• Permite cifrar datos específicos, como contraseñas o información sensible, directamente en las tablas.

  Ejemplo:

  INSERT INTO usuarios (nombre, password) VALUES ('Juan', AES_ENCRYPT('12345', 'llave_secreta'));

• Cifrado a Nivel de Disco

  • Utiliza tecnologías como BitLocker o dm-crypt para cifrar todo el almacenamiento donde reside la base de datos.

  • Es fácil de implementar pero no protege contra accesos autorizados desde la aplicación.

• Uso de Bibliotecas de Programación

  • PyCryptodome (Python), CryptoJS (JavaScript) o Bouncy Castle (Java) para manejar cifrado directamente desde aplicaciones que interactúan con la base de datos.

• Servicios en la Nube con Encriptación Incorporada

  • Proveedores como AWS RDS, Azure SQL Database o Google Cloud SQL ofrecen encriptación gestionada para datos en reposo y en tránsito.

• Gestión de Claves de Cifrado

  • Usar servicios como AWS Key Management Service (KMS) o Azure Key Vault para gestionar claves de manera segura.

1. Modelo Simétrico

   • Características: Usa una misma clave para cifrar y descifrar datos.

   • Usos: Transferencias rápidas de datos cifrados, protección de almacenamiento local.

   • Ejemplos: AES, DES, 3DES.

   • Ventaja: Rápido y eficiente.

   • Desventaja: La clave debe compartirse de forma segura, lo que puede ser riesgoso.

2. Modelo Asimétrico

   • Características: Utiliza un par de claves (pública y privada); la clave pública cifra y la privada descifra.

   • Usos: Comunicaciones seguras, intercambio de claves.

   • Ejemplos: RSA, ECC (Elliptic Curve Cryptography).

   • Ventaja: No requiere compartir la clave privada, lo que mejora la seguridad.

   • Desventaja: Es más lento que el modelo simétrico.

INSERT INTO usuarios (nombre, password) VALUES ('Juan', AES_ENCRYPT('mi_contraseña_secreta', 'mi_llave'));

• AES_ENCRYPT() toma dos parámetros:

  1. El dato que quieres cifrar ('mi_contraseña_secreta').

  2. Una clave de cifrado ('mi_llave').

2. Desencriptar datos usando AES_DECRYPT()

SELECT nombre, AES_DECRYPT(password, 'mi_llave') AS password_descifrado FROM usuarios WHERE nombre = 'Juan';

• AES_DECRYPT() necesita la misma clave ('mi_llave') usada para encriptar los datos.

3. Usar un formato de salida más legible (opcional)

MySQL almacena los datos cifrados en formato binario. Para facilitar el manejo:

• Convertir el cifrado a texto legible (Base64):

  INSERT INTO usuarios (nombre, password) VALUES ('Juan', TO_BASE64(AES_ENCRYPT('mi_contraseña_secreta', 'mi_llave')));

• Leer y descifrar:

  SELECT nombre, AES_DECRYPT(FROM_BASE64(password), 'mi_llave') AS password_descifrado FROM usuarios WHERE nombre = 'Juan';

1. Protección de Datos Sensibles:

   • Cifra información como contraseñas, datos financieros o personales, evitando su exposición en caso de accesos no autorizados.

2. Cumplimiento de Normativas:

   • Ayuda a cumplir con regulaciones como GDPR, PCI DSS o HIPAA, que exigen la protección de datos sensibles.

3. Soporte Nativo:

   • Funciones integradas como AES_ENCRYPT() y AES_DECRYPT() facilitan la implementación sin necesidad de herramientas externas.

4. Control Granular:

   • Permite cifrar datos a nivel de campo o columna, ajustándose a las necesidades específicas de seguridad.

5. Compatibilidad:

   • Compatible con formatos de texto o binarios, y admite integración con estándares como Base64 para mayor legibilidad.

Desventajas:

1. Impacto en el Rendimiento:

   • El cifrado y descifrado en tiempo real puede ralentizar las consultas, especialmente en bases de datos grandes o con alta concurrencia.

2. Gestión de Claves:

   • La seguridad depende de la protección de las claves de cifrado. Si se pierden o comprometen, los datos serán inaccesibles o inseguros.

3. Complejidad en la Configuración:

   • Requiere ajustes cuidadosos en las aplicaciones y la base de datos para implementar y gestionar la encriptación de manera eficiente.

4. Almacenamiento Adicional:

   • Los datos cifrados ocupan más espacio que los datos originales, lo que aumenta los requisitos de almacenamiento.

5. Limitaciones en Consultas:

   • Las funciones de búsqueda y comparación se complican, ya que no se pueden realizar directamente sobre datos cifrados sin descifrarlos primero.