Este documento habla sobre criptografía y herramientas de cifrado en PHP. Explica brevemente los términos de la criptografía como cifrar y descifrar. Luego describe métodos históricos de cifrado como el algoritmo de César y cifrados por sustitución y transposición. También cubre criptografía simétrica, asimétrica y de una sola vía. Finalmente menciona usos como confidencialidad, autenticación e integridad y la librería Mcrypt de PHP.

1. Criptografía Para aplicaciones Web Jose Florez Gaitán (Axia)

2. Introducción El propósito de la charla es dar cuenta de algunas de las herramientas de cifrado incluidas en lenguaje PHP para el desarrollo de sistemas seguros.

3. Términos a utilizar La Real Academia Española no reconoce los términos ENCRIPTAR o DESENCRIPTAR, por tanto lo indicado seria usar los términos CIFRAR y DECIFRAR.

4. Encriptar datos podría ser… :D

5. ¿Qué es Criptografía ? La criptografía (del griego krypto (oculto), y graphos (e scribir), literalmente «escritura oculta») En Informatica se podria definir como “ la ciencia de aplicar matemáticas complejas para aumentar la seguiridad de las transacciones electronicas”.

6. Mirando atrás en la historia

11. Criptografía simétrica Se caracteriza por tener una sola llave o clave, es decir que se cifra y descifra con la misma llave

12. Criptografía Asimétrica Se caracteriza por que usa dos llaves, una privada y una publica, una para cifrar y otra para descifrar.

13. Criptografía en una sola vía Es aquella en donde solo se cifra, es decir una vez cifrado el texto no se puede volver al original, a este resultado se le llama un Hash.

14. Usos de la criptografía

15. Confidencialidad Es el uso Principal y el mas antiguo, implica mantener la información en secreto y solo disponible a quienes deben tenerla.

16. Autenticación Se utiliza con el fin de proteger credenciales de acceso y de corroborar la misma después de haber sido reconocido como un usuario legitimo.

17. Mecanismos de no repudio Consiste en evitar que en un caso determinado se pueda negar en envió de información.

18. Verificación de integridad Se utiliza para verificar que no existe algún tipo de manipulación externa.

19. Aplicaciones en PHP - Mcrypt Para ser utilizado la librería libmcrypt debe estar instalada. Soporta una gran variedad de algoritmos de cifrado como DES, TripleDES, Blowfish (por defecto), 3-WAY, SAFER-SK64, SAFER-SK128, TWOFISH, TEA, RC2 .

20. Algunos ejemplos

21. Algunos ejemplos 2