En el cifrado completo de discos duros

En la generación de certificados X.509

En la compresión de archivos ZIP

En la autenticación e integridad de mensajes en protocolos como IPSec o TLS

AES-128/256; RSA ≥ 2048 bits; ECDSA/ECDH con curvas modernas (p. ej., P-256)

AES-64; RSA 1024 bits; ECC con curvas de 112 bits siempre

DES simple (56 bits); RSA 1536; curvas K-163 por defecto

3DES siempre; RSA 512; ECC opcional

Porque genera claves temporales para cada inicio de sesión

Porque aumenta la velocidad del sistema de login

Porque cifra las contraseñas con clave pública

Porque permite verificar la contraseña sin necesidad de guardar el texto original

Sólo AES de principio a fin; RSA/DH no intervienen nunca en HTTPS moderno

Sólo RSA para todo; AES es opcional y poco usado

Fase asimétrica (RSA/DH) para autenticar y negociar la clave; fase simétrica (AES) para cifrar el tráfico

Primero AES para autenticación, luego RSA para cifrar datos masivos

En sitios web públicos de comercio electrónico

En validaciones oficiales ante la administración pública

En entornos internos o de pruebas donde no se requiere confianza pública

En correos firmados con Outlook y certificados de la FNMT

Permite verificar la autenticidad del hash firmado por la clave privada

Genera el hash a partir del contenido original

Protege la clave privada del receptor mediante un HMAC

Sirve para cifrar el documento antes de firmarlo

Public Key Infrastructure

Private Key Infrastructure

Private Key Inspection

Public Key Integration

con la simetrica

con ninguna

con la asimetrica

con ambas

Permite descifrar contraseñas olvidadas con más facilidad

Evita que contraseñas iguales generen el mismo hash, dificultando ataques por diccionario o rainbow tables

Sustituye la necesidad de claves simétricas

Acelera el cálculo del hash al usar valores fijos

Totalmente seguro y recomendado para firmas digitales modernas

Roto (colisiones prácticas); sólo útil como checksum no crítico, no para seguridad

No existe evidencia de colisiones en la práctica

Inseguro pero aún obligatorio en TLS/SSL actual