Clave de sesión

Una clave de sesión es una clave simétrica —generalmente AES-128/256 o ChaCha20— utilizada para aportar confidencialidad, integridad y autenticidad a los datos intercambiados durante una única sesión, y destruida al finalizarla. Se deriva habitualmente, mediante una KDF como HKDF, de un secreto compartido a más largo plazo o del resultado de un intercambio de claves, de modo que un único handshake (TLS, SSH, WireGuard, IPsec, Signal) puede producir claves distintas por dirección y propósito (cifrado, MAC, actualización de claves). Su corta vida y carácter efímero limitan los datos expuestos si una clave de sesión se compromete y, combinadas con Diffie-Hellman efímero, ofrecen confidencialidad directa perfecta sobre el tráfico pasado.