		*Últimos Cambios*
	Blog personal: El hilo del laberinto

Criptología

Última Actualización: 27 de Noviembre de 1.998 - Viernes

Aquí tienes más información sobre el reto RC5-64, y su estado actual. ¡¡Colabora con nosotros!!.

Tengo una página independiente con mis artículos sobre criptología y privacidad.

Casi con total seguridad se publicará un tutorial sobre criptografía, en especial criptografía de clave pública, en el número 5 de la revista G.D.I.. Hasta entonces aquí teneis mi clave pública PGP. Puede encontrarse también en los servidores de claves internacionales. Mi huella PGP (fingerprint) es:

Type bits/keyID    Date       User ID
pub  1024/9AC53D4D 1995/01/01 Jesus Cea Avion <jcea@argo.es>
          Key fingerprint =  F4 07 90 C2 58 86 8A 75  45 40 33 1C 72 4C E5 E1
                              Jesus Cea Avion <jcea@hispasec.com>
                              Jesus Cea Avion <jcea@uvigo.es>
                              Jesus Cea Avion <jcea@ait.uvigo.es>

En la actualidad soy miembro del equipo de desarrollo del PGP internacional. La última versión disponible es la 2.6.3ia. Se está trabajando en la versión internacional del PGP 5.0, con entorno gráfico para Windows 95 y Macintosh. Ya está disponible la version UNIX por línea de comando. Nuevos algoritmos, integración con servidores de claves... Para más información puedes acceder a la página WEB del PGP internacional.

Algunos enlaces interesantes:

En Castellano

Criptología: Perspectiva legal.
CriptoGrama: Bruce Schneier en Kriptópolis: Traducción al castellano del boletín Criptogram de Bruce Schneier.
Criptonomicón: Página en castellano con abundante información sobre variedad de temas: intimidad, seguridad, cookies, anonimato, remailers, correo seguro, web seguro, etc. Recomendable.
Departamento de Tratamiento de la Información y Codificación: Departamento del CSIC. En castellano. Dispone de una página de enlaces a documentos bastante interesante.
Documentación PGP en castellano: PGP versión 2.3.
Fronteras Electrónicas: División española de la EFF.
Instalación de un canal cifrado con F-Secure: F-Secure y SSH. En castellano.
Kriptópolis: Más que recomendable página en castellano sobre criptología, privacidad, etc. Edita un boletín periódico suscribible por email.

Manual Práctico de PGP 5: Artículo publicado en la revista iWorld.
Páginas de PGP de RedIRIS: En castellano. Bastante completas, y una lectura obligada para cualquier principiante que quiera dar sus primeros pasos.
/pub/misc/Crypt/: Mirror hospedado en el nodo español de la Red Europea de Biología Molecular.
Recursos Criptología en España: Página en castellano, mantenida por Álvaro Ibáñez. Director de iWorld y antiguo director de MacWorld. Imprescindible, sin duda.
Seguridad en el correo electrónico y PGP
Servidor FTP de la Universidad Autónoma de Madrid: Bastante material, incluyendo mirrors de otros lugares.
Taller de Criptografía

