CyberGlossary

Criptografía

Triple DES (3DES)

También conocido como: 3DES, TDES, TDEA

Definición

Cifrado de bloque heredado que aplica DES tres veces con dos o tres claves para ampliar la longitud efectiva; ya retirado por NIST y considerado obsoleto.

Triple DES (3DES, TDEA) se diseñó para prolongar la vida de DES aplicándolo tres veces sobre cada bloque de 64 bits en la configuración Cifrar-Descifrar-Cifrar, ofreciendo una fortaleza efectiva de 112 bits con dos claves o 168 bits con tres claves independientes. Aunque es más fuerte que DES simple, 3DES sigue usando bloques de 64 bits, lo que lo hace vulnerable a ataques de cumpleaños como Sweet32 (2016) cuando se cifran grandes volúmenes de datos con la misma clave. NIST lo deprecó formalmente en SP 800-131A y prohibió su uso después de 2023; TLS 1.3, PCI DSS y los protocolos modernos lo han eliminado. Los sistemas nuevos deben usar AES-GCM o AES-CCM; 3DES sobrevive solo en sistemas financieros y embebidos legados.

Ejemplos

  • Los antiguos sistemas de pago EMV chip-y-PIN usaban 3DES para cifrar el PIN.
  • Las VPN IPsec de Cisco ofrecieron históricamente 3DES como algoritmo de transición.

Términos relacionados