Cuando decimos "intercambio fuera de banda de claves simétricas", ¿qué significa "fuera de banda"?
Cuando decimos "intercambio fuera de banda de claves simétricas", ¿qué significa "fuera de banda"?
De Wikipedia :
Fuera de banda es una actividad fuera de una banda de frecuencia de telecomunicaciones definida o, metafóricamente, fuera de otro tipo de actividad.
Simplemente significa a través de otro medio de comunicación que el que utiliza para intercambiar los textos cifrados.
Si está enviando los mensajes cifrados a través de Internet, llamar a la otra persona del teléfono y leerle la clave la estaría transmitiendo "fuera de banda". Así sería conocer a la persona IRL y darles la clave o enviarla en una carta ordinaria.
El punto es que tienes medios de comunicación (relativamente) seguros (donde no crees que haya ningún espía). Puede usar este canal para transmitir una clave simétrica, que luego puede usar para comunicarse de manera segura en un canal inseguro (donde puede haber escuchas).
Lea otras preguntas en las etiquetas key-management encryption key-exchange