Texto cifrado (Ciphertext).

El texto cifrado es la forma cifrada del texto en claro producida por un cifrador bajo una clave, un modo y, cuando corresponde, un nonce o IV específicos. Un cifrador bien diseñado hace que el texto cifrado sea computacionalmente indistinguible de datos aleatorios sin la clave, una propiedad formalizada como seguridad IND-CPA y, para los esquemas autenticados, IND-CCA.

El texto cifrado por sí solo no garantiza la seguridad; importa cómo se genera y se maneja. Debe acompañarse de una gestión de claves adecuada, de cifrado autenticado (AES-GCM, ChaCha20-Poly1305) para detectar manipulaciones y de un nonce único por mensaje: reutilizar un nonce de GCM filtra de forma catastrófica la clave de autenticación. La historia está llena de ataques que recuperaron el texto en claro sin llegar a romper el cifrador subyacente, abusando de cómo se procesaba el texto cifrado: los ataques de padding-oracle sobre CBC, BEAST (CVE-2011-3389) contra TLS 1.0, las fugas por tiempos de Lucky Thirteen y POODLE (CVE-2014-3566, divulgado en octubre de 2014), que forzó una degradación al maleable relleno CBC de SSL 3.0 para descifrar las cookies de sesión byte a byte.

Las lecciones defensivas son coherentes: preferir los modos AEAD, cifrar-luego-MAC (encrypt-then-MAC) en lugar de MAC-luego-cifrar (MAC-then-encrypt), usar verificación en tiempo constante y rechazar cualquier texto cifrado cuya etiqueta de autenticación falle antes de hacer cualquier otra cosa con él.

flowchart LR
  P[Texto en claro] --> E[Cifrar<br/>cifrador + clave + nonce/IV]
  E --> C[Texto cifrado + etiqueta de autenticación]
  C -->|almacenar / transmitir| V{Verificar etiqueta}
  V -->|Etiqueta válida| D[Descifrar → texto en claro]
  V -->|Etiqueta inválida| R[Rechazar — no procesar]