la clave en la secuencia de emergencia correcta y tomas decisiones de almacenamiento (HSM/KMS, doble control, ventajas e inconvenientes de la custodia). Cada reto se evalúa con reglas al estilo de NIST SP 800-57 y se explica.
¿Por qué importa tanto el orden?
Porque los errores más caros en la gestión de claves son errores de orden y de decisión. Si destruyes una clave de cifrado de datos comprometida antes de volver a cifrar los datos, pierdes para siempre el acceso a tu propio texto cifrado. Si restauras una KEK desde una copia de seguridad guardada en la misma bóveda que se filtró, vuelves a introducir el compromiso. Si rotas una clave de firma pero conservas la clave privada antigua «por si acaso», dejas viva una clave capaz de falsificar. El laboratorio modela todo esto como reglas estrictas, no como opiniones.
¿Por qué la custodia es correcta para una clave e incorrecta para otra?
La custodia es una contrapartida deliberada. Depositas en custodia (haces copia de seguridad de) una clave de cifrado de datos para que el texto cifrado de larga duración siga siendo recuperable si se pierde la copia principal. Nunca depositas en custodia una clave privada de firma, porque una segunda copia rompe el no repudio y permite falsificar; no hay ningún argumento de recuperabilidad para una clave que no cifra nada. Aprender cuándo se aplica cada regla es una parte central del laboratorio.
¿Hace criptografía real?
La evaluación se basa en escenarios incluidos en la página: sin red y sin servidor. Hay un botón opcional, a modo de ambientación, que genera en local una clave AES-256 desechable con la API crypto.subtle del navegador; esa clave nunca sale de tu navegador y no se usa para la evaluación. El laboratorio enseña decisiones del ciclo de vida, no la implementación de primitivas.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.