CyberGlossary

Criptografía

Suite de cifrado

También conocido como: Conjunto de cifrado

Definición

Combinación nombrada de algoritmos criptográficos —intercambio de claves, autenticación, cifrado de datos e integridad— negociada por protocolos como TLS para una sesión.

Una suite de cifrado especifica el conjunto de algoritmos que un protocolo seguro usa para proteger una sesión. En TLS 1.2, una suite como TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 selecciona ECDHE para el intercambio, RSA para autenticación, AES-128-GCM para cifrado y SHA-256 para la PRF. TLS 1.3 simplificó el modelo separando el intercambio de claves y las firmas del AEAD: solo quedan cinco suites (TLS_AES_128_GCM_SHA256, TLS_CHACHA20_POLY1305_SHA256, etc.). Elegir suites fuertes —y deshabilitar las débiles o heredadas como RC4, 3DES, DH de grado export y anónimas (aDH/aECDH)— es un paso clave del endurecimiento de TLS. Herramientas como SSL Labs, testssl.sh y guías de Mozilla, NIST o BSI codifican configuraciones seguras.

Ejemplos

  • TLS_AES_256_GCM_SHA384 es una suite recomendada de TLS 1.3.
  • Los sistemas que aún ofrecen TLS_RSA_WITH_3DES_EDE_CBC_SHA deben retirarse.

Términos relacionados