¿Cuál es la diferencia entre cifrado en tránsito y cifrado en reposo?
Opciones
- Tránsito: datos en la red (TLS). Reposo: datos guardados (Opción correcta)
- Son lo mismo, solo con otro nombre
- En tránsito es para archivos; en reposo, para correos
- En reposo solo se aplica a contraseñas en la base de datos
Respuesta
En tránsito protege los datos que viajan por una red (TLS); en reposo protege los datos guardados (disco, base de datos, backups)
Por qué
Los datos tienen dos momentos principales de exposición:
- En tránsito: mientras viajan entre cliente y servidor o entre servicios. Usa TLS/HTTPS en todas partes, también en el tráfico interno entre servicios (a veces con mutual TLS).
- En reposo: mientras están guardados. Usa cifrado de disco, base de datos y backups (AWS KMS, claves de Azure Key Vault, TDE en bases de datos).
El almacenamiento cloud gestionado suele ofrecer cifrado en reposo por defecto; aun así debes gestionar claves y accesos.
Recuerda
Tránsito = TLS. Reposo = almacenamiento cifrado con claves gestionadas.