El arte del caos: cómo domar la aleatoriedad

La aleatoriedad es el pilar esencial de la criptografía moderna, y la criptografía es, a su vez, el núcleo de cualquier sistema de ciberseguridad. A pesar de su relevancia crítica, la evaluación de generadores de números aleatorios sigue siendo una tarea compleja, repleta de sutilezas técnicas, desafíos de modelado y riesgos de implementación. Como respuesta a esta complejidad