Cuando hablamos de cifrado en relación con el Modelo OSI por lo general escuchamos sobre el cifrado en la aplicación (correo electrónico - PGP), transporte (SSL), red (IPSec) e incluso capa de enlace de datos (WPA). Pero nunca he oído hablar de algo en relación con la capa física.
Si elige implementar el cifrado en la capa física, podría ser porque:
El único caso de uso actual que podría imaginarme para tal propósito sería la comunicación por radio, y principalmente la comunicación por radio de grado militar. Por ejemplo, hay sistemas que confunde la comunicación para que aparezca como ruido electromagnético en blanco mientras se trata de una comunicación real (intentando evitar problemas de detección y localización). Dicha codificación no procesa bytes, procesa directamente las ondas electromagnéticas, por lo que necesita para ubicarse en la capa física.
En todos los casos, el cifrado de la capa física conllevaría una complejidad bastante alta y, por lo tanto, un costo mayor, por lo que es muy probable que su uso se limite a militares y amp; co. Por lo que sé, por lo general, el uso civil con una capa física estándar con cifrado implementado no inferior a la capa 2 suele ser suficiente.
El trabajo de la capa física es transmitir los datos a través de algún canal (cable o medio inalámbrico). Si el cifrado se realizó en la capa física, todos los datos, incluidos los datos de la aplicación, la dirección IP de destino, el número de puerto, los encabezados diferentes, etc., también se cifrarán. Cuando se transmitirán estos datos cifrados, el siguiente nodo (enrutador, conmutador o algún otro enlace) no podrá determinar la dirección de destino (ya que incluso la dirección de destino está cifrada), y no podrá reenviar eso. Por lo tanto, el cifrado no se realiza en la capa física.
Claro, adaptadores de línea de alimentación han hecho esto durante años.
Porejemplo,el
Puede pensar en criptografía cuántica como una forma de criptografía a nivel físico. La criptografía cuántica utiliza las propiedades de la mecánica cuántica para enviar mensajes que no pueden ser interceptados por un tercero. No es la criptografía en el sentido más estricto, pero tiene el mismo propósito de evitar que terceros puedan interceptar datos.
Por supuesto, no sigue el modelo OSI ya que la criptografía cuántica es inherentemente punto a punto.
La capa de enlace de datos es la capa más baja donde se intercambian los datos reales, la capa física inmediatamente debajo de eso es el mecanismo para pasar esos datos.
Puede insertar una capa de encriptación entre su capa física y su capa de enlace de datos que invierte bits en el cable de manera que un dispositivo en el otro extremo pueda decodificarse, pero realmente todo lo que ha hecho allí es agregó una nueva capa de enlace de datos IMO.
Encryption es el uso de construcciones matemáticas para garantizar la confidencialidad de los datos. Como tal, podría decirse que no sucede en la capa física, como cuestión de terminología.
Sin embargo, el cifrado analógico existe, y para nosotros los tipos de transferencia de bits, cualquier cosa que funcione en el nivel analógico puede considerarse física. La encriptación analógica fue importante para la transmisión de voz segura pero, hasta donde sé, se ha extinguido en esta era completamente digital.
Hay un campo llamado seguridad de la capa física . Como descrito por WhiteWinterWolf , la idea básica es organizar la comunicación a través de un canal para que las partes legítimas reciban menos ruido que cualquier otro intruso. , ya sea gracias a la interferencia natural o mediante atascos activos. En teoría, el canal entre las partes legítimas tiene un mayor ancho de banda que el canal con cualquier interceptor, por lo que los intrusos obtienen menos información que el socio legítimo. La información que los oyentes no reciben es un secreto compartido. Una aplicación inmediata de esto es intercambiar un secreto compartido.
Hay una distancia considerable entre la teoría y la práctica, y no he visto esto en la naturaleza.
Algunas lecturas sobre la seguridad de la capa física:
Lea otras preguntas en las etiquetas physical encryption network
