Modos de cifrado por bloques y su evolución hacia el dominio de GCM en HTTPS

El cifrado por bloques es una técnica fundamental en la criptografía moderna, utilizada para asegurar comunicaciones en redes como HTTPS. Los algoritmos de cifrado por bloques, como AES, operan sobre bloques de tamaño fijo, pero para cifrar datos más largos se utilizan modos de operación específicos. Entre los modos históricos, el ECB y el CBC han demostrado ser inseguros por diversas vulnerabilidades, como la repetición de patrones o los ataques de padding oracle. Estos modos fueron progresivamente reemplazados por opciones más robustas como el CTR, que utiliza un contador y un nonce para generar un flujo de clave pseudoaleatorio. El modo GCM (Galois/Counter Mode), que combina cifrado y autenticación, ha ganado popularidad debido a su eficiencia y seguridad mejorada, garantizando la integridad y autenticidad de los mensajes. Además, su uso está optimizado en hardware, lo que lo convierte en la opción preferida en HTTPS y VPNs modernas. También se menciona ChaCha20-Poly1305 como una alternativa destacada para entornos sin hardware especializado, especialmente en dispositivos móviles. La evolución de estos modos de cifrado ha sido crucial para garantizar comunicaciones seguras en la era digital.