Longitud de clave y espacio de claves: 56, 128 y 256 bits

Esta calculadora convierte cualquier longitud admitida en el tamaño exacto de su espacio de claves y en el número medio de intentos que exigiría una búsqueda exhaustiva ideal. Además, sitúa el resultado junto a las referencias de 56, 128 y 256 bits, de modo que las diferencias aparecen como potencias exactas de dos y no como etiquetas imprecisas. El cálculo es determinista y presupone claves distribuidas uniformemente, sin atajos contra el sistema criptográfico subyacente.

De la longitud en bits al número de claves posibles

Una clave de n bits puede representar dos elevado a n patrones de bits distintos. Esta regla sencilla genera cifras que crecen mucho más deprisa de lo que suele sugerir la intuición. Añadir un bit duplica el espacio de claves; añadir diez lo multiplica por 1,024. La calculadora realiza la exponenciación con aritmética entera exacta y devuelve el valor decimal completo, no una aproximación de coma flotante. También ofrece una notación científica compacta para facilitar la lectura. Por ejemplo, una clave de 56 bits admite 72,057,594,037,927,936 valores, mientras que una de 128 bits admite 340,282,366,920,938,463,463,374,607,431,768,211,456. Estas cifras describen únicamente el tamaño del espacio de búsqueda. No demuestran que un algoritmo sea seguro: los defectos de implementación, una generación de claves débil, las filtraciones de estado, los ataques criptoanalíticos o los errores de protocolo pueden reducir drásticamente el trabajo real. Utilice el resultado para comprender la magnitud y evalúe por separado el cifrado, el modo, el protocolo y la generación de claves.

Cómo interpretar el esfuerzo medio de fuerza bruta

Una búsqueda exhaustiva prueba claves candidatas hasta encontrar la correcta. Si esta se distribuye uniformemente y las candidatas se comprueban sin información útil sobre su posición, puede aparecer en cualquier punto del orden de búsqueda. Su posición esperada se encuentra a mitad del espacio; por ello, la calculadora informa de dos elevado a n menos uno como número medio de intentos. Se trata de una esperanza matemática, no de una garantía: una búsqueda concreta podría acertar al primer intento o necesitar casi todas las claves posibles. La salida expresa deliberadamente intentos y no tiempo de descifrado. Para convertirlos en segundos hace falta una tasa de prueba defendible para el algoritmo, el hardware, la estrategia de paralelización y la carga de verificación exactos. Reutilizar la tasa de otro cifrado o hash de contraseña puede inducir errores de muchos órdenes de magnitud. El promedio de intentos es, por tanto, la magnitud matemática estable para comparar resistencias sin fingir que todos los objetivos criptográficos se prueban a la misma velocidad.

Comparación de resistencias de 56, 128 y 256 bits

Los registros comparativos sitúan la longitud elegida frente a tres referencias conocidas. Cincuenta y seis bits representan un espacio de búsqueda históricamente importante, pero hoy reducido. Ciento veintiocho bits ofrecen muchísimo más: su espacio de claves es dos elevado a 72 veces el de 56 bits. Doscientos cincuenta y seis bits amplían de nuevo el espacio por un factor de dos elevado a 128 respecto a 128 bits. Cuando la longitud seleccionada supera una referencia, el resultado la marca como más fuerte y muestra el factor exacto de multiplicación. Cuando queda por debajo, la marca como más débil y presenta el divisor recíproco, sin recurrir a fracciones aproximadas. Las longitudes iguales se indican directamente. Estas comparaciones solo atañen al espacio de claves ante fuerza bruta; no afirman que primitivas distintas ofrezcan seguridad equivalente. Una clave de 256 bits no proporciona automáticamente 256 bits de seguridad efectiva si la construcción tiene un límite inferior, se contempla la búsqueda cuántica o las claves proceden de una fuente sesgada o con poca entropía.