El trabajo de los criptógrafos sustenta la seguridad digital cotidiana.
Por ejemplo, HTTPS, el protocolo TLS en el que confías cada vez que ves un candado en tu navegador, fue diseñado por criptógrafos y se ha perfeccionado a lo largo de décadas de análisis por parte de la comunidad criptográfica.
Cálculo de resúmenes criptográficos de contraseñas: los algoritmos bcrypt, Argon2 y PBKDF2 que protegen las contraseñas almacenadas fueron diseñados por criptógrafos específicamente para resistir el descifrado de contraseñas acelerado por GPU.
Las claves SSH, los certificados de firma de código, los tokens JWT, la mensajería con cifrado de extremo a extremo (Signal Protocol): todo fue diseñado por criptógrafos.
Cuando los criptógrafos se equivocan, las consecuencias son graves: el cifrado de flujo RC4 se usó en WEP (cifrado Wi-Fi) y HTTPS durante años antes de que los criptoanalistas descubrieran debilidades que lo volvieron inseguro.
Más tarde se reveló que el generador de números aleatorios DUALECDRBG contenía una puerta trasera insertada por la NSA. Estos fallos impulsan al campo hacia estándares abiertos, revisados por pares, y una evaluación continua.
Para las organizaciones, usar bibliotecas criptográficas estándar y bien evaluadas, en lugar de crear implementaciones personalizadas, es la forma práctica de aplicar esta lección.