En Inglés y otros idiomas

A-Z Cryptology: Lecciones de criptología básica, historia de la informática, etc.
Adam Back: Mucha información interesante, ya que se trata de una persona muy activa en este campo: Eternity Server, HashCash, GAK, SKSP, etc. Página que merece ser visitada de vez en cuando.
AES Advanced Encryption Standard: En esta página se pueden encontrar las propuestas AES, con enlaces a sus descripciones, ataques conocidos, etc.
AES Chiphers: speed: Comparativas de velocidad de las propuestas AES.
Anonymity on the Internet: Remailers, tecnología de "anonimización", organizaciones, artículos.
Anonymity and Privacy on the Internet: Criptografía y remailers anónimos. Anonimicidad, privacidad y seguridad.
Ascom Systec: El algoritmo de criptación IDEA, entre otras muchas cosas.
Blowfish Paper: Descripción del conocido criptosistema "blowfish", creado por Bruce Schneier. Dominio Público.
C2Net: Compaña dedicada a la criptografía. Incluye mucha documentación.
Cipher: Comité técnico del IEEE sobre seguridad y privacidad.
CiperClerk: Criptografía de lápiz y papel. Bastante interesante y completo.
The Ciphersaber Manifesto: No fiarse de nada ni de nadie. Hacérselo todo uno mismo.
Coderpunks: Archivos de esa lista de correo.
Commercial Data Recovery: Recuperación de documentos criptados, en entornos comerciales, como parte del plan de contingencias.
COSIC: COmputer Security and Industrial Cryptography: Implementaciones, comparativas de velocidad, turotial introductorio, etc. Cubre mucho material.
Counterpane Systems: Empresa propiedad del célebre Bruce Schneier. Consultoría sobre seguridad y criptología. Incluye muchos textos interesantes. Para visitar de vez en cuando.
Cracking DES: Secrets of Encryption Research, Wiretap Politics, and Chip Design: Versión online del libro de la EFF. Lo puedes encontrar en Replay.com y en jya.com.
Crowds: Anonimicidad a través del empleo de "multitudes". Idea interesante.
CryptLib Encryption Toolkit: Excelente librería criptológica. En C++. Incorpora multitod de algoritmos y es compatible con gran cantidad de estándares.
Crypto-Gram Newsletter: Boletin mensual de Counterpane Systems - Bruce Schneier. Te puedes suscribir por e-mail.
Crypto Kong: Firmas digitales y cifrado. Al contrario de basarse en certificados, se basa en firmas. Es decir, basta la firma de un mensaje para verificar otras y para enviarle textos cifrados. Enfoque interesante del tema.
Crypto Law Survey: Legislación nacional de cada país en temas de criptografía.
Cryptographic protocols related papers: Bibliografía.
Cryptography and Number Theory: Enlaces a información sobre el tema. También info sobre cómo saltarse la criptación del pkzip.
Cryptography, PGP, and Your Privacy: Página mantenida por Francis Litterio (franl@world.std.com).
Cryptography Research: Empresa. Criptoanálisis "Differential Power Analysis", "Timing Attack", etc. Enlaces a mucha más información.
Cyphernomicon: FAQ sobre criptología, temas legales, vigilancia, dinero electrónico, etc.
The Cypherpunks Home Page: Interesantísima página, con contenidos densos y profundos, de todo tipo. Una visita obligada.
Cypherpunks mailinglist Archives
Cypherpunks Tonga: Diversos proyectos de criptografía.
The DES Challenge: Reto de RSA para verificar la seguridad del DES. Premio del 10.000 dólares.
DieHard: Batería de pruebas para probar la aleatoriedad de generadores pseudoaleatorios.
Electronic Frontier Foundation: Absolutamente imprescindible.
Electronic Frontiers Australia
Electronic Privacy Information Center: Cantidad de noticias, información, etc.
ECC Tutorials and Whitepapers: Genial web sobre Curvas elípticas, aplicadas a la criptografía. Tutorial Java.
Elliptic Curves Cryptography: Otro buen sitio sobre el particular.
Elliptic curve cryptography FAQ: Primera guía en el mundillo de las curvas elípticas.
Elliptic Curves: Colección de enlaces y documentos sobre curvas elípticas, muchos de ellos en francés.
Encryption Policy Resource Page: Página consagrada a informar sobre la legislación, etc., sobre criptografía en los EE.UU.. Interesante para saber cómo está el mundo y estar prevenidos sobre lo que se nos viene encima. Clipper chip, pro-code, etc. Información muy detallada.
On Enigma and a Method for its Decryption: Descripción de la famosa máquina Enigma alemana. Multitud de interesantes referencias y algoritmo de ataque. Buena y útil perspectiva histórica.
Fravia: Información variada sobre ingeniería inversa, esteganografía, seguridad, etc. Realmente inclasificable :-).
Frequently Asked Questions about PGP: Contiene numerosas FAQs sobre PGP y su seguridad.
Guy Geens: Un enlace al responsable de la versión Atari del PGP.
The history of Non-Secret Encryption: Interesantísima documentación.
IEEE P1363: Grupo de trabajo para definir un estándar internet para criptografía de clave pública.
International Cryptography: Absolutamente toda la información que pueda interesarte sobre todo esto.
International Electronic Rights Server: Especialmente interesante la parte de INTERNET PRIVACY COALITION.
Introduction to PGP: Tutoriales sobre PGP. Muy útil para los principiantes.
Introduction to Cryptography: Sencilla introducción al mundo de la criptografía y sus protocolos.
Lavarand: Generación de números aleatorios en la red.
L'utilisation du chiffrement en France: Abundante información sobre criptografía en Francés, así como punteros a muchas otras fuentes de información.

Oxford University Crypto Archives

Archivos sobre criptografía y criptoanálisis, accesibles mediante FTP. También info sobre factorización y similares.

MISTY - Mitsubishi Electric's Encryption Algorithm

North American Cryptography Archives

Infinidad de fuentes. Es solo para USA, pero se puede engañar utilizando un anonimizador allí, como www.anonymizer.com.

NTRU Cryptosystems, Inc.

Nuevo sistema de criptografía de clave pública, supuestamente muy rápido y eficiente. Bastante prometedor.

NYA

Información más que abundante sobre comunicados sobre criptología, arquitecturas informáticas seguras, etc. Recomendable.

Password Recovery Tactics

Algoritmos y programas para desproteger documentos de protegidos con claves: hojas de cálculo, procesadores de texto, etc.

Peter Gutmann

Abundante informació sobre criptología y seguridad.

PGP Attacks

Descripción de diversos procedimientos de ataque al PGP, y su resultado estimado.

PGP Digital Timestamping Service

Firmas digitales gratuítas por correo electrónico. Pretende ser un sistema notarial. Mantenido por Matthew Richardson (matthew@itconsult.co.uk).

PGP International

La Página base de todo esto.

PGP resources on the Web

Enorme cantidad de enlaces a otras pás relacionadas con el PGP. Básico para localizar toda la información disponible en la red sobre este tema.

PGPfone - Pretty Good Privacy Phone

Criptografía aplicada al teléfono.

Servidores de Claves PGP

¿Quieres información sobre la red mundial de Keyservers?.
PGP Products and Services
Servidores de claves, productos compatibles, librerías, etc.
PGP Public Key Server
Incluso uno en España, en la Universidad Politécnica de Cataluña.

Pretty Good Privacy

Una vez que el caso contra Phil Zimmermann fue sobreseído, aquí tenemos la dirección oficial y comercial del PGP. Muchas noticias e información.

Pricing via Processing or Combatting Junk Mail

Random Number Conditioning

¿Cómo generar números aleatórios con un ordenador?.

Random Number Generators

Estado del arte. Sobre todo centrado en el Hardware.

The hash function RIPEMD-160

Robert's PGP Links

Completa recopilaciónd e enlaces relacionados con el PGP. Punto de partida imprescindible. Lo abarca todo.

Ronald L. Rivest

Página personal.

Ross Anderson

Página dedicada a la fiabilidad y robustez de las aplicaciones criptográficas, privacidad, etc. Muy recomendable. Entre otras cosas, diseño de diversos ataques y criptosistemas como "lion", "bear" "tiger" y "serpent".

RSA