descargar - Publicador AC Raiz SUSCERTE

RECOMENDACIONES
Dado lo expuesto con anterioridad, donde se han demostrado que efectivamente el
sha1 posee diversas vulnerabilidades, se establecen algunas recomendaciones:
1. Actualizar a tecnología SHA-256 o superior, debido a las vulnerabilidades descubiertas
en la implementación del algoritmo SHA-1. Siendo SHA-256 uno de los algoritmos de
hash más utilizados en distintas aplicaciones a nivel mundial, se cuenta con soporte
para su implementación en forma nativa.
2. Sistemas operativos y herramientas altamente utilizadas, tanto libres como privativas
(caso de Canaima, Ubuntu, Windows, Adobe, OpenOffice, LibreOffice, Thunderbird,
Aponwao, Arapan, Cunaguaro, Guácharo, Firefox, entre otros), a partir del año 2010
alertan sobre la actualización del algoritmo hacia uno mas robusto, debido a las
vulneraciones de las que ha sido víctima.
3. Con la implementación del Algoritmo SHA-256 (tecnología existente en la Nación), la
Superintendencia de Servicios de Certificación Electrónica, garantiza que cualquier
intento por descifrar la información donde se haya utilizado el algoritmo de hash
vulnerable, es en la práctica casi imposible.
4. Divulgación del estándar FIP 140-2 (FIPS - Federal Information Processing Standard-
estándares federales de procesamiento de la información), titulado como
“Requerimientos de seguridad para módulos criptográficos” creado en el 2001 para la
estandarización de módulos criptográficos en los que incluye componentes hardware y
software basados también en código abierto. Esto motivado a que el FIPS 140-2, hoy
en día es uno de los estándares que ha estado comprometido a actualizaciones,
donde el NIST (Instituto Nacional de Normas y Tecnología - Institute of Standards and
Technology) explícitamente obliga al FIPS-140-2 a ser actualizado cada 5 años.
Av. Andrés Bello, Torre BFC, Piso 13, Sector Guaicaipuro, Caracas – Venezuela
Tlfs. +58 212 5785674 – Fax +58 212 5724932 . http://www.suscerte.gob.ve
De Uso Público