AES vs 3DES: diferencia y comparación

AES y 3DES o triple-DES son ejemplos de cifrados de bloques simétricos. Estos dos son los estándares actuales en el cifrado de datos. Sin embargo, el uso de 3DES se ha vuelto muy impopular hoy en día. Ambos tienen el mismo propósito y objetivos, pero se sabe que tienen muchas similitudes.

Puntos clave

1. AES y 3DES son algoritmos de cifrado que se utilizan para proteger los datos en tránsito.
2. AES es un algoritmo de cifrado más nuevo y seguro que utiliza un tamaño de bloque de 128 bits, mientras que 3DES es un algoritmo más antiguo y menos seguro que utiliza un tamaño de bloque de 64 bits.
3. AES es más rápido y eficiente que 3DES y ahora es el algoritmo de cifrado estándar que se utiliza en muchas aplicaciones y sistemas.

AES frente a 3DES

AES (Estándar de cifrado avanzado) utiliza un tamaño de bloque de 128 bits y ofrece tres tamaños de clave: 128, 192 y 256 bits, y utiliza más rondas de cifrado que 3DES, lo que aumenta su seguridad. 3DES (Estándar de cifrado de datos triple) utiliza un tamaño de bloque de 64 bits y un tamaño de clave fijo de 168 bits.

Como algoritmo de cifrado simétrico estándar, AES viene después de 3DES. Entonces, por razones obvias, AES es más avanzado que 3DES. Sus claves de 128 bits proporcionan una gran fuerza. Y estas claves se pueden implementar tanto en software como en hardware sin problemas.

En 3DES, el cifrado DES se ha reutilizado, ya que DES se implementa en él tres veces para cada bloque de datos. 3DES es aplicable para software y hardware, pero es lento en software ya que DES estaba destinado a usarse solo en hardware.

Tabla de comparación

Parámetros de comparación	AES	3DES
Forma completa	La forma completa de AES es el estándar de cifrado avanzado.	La forma completa de 3DES es el estándar de cifrado de datos triple.
Longitud clave	La longitud de la clave de cifrado de AES es de 128, 192 y 265 bits.	La longitud de la clave de cifrado de 3DES es de 168 bits (k1, k2 y k3), 112 bits (k1 y k2).
Creado por	AES es creado por Vincent Rijmen y Joan Daemen.	3DES es creado por IBM.
Desarrollado en	AES fue desarrollado en el año 2001.	3DES fue desarrollado en el año 1978.
Velocidad	AES funciona muy rápido, más rápido que 3DES.	3DES es mucho más lento que AES.
Seguridad	La seguridad que ofrece AES es excelente.	3DES no es más seguro que AES pero ofrece una seguridad adecuada.
Tamaño de bloque	El tamaño de bloque de AES es de 128 bits.	3DES tiene un tamaño de bloque de 64 bits.
Resistencia al criptoanálisis	Es fuerte contra diferencial, interpolación lineal diferencial reducida y ataques cuadrados.	Es vulnerable a un diferencial, y el atacante de fuerza bruta podría analizarse como texto sin formato mediante criptoanálisis diferencial.

¿Qué es AES?

Desarrollado por Joan Daemen y Vincent Rijmen, el algoritmo AES o Advanced Encryption Standard es un cifrado de bloque de clave simétrica. La longitud de su clave de cifrado tiene opciones de 128, 192 y 256 bits, entre las que se puede elegir, y tiene bloques de tamaño de 128 bits.

Tiene una velocidad muy rápida y se aplica tanto al hardware como al software con facilidad.

La justificación del diseño para AES está abierta. AES puede cifrar 128 bits de texto sin formato. Ofrece seguridad de primera clase. Cuando se trata de estructura, AES se basa en una sustitución-permutación red.

Este tipo de red tiene muchos pasos de sustitución y permutación para crear el bloque cifrado. Y por lo tanto, es muy seguro.

Los ataques analíticos criptográficos contra AES aún no ocurrieron. El ataque de Biclique es más complicado que cualquier otro, pero hasta ahora, se ha demostrado ineficaz en AES. DES ha hecho una gran contribución a la seguridad de los datos, pero hasta ahora, AES es el mejor y más avanzado.

¿Qué es 3DES?

Triple DES, 3D, ES o TDES es un cifrado de bloque de clave simétrica en criptografía. Oficialmente se le conoce como Triple Data Encryption Algorithm (TDEA o Triple DEA). Triple DES es DES aplicado tres veces a la información que se cifra en cada bloque de datos.

La longitud de la clave de cifrado de 3DES es de 168 bits (k1, k2 y k3), 112 bits (k1 y k2) y su tamaño de bloque está limitado a 64 bits. La estructura de red de Feistel se utiliza en DES. Antes de pasar por los pasos de cifrado, esta estructura divide el bloque en dos mitades.

3DES es un proceso lento, e incluso en términos de seguridad, no es el mejor. Aunque usa DES tres veces, sigue siendo muy vulnerable en el departamento de seguridad. Se ha demostrado que no tiene éxito contra los ataques de fuerza bruta y ralentiza el proceso sustancialmente.

Principales diferencias entre AES y 3DES

1. AES significa Estándar de cifrado avanzado y 3DES significa Estándar de cifrado de datos triple, es decir, DES se aplica tres veces.
2. AES fue creado por Vincent Rijmen y Joan Daemen en 2001, y 3DES fue creado por IBM en 1978.
3. El cifrado de longitud de clave de AES es de 128, 192 y 265 bits. Por el contrario, la longitud de la clave de cifrado de 3DES es de 168 bits (k1, K2 y k3), 112 bits (k1 y k2). Además, el tamaño de bloque de AES es de 128 bits. Por el contrario, el tamaño de bloque de 3DES es de 64 bits.
4. La velocidad de AES es muy rápida, pero la velocidad de 3DES es muy lenta. Incluso cuando se trata de seguridad, AES es mucho mejor que 3DES. Aunque 3DES ofrece suficiente seguridad, no es tan fuerte como AES.
5. La resistencia al criptoanálisis de AES es fuerte contra diferencial, interpolación diferencial lineal, y también contra ataques cuadrados. Por otro lado, la resistencia al criptoanálisis de 3DES es vulnerable a un diferencial, y los atacantes de fuerza bruta podrían analizarse como texto sin formato mediante el criptoanálisis diferencial.

Referencias

1. https://arxiv.org/abs/1003.4085
2. https://www.researchgate.net/profile/Noura_Aleisa/publication/283178410_A_comparison_of_the_3DES_and_AES_encryption_standards/links/56d365a408ae059e37612702/A-comparison-of-the-3DES-and-AES-encryption-standards.pdf

Última actualización: 16 de junio de 2023