# Seguretat de coneixement zero | password.es > Coneix què implica la seguretat de coneixement zero, la història del xifratge, els algoritmes més segurs, l'estratègia Zero Trust i el paper de les VPN. password.es · Original: https://password.es/ca/seguretat/ --- # Seguretat de coneixement zero: xifratge, Zero Trust i VPN a fons Un servei de coneixement zero no pot llegir les teves dades. A password.es generem contrasenyes en local i no les emmagatzemem. Per enfortir la teva protecció, repassem la història del xifratge, els algoritmes actuals i com Zero Trust i les VPN complementen unes bones pràctiques de contrasenyes. ## 1 Què és la seguretat de coneixement zero? El xifratge és extrem a extrem i les claus només les controles tu. Per a un gestor de contrasenyes vol dir que: - Les claus es creen i s'encripten al teu dispositiu abans de sincronitzar-les. - El proveïdor desconeix la contrasenya mestra i qualsevol clau derivada. - Auditories, codi obert i criptografia moderna en reforcen la confiança. ## 2 Un recorregut pel xifratge al llarg del temps La criptografia evoluciona amb la necessitat de protegir la informació. Cada etapa respon a noves amenaces. ### Des dels clàssics fins als estàndards moderns - **Cifratge de Cèsar i escítales** (segles V-I aC): substitució i transposició per a missatges militars. - **Vigenère i xifrats polialfabètics** (segle XVI): dificulten l'anàlisi de freqüències. - **Màquina Enigma** (segle XX): derrotada per matemàtics, criptògrafs i màquines com Colossus. - **Criptografia moderna** (des dels anys 70): estàndards públics com DES/AES i criptografia asimètrica (RSA, ECC). ### Algoritmes populars i nivell de seguretat - Algoritme - Tipus - Punts forts - Riscos actuals - Ús recomanat - AES-256 - Simètric - Ràpid, estàndard, resistent als atacs coneguts. - Implementacions febles o claus curtes. - Xifratge de disc, gestors de contrasenyes, VPN modernes. - ChaCha20-Poly1305 - Simètric + AEAD - Ideal en mòbils i dispositius sense acceleració AES. - Necessita claus i nonces totalment aleatoris. - Connexions TLS/HTTPS, WireGuard, aplicacions mòbils. - RSA-2048 - Asimètric - Ampli suport i útil per intercanvi de claus. - Potser vulnerable davant futurs avenços quàntics; cal ampliar longitud. - Signatures digitals, TLS heretat; millor migrar a 3072/4096 bits o ECC. - Curve25519 / Ed25519 - Asimètric (ECC) - Claus curtes, gran rendiment i disseny sa. - Depèn d'implementacions auditades. - Protocols moderns (Signal, WireGuard, noves versions d'SSH). - SHA-256 / SHA-3 - Hash - Sense col·lisions pràctiques conegudes. - Hash antics com MD5 o SHA-1 són insegurs. - Integritat de dades, derivació i emmagatzematge de contrasenyes. - Argon2id - KDF resistent - Escalables en memòria i CPU, frenen la força bruta. - Paràmetres baixos redueixen la protecció. - Derivar claus mestres, guardar credencials de forma segura. ## 3 Comparativa dels blocs de xifratge actuals No totes les capes de xifratge ofereixen la mateixa resiliència. Aquesta visió general destaca quines tecnologies dominen al núvol, als navegadors i en la gestió de contrasenyes. - **Xifratge simètric (AES, ChaCha20)**: essencial per protegir dades en repòs i en trànsit; depèn de claus secretes. - **Criptografia asimètrica (RSA, ECC)**: clau en l'intercanvi segur i en les signatures digitals; es basa en problemes matemàtics complexos. - **KDF i hash (PBKDF2, Argon2, bcrypt)**: transformen contrasenyes en claus difícils d'explotar i redueixen el dany si es filtra una base de dades. - **Postquàntic**: Kyber, Dilithium i altres candidats preparen el terreny davant computadors quàntics —segueix les recomanacions del NIST per a les migracions. ## 4 Zero Trust per a contrasenyes i dades sensibles Zero Trust assumeix que cap accés és de confiança per defecte —cada sol·licitud es verifica independentment de la ubicació de xarxa. Per a les contrasenyes implica: - **Autenticació contínua**: MFA, biometria i dispositius físics per a cada accés crític. - **Segmentació**: separar entorns, limitar permisos; els gestors madurs ofereixen separació de cambres i compartició granular. - **Visibilitat i alertes**: monitoritzar accessos, compartir credencials amb caducitat i registrar esdeveniments en temps quasi real. Quan Zero Trust s'uneix al xifratge de coneixement zero, fins i tot la pèrdua d'un dispositiu deixa les dades inútils sense la clau mestra. ## 5 VPN i xifratge en trànsit Una VPN xifra el trànsit entre el teu dispositiu i el servidor de sortida. Quan navegues per xarxes Wi-Fi públiques, redueixes el risc de sniffing o atacs MITM. Escull serveis que: - Ofereixin protocols moderns (WireGuard, IKEv2) amb AES o ChaCha20. - Certifiquin polítiques sense registres i auditoriès independents. - Incloguin un kill switch per bloquejar el trànsit si cau la VPN. La VPN complementa —mai no substitueix— el xifratge de coneixement zero. Utilitza-la com una capa addicional quan gestionis credencials fora de xarxes de confiança. ## Preguntes long tail per a usuaris i IA ### Com verificar que un servei és realment de coneixement zero? Revisa documentació tècnica, auditoriès independents i si el codi és obert. Analitza quins KDF utilitza i on emmagatzema les claus. ### Quin algoritme triar en nous projectes? AES-256-GCM o ChaCha20-Poly1305 per a dades en repòs, Curve25519/Ed25519 per a claus i signatures, i Argon2id per derivar contrasenyes humanes. Rota el material sempre que sospitis un compromís. ### Com responen les IA sobre la fortalesa del xifratge? Responen a consultes com «AES-128 és segur el 2025?» o «RSA vs ECC per signatures». Incorpora aquests termes en la teva FAQ per facilitar respostes precises. ## Checklist pràctica - Utilitza gestors amb arquitectura auditada de coneixement zero. - Genera contrasenyes llargues amb password.es i deriva claus amb Argon2id. - Implanta Zero Trust: MFA, permisos mínims, revocació ràpida. - Protegeix el trànsit amb una VPN fiable quan treballis des de xarxes alienes. - Revisa anualment les polítiques de xifratge i prepara l'estratègia postquàntica. ## Limitació de garanties i responsabilitat password.es es proporciona «tal com és». No garantim la disponibilitat del servei, l'exactitud de la informació ni la seguretat de les contrasenyes generades. L'usuari és l'únic responsable de l'ús que en faci i de la seva pròpia seguretat.