Clave criptográfica

Una clave criptográfica es una cadena de bits utilizada por un algoritmo criptográfico para transformar datos: en criptografía simétrica la misma clave cifra y descifra (por ejemplo, AES-128/192/256), mientras que en asimétrica el par está formado por una clave privada y una clave pública matemáticamente relacionadas (por ejemplo, RSA-2048, ECDSA P-256, Ed25519). La fortaleza depende de la longitud, la aleatoriedad y el algoritmo; la guía actual del NIST considera equivalentes a nivel de seguridad de 128 bits las claves simétricas de 128 bits, RSA de 3072 bits y curvas elípticas de 256 bits. Las claves deben generarse con un RNG criptográficamente seguro, almacenarse en componentes protegidos (HSM, TPM, secure enclave, KMS) y gestionarse en todo su ciclo de vida: generación, distribución, uso, rotación, custodia, archivado, revocación y destrucción.