El Estándar de Cifrado de Datos, elegido en 1977, estaba mostrando su antigüedad, y a finales de la década de 1990 el gobierno y la industria querían un cifrado simétrico más fuerte para proteger datos sensibles en el futuro.
El NIST llevó a cabo la búsqueda como un concurso internacional abierto a partir de septiembre de 1997, pidiendo a los investigadores que presentaran algoritmos que debían admitir claves de 128, 192 y 256 bits, e hizo que la comunidad criptográfica mundial los atacara y examinara.
Quince candidatos se redujeron a cinco, y en octubre de 2000 el NIST eligió Rijndael, diseñado por Joan Daemen y Vincent Rijmen. Fue seleccionado por la mejor combinación de seguridad, rendimiento, eficiencia y flexibilidad, y la pareja acordó que el algoritmo podría usarse sin pago de regalías.
El NIST incorporó Rijndael al FIPS 197, publicado en noviembre de 2001. Debido a que se ejecutaba rápido en procesadores ordinarios y de forma económica en hardware personalizado sin costo de licencia, se convirtió en el cifrado simétrico predeterminado utilizado en la banca, internet y los dispositivos.
Estándar abierto: rápido, barato, libre
El concurso abierto permitió que el mejor algoritmo ganara por mérito y no por la influencia de un proveedor.
Rijndael era rápido y eficiente en hardware muy diferente, por lo que no necesitaba silicio especializado para ser práctico.
Los creadores acordaron no cobrar regalías, por lo que nadie tuvo que pagar para implementar el estándar.
Juzgado por la comunidad criptográfica global, el algoritmo tenía la credibilidad que hacía segura su adopción.
Un estándar logra adopción universal cuando se elige en abierto y se opta por la opción más barata y libre de implementar, porque entonces todos pueden usarlo y nadie se resiste.
AES se convirtió en el cifrado simétrico aprobado para el gobierno de EE. UU. y en el estándar de facto en todo el mundo, y el modelo de concurso abierto que utilizó el NIST reemplazó las selecciones cerradas al estilo de comité que habían producido DES.
CONSULTA LAS PRUEBAS
Las fuentes
- Commerce Secretary Announces New Standard for Global Information Security NIST · nist.gov ·
- FIPS 197: Advanced Encryption Standard (AES) National Institute of Standards and Technology · nvlpubs.nist.gov ·