Microsoft ha anunciado que las claves RSA con longitudes inferiores a 2048 bits dejarán de ser compatibles en el protocolo Transport Layer Security (TLS) de Windows. Esta medida busca incrementar la seguridad al eliminar claves consideradas insuficientes para proteger comunicaciones cifradas.
El sistema RSA y su dependencia de la longitud de clave
Rivest-Shamir-Adleman (RSA) es un método criptográfico asimétrico que emplea pares de claves públicas y privadas. La seguridad del sistema se basa en la dificultad de factorizar números grandes, lo cual está directamente relacionado con la longitud de las claves utilizadas.
La desaprobación de claves RSA de menos de 2048 bits
Los estándares internacionales y los organismos reguladores prohibieron el uso de claves RSA de 1024 bits en 2013, recomendando que se usaran claves con una longitud mínima de 2048 bits. La compatibilidad con certificados que empleen claves RSA con longitudes menores a 2048 bits será obsoleta.
Seguridad y duración de las claves RSA
Las claves RSA de 1024 bits ofrecen aproximadamente 80 bits de seguridad, mientras que las de 2048 bits proporcionan alrededor de 112 bits. Esto hace que las claves más largas sean significativamente más resistentes a ataques de factorización. Los expertos consideran que las claves RSA de 2048 bits son seguras al menos hasta el año 2030.
Impacto en dispositivos y sistemas antiguos
La decisión de Microsoft afectará a organizaciones que utilicen software o dispositivos conectados a la red con claves RSA de menor longitud, como impresoras. Estos dispositivos podrían verse impedidos para autenticarse en servidores Windows.
Proceso de transición y período de gracia
Microsoft no ha especificado una fecha exacta para la desaprobación, pero es probable que se lleve a cabo con un anuncio formal seguido de un periodo de adaptación. Este proceso fue similar al caso de la desaprobación de claves RSA menores a 1024 bits en 2012.
Recomendaciones para las organizaciones
Durante el período de transición, los administradores pueden configurar el registro de Windows para identificar dispositivos que intenten conectarse usando claves antiguas. Microsoft ha decidido limitar el impacto del cambio para no afectar certificados TLS emitidos por empresas o autoridades de certificación de pruebas.
El gigante tecnológico recomienda a las organizaciones que realicen la transición hacia claves RSA con longitud mínima de 2048 bits lo antes posible, siguiendo las mejores prácticas en seguridad.