El protocolo Handshake es un protocolo de comunicaci\u00f3n criptogr\u00e1fica que se utiliza principalmente para establecer conexiones seguras entre dos partes a trav\u00e9s de una red. Desempe\u00f1a un papel crucial para garantizar una comunicaci\u00f3n segura y confiable, especialmente en escenarios que involucran navegaci\u00f3n web, intercambios de correo electr\u00f3nico y otras transferencias de datos a trav\u00e9s de Internet. Al emplear una serie de t\u00e9cnicas y algoritmos criptogr\u00e1ficos, el protocolo Handshake permite a las partes autenticarse entre s\u00ed, negociar par\u00e1metros de cifrado y establecer un canal seguro para el intercambio de datos.<\/p>\n
La historia del protocolo Handshake se remonta a los primeros d\u00edas de Internet, cuando se hizo evidente la necesidad de mecanismos de comunicaci\u00f3n seguros. A finales de los a\u00f1os 1970 y principios de los 1980, se introdujeron los primeros protocolos criptogr\u00e1ficos como SSL (Secure Socket Layer) y TLS (Transport Layer Security) para abordar estas preocupaciones. Estos protocolos fueron dise\u00f1ados para proporcionar capacidades de cifrado y autenticaci\u00f3n, pero ten\u00edan algunas limitaciones.<\/p>\n
La primera menci\u00f3n del protocolo Handshake moderno, tal como lo conocemos hoy, se puede encontrar en la Solicitud de comentarios (RFC) 5246 del Grupo de trabajo de ingenier\u00eda de Internet (IETF), publicada en agosto de 2008. Este RFC introdujo la seguridad de la capa de transporte (TLS). versi\u00f3n 1.2 del protocolo, que inclu\u00eda una explicaci\u00f3n detallada del protocolo Handshake. Las versiones posteriores de TLS, como TLS 1.3, continuaron perfeccionando y mejorando el protocolo Handshake.<\/p>\n
El protocolo Handshake es un componente esencial del conjunto de protocolos TLS. Su funci\u00f3n principal es permitir el intercambio seguro de claves y negociar los par\u00e1metros de cifrado que se utilizar\u00e1n para la posterior transmisi\u00f3n de datos. Cuando un cliente (como un navegador web) se conecta a un servidor (como un sitio web), se inicia el protocolo Handshake para establecer una conexi\u00f3n segura entre ellos.<\/p>\n
El protocolo Handshake sigue una serie de pasos para conseguir su objetivo:<\/p>\n
ClienteHola<\/strong>: El cliente env\u00eda un mensaje ClientHello al servidor, enumerando los algoritmos criptogr\u00e1ficos y las versiones que admite.<\/p>\n<\/li>\n ServidorHola<\/strong>: En respuesta, el servidor env\u00eda un mensaje ServerHello, indicando los algoritmos criptogr\u00e1ficos elegidos y otros par\u00e1metros para la sesi\u00f3n.<\/p>\n<\/li>\n Intercambio de certificados<\/strong>: El servidor env\u00eda su certificado digital al cliente, que incluye la clave p\u00fablica del servidor. Este certificado se utiliza para autenticar la identidad del servidor.<\/p>\n<\/li>\n Intercambio de llaves<\/strong>: El cliente genera un secreto premaster aleatorio y lo cifra utilizando la clave p\u00fablica del servidor del certificado. El cliente env\u00eda este secreto premaster cifrado al servidor.<\/p>\n<\/li>\n Derivaci\u00f3n de claves de sesi\u00f3n<\/strong>: Tanto el cliente como el servidor obtienen de forma independiente las claves de sesi\u00f3n del secreto previo al maestro y otros par\u00e1metros intercambiados durante el protocolo de enlace.<\/p>\n<\/li>\n Finalizado<\/strong>: Las partes intercambian mensajes Finalizados, proporcionando verificaci\u00f3n de que el protocolo de enlace est\u00e1 completo y la conexi\u00f3n es segura.<\/p>\n<\/li>\n<\/ol>\n Una vez que el protocolo Handshake se completa con \u00e9xito, se establece el canal seguro y se produce la transmisi\u00f3n de datos posterior utilizando los par\u00e1metros de cifrado negociados.