Introducción a la criptografía usando AWS KMS

1. Abril 2024
COMMUNITY DAY
PERU

2. Dominando AWS KMS
Mario Inga Cahuana
Desde cifrado hasta firma

3. Anécdota
1
Intro Criptografía
2
Simétrica vs Asimétrica(?)
4
AWS KMS
3
Firma digital
5
Agenda

4. Anécdota
1. Era el único SRE e iba
a salir de vagaciones

5. 2. Un cliente de la
plataforma realiza
Pentesting
Anécdota

6. 3. Piden desactivar
Cipher-Block-Chaining
(CBC) en un Load
Balancer.
Anécdota

7. 4. El team googleó y
dijeron:
“Cifrado Asimétrico +
RSA es lo mejor de lo
mejor”.
Anécdota

8. 5. Cifrado Asimétrico +
RSA para TODA la
infraestructura, era lo
“mejor”.
Anécdota
Asimétrico
RSA
Asimétrico
RSA
Asimétrico
RSA
Asimétrico
RSA
Asimétrico
RSA

10. 6. Me pregunté:
Anécdota
- Qué es la Criptografía?
- Simétrico vs Asimétrico(?)
- AWS puede ayudarme?
- Hay algo que sea “mejor” para todo?

11. ● Blockchain
● Criptomonedas
● NFT
● Encoding (Base64, UUENcode, etc)
● SOLO Hash (md5, sha, etc)
● Criptoanálisis
NO es Criptografía

12. ● NO reversible
● Algoritmos: SHA, MD5, Bcrypt, etc
● Casos de uso:
○ Integridad de archivos
(checksum)
○ Guardar claves (no texto plano)
Hash

13. Consiste en proteger la
“información” mediante el
uso de algoritmos, hashes y
firmas.
Criptografía

14. 1. Confidencialidad
2. Integridad
3. Autenticación
4. No repudio
Objetivos de la Criptografía

15. Qué información?

16. Cómo Proteger?

17. ● Key Management Service
● Administrar Keys para
operaciones Criptográficas.
● Soporta Simétrico y
Asimétrico.
● Single o Multi Region.
AWS KMS

19. Criptografía Simétrica
Requiere MEDIO seguro.

20. Criptografía Simétrica
● Confidencialidad

21. ● SYMMETRIC_DEFAULT => AES-256-GCM (Galois Counter Mode)
● Cifrar / Descifrar información
● Integridad (HMAC)
Hash-based
Message
Authentication
Code
AWS KMS - Simétrica

22. Criptografía Simétrica - demo
$ git clone https://github.com/mario21ic/aws-kms-demos

23. Cifrado Simétrico es “mejor”
para data?

24. Criptografía Asimétrica

25. Criptografía Asimétrica
● Confidencialidad
Public Key Private Key

26. ● RSA => 2048, 3072 y 4096 bits
● Cifrar / Descifrar información
● Firmar y verificar
AWS KMS -
Asimétrica

27. Criptografía Asimétrica - demo
$ git clone https://github.com/mario21ic/aws-kms-demos

28. Firma digital
● Autenticación
● No repudio

29. Firma digital - demo
$ git clone https://github.com/mario21ic/aws-kms-demos

30. Cifrado Asimétrico es “mejor”
para data o para autenticación
y no repudio?

31. Resumen
Simétrico Asimétrico
Keys Una sola (privada) Una pública y una privada.
Complejidad Baja Alta
Velocidad Rápida Lenta
Uso de recursos Bajo Alto
Longitud de keys 128 – 256 bits 2048 bits a más
Uso recomendado Cifrar grandes fragmentos de datos Cifrar fragmentos de datos no tan grandes
Objetivos Confidencialidad, Integridad Confidencialidad, Autenticacion, No repudio
Algoritmos Block ciphers: AES, DES, 3DES, BlowFish,
Twofish, etc
Stream ciphers: RC4, ChaCha20
RSA, Elliptic Curve Cryptography (ECC), DSA,
Diffie-Hellman, ECDSA, EdDSA, RSA-OAEP, RSA-
PSS

32. Usar la criptografía Asimétrica
como “medio seguro” para
intercambiar una Clave
(criptografía Simétrica)?
Criptografía Híbrida, Ejem: SSL/TLS base de HTTPS

33. Pero.. y cómo quedó la Infra?

35. ● La palabra “mejor” requiere
de un contexto.
● “No existe la bala de plata”.
● Siempre hay un trade-off
● De ser posible hacer una PoC
(Proof of concept).
Lecciones aprendidas

36. Ver como se hace
algo NO nos hace
expertos.
Requiere práctica.

37. ● Hardware Security Module (HSM)
● Criptografía:
○ Híbrida => Simétrico + Asimétrico
○ Homomórfica
○ Cuántica
● Certificados X.509
● Mutual TLS
● Etc
Qué sigue?

39. ● Cryptohack https://cryptohack.org/courses/
● Udacity https://www.udacity.com/course/applied-cryptography--cs387
● Coursera https://www.coursera.org/learn/crypto
● Fundamentos de Criptografía
https://www.youtube.com/watch?v=TiGDbbuD6k0&list=PLPbiCSNM
eJu1PzGASyVaJPzBkDKIRK6MX
Recursos

40. Mantengamos el
contacto
mario21ic@gmail.com
LINKEDIN
TWITTER
htttps//linkedin.com/in/mario21ic
@mario21ic

41. Gracias Abril 2024
COMMUNITY DAY
PERU