Encriptación

Descripción General #

La sección de Encriptación en el Panel de Administración de STELA permite centralizar y supervisar los certificados de encriptación aplicados a los proyectos de la organización. El propósito de esta funcionalidad es transformar datos legibles en un formato cifrado bajo reglas privadas de modo que solo las partes autorizadas puedan revertir el proceso para recuperar el valor original.

IMPORTANTE: Cada proyecto en STELA puede tener asociado únicamente un certificado a la vez.

Guía de Configuración Paso a Paso #

Comportamiento del Sistema por Defecto #

Al dar de alta cualquier proyecto en STELA, la plataforma genera de manera automática un certificado estándar de tipo Base64. Al ingresar a la sección Encriptación, notarás que todos los proyectos nuevos muestran la etiqueta Base64 en la columna de método de encriptación y permiten como única acción el icono de Eliminar encriptación.

Cómo Modificar o Cambiar el Método de Encriptado #

Si los estándares corporativos requieren un algoritmo de mayor robustez que el asignado por defecto, el administrador debe realizar el reemplazo mediante el siguiente flujo secuencial:

1. Remover el certificado vigente: Ubica el proyecto en la grilla y haz clic en el botón Eliminar encriptación (icono de papelera). Confirmada la acción, la columna del método se mostrará en gris con la leyenda Sin método.

2. Al quedar desprotegido el proyecto, la interfaz reemplazará el comando de eliminación por el botón de Crear Certificado (icono de adición +). Haz clic sobre él.

3. Seleccionar las nuevas reglas criptográficas: En el modal desplegado, elige la técnica requerida de la lista fija de estándares soportados por la plataforma:
   • Cifrado AES: Método simétrico de alta seguridad. Al seleccionarlo, parametriza el modo de operación (ECB o CBC) y la longitud de la clave en el menú correspondiente (128, 192 o 256 bits).
   • Cifrado RSA: Método asimétrico basado en un par de llaves. Emplea una clave pública para cifrar los componentes que se puede compartir abiertamente, y una clave privada resguardada para el descifrado.

3. Confirmar la operación: Presiona el botón Siguiente para consolidar las nuevas directivas. El listado reflejará inmediatamente el cambio de estado técnico del proyecto.

Detalles Técnicos de los Algoritmos Soportados #

• Advanced Encryption Standard (AES): Estándar de cifrado simétrico que procesa la información dividiendo los datos en bloques bidimensionales, aplicando sustituciones repetitivas, rotaciones de filas y mezclas de columnas en múltiples rondas continuas. Genera un texto cifrado de alta complejidad irreversible sin la clave exacta de origen.
• Rivest-Shamir-Adleman (RSA): Algoritmo asimétrico fundamentado en la multiplicación de números primos de gran tamaño. Permite que los proyectos consuman la clave pública para enmascarar variables de forma segura, limitando la recuperación de la información sensible únicamente a la clave privada del administrador.
• Base64: Esquema de codificación estándar que traduce caracteres especiales y archivos adjuntos binarios a un alfabeto limitado de caracteres legibles por cualquier arquitectura de computación. Es el método por defecto asignado por STELA para asegurar la portabilidad de los flujos de datos básicos.

Problemas Comunes y Soluciones #

• No aparece el botón de adición (+) para cambiar a un cifrado AES o RSA.
  • Solución: Esto ocurre porque el proyecto aún conserva el certificado predeterminado de la plataforma. Para visualizar el botón de creación, primero debes presionar el icono de la papelera en la fila del proyecto para dar de baja la encriptación base actual (Base64).