<\/p>\n El protocolo Handshake consta de varios tipos de mensajes de handshake, cada uno de los cuales tiene un prop\u00f3sito espec\u00edfico durante el proceso de handshake:<\/p>\n ClienteHola<\/strong>: este mensaje lo env\u00eda el cliente e incluye la versi\u00f3n de TLS, un valor aleatorio, una lista de conjuntos de cifrado admitidos y otros par\u00e1metros.<\/p>\n<\/li>\n ServidorHola<\/strong>: Enviado por el servidor, este mensaje incluye la versi\u00f3n TLS elegida, un valor aleatorio, el conjunto de cifrado seleccionado y otros par\u00e1metros.<\/p>\n<\/li>\n Certificado<\/strong>: El servidor env\u00eda su certificado digital al cliente, que contiene la clave p\u00fablica del servidor y otra informaci\u00f3n de identificaci\u00f3n.<\/p>\n<\/li>\n Intercambio de claves del servidor<\/strong> (opcional): este mensaje lo env\u00eda el servidor cuando necesita enviar material de claves adicional al cliente.<\/p>\n<\/li>\n Solicitud de certificado<\/strong> (opcional): el servidor puede solicitar el certificado del cliente si se requiere autenticaci\u00f3n del cliente.<\/p>\n<\/li>\n ServidorHolaHecho<\/strong>: Enviado por el servidor para indicar el final de ServerHello y mensajes opcionales.<\/p>\n<\/li>\n Intercambio de claves de cliente<\/strong>: El cliente env\u00eda el secreto premaster cifrado con la clave p\u00fablica del servidor.<\/p>\n<\/li>\n CertificadoVerificar<\/strong> (opcional): si se realiza la autenticaci\u00f3n del cliente, este mensaje contiene una firma digital para probar la identidad del cliente.<\/p>\n<\/li>\n Finalizado<\/strong>: Tanto el cliente como el servidor env\u00edan mensajes Finalizados para verificar el \u00e9xito del protocolo de enlace y permitir la transmisi\u00f3n de datos cifrados.<\/p>\n<\/li>\n<\/ol>\n El protocolo Handshake ofrece varias caracter\u00edsticas esenciales que contribuyen a su eficacia y seguridad:<\/p>\n Intercambio de claves seguro<\/strong>: El protocolo Handshake garantiza que el secreto previo al maestro, que es crucial para derivar las claves de sesi\u00f3n, permanezca confidencial durante la transmisi\u00f3n, ya que est\u00e1 cifrado utilizando la clave p\u00fablica del servidor.<\/p>\n<\/li>\n Autenticacion mutua<\/strong>: El protocolo admite la autenticaci\u00f3n mutua, lo que permite que tanto el cliente como el servidor verifiquen la identidad de cada uno mediante certificados digitales.<\/p>\n<\/li>\n Secreto directo perfecto (PFS)<\/strong>: El protocolo Handshake admite PFS, lo que significa que incluso si la clave privada del servidor se ve comprometida en el futuro, las comunicaciones pasadas permanecer\u00e1n seguras ya que las claves de sesi\u00f3n son ef\u00edmeras y no se derivan de la clave privada del servidor.<\/p>\n<\/li>\n Compatibilidad y flexibilidad<\/strong>: El protocolo Handshake puede negociar varios algoritmos y par\u00e1metros criptogr\u00e1ficos, lo que le permite adaptarse a diferentes capacidades de cliente y servidor.<\/p>\n<\/li>\n Resistencia a los ataques<\/strong>: El protocolo est\u00e1 dise\u00f1ado para resistir varios ataques criptogr\u00e1ficos, incluidos ataques de intermediario y escuchas ilegales.<\/p>\n<\/li>\n<\/ol>\n El protocolo Handshake est\u00e1 asociado principalmente con el conjunto de protocolos TLS. Sin embargo, versiones espec\u00edficas de TLS pueden determinar el flujo exacto de mensajes de protocolo de enlace y los algoritmos criptogr\u00e1ficos utilizados. Estas son las principales versiones de TLS junto con sus caracter\u00edsticas principales:<\/p>\nLa estructura interna del protocolo Handshake.<\/h2>\n
\n
An\u00e1lisis de las caracter\u00edsticas clave del protocolo Handshake<\/h2>\n
\n
Tipos de protocolo de apret\u00f3n de manos<\/h2>\n