Explicar el cifrado de clave simétrica del mundo real

  

¿La clave se genera usando la contraseña?

Sí. En este tipo de escenario, la contraseña se ejecuta a través de una función de derivación de claves ( KDF ) como PBKDF2 para generar la clave.

  

¿Puedo ver la clave secreta si quiero?

AFAIK, la clave simétrica en este caso no se almacena en ninguna parte. En su lugar, la clave se deriva de la contraseña cada vez que desea cifrar o descifrar algo. Si realmente desea obtener la clave, puede ejecutar su contraseña a través del KDF suponiendo que conozca el número de sal y iteración.

  

La criptografía de clave simétrica requiere un intercambio de clave seguro. Pero en el mundo real, la "clave" en sí misma no se intercambia, ¿verdad? En su lugar, la contraseña debería intercambiarse de forma segura, ¿no?

Este es un tema bastante complejo. En el caso de GPG en modo simétrico, la clave no se transfiere por ningún medio. Se requiere el conocimiento de la contraseña para descifrar los datos cifrados.

Si desea "compartir" los datos cifrados con otra entidad, por lo general, utiliza un criptosistema híbrido . En el caso de GPG, estará cifrando el archivo sin el indicador --symmetric . Lo que esto hace es cifrar los datos con una clave simétrica generada aleatoriamente . Esta clave generada aleatoriamente se encripta con la clave pública de su objetivo (el destinatario en lenguaje GPG). La clave simétrica cifrada se adjunta con el blob cifrado y se envía a su destino. Luego, su objetivo descifrará la clave simétrica cifrada con su clave privada y usará la clave simétrica descifrada para descifrar el blob cifrado.

1) Sí, --symmetric deriva una clave de 128 bits a partir de la contraseña y una sal antes de la salida cifrada. Utiliza una función llamada Password Based Key Derivation Function 2 (PBKDF2) para hacer esto. De hecho, así es como gpg encripta la clave privada para que solo tu frase de contraseña pueda usar el archivo.

2) Bueno, puedes ejecutar la contraseña y agregarte a través de la función para generar la clave.

3) En la vida real, la criptografía asimétrica se usa generalmente para intercambiar claves simétricas generadas para esa sesión. Luego, esas claves simétricas se utilizan para el cifrado real de los datos / mensaje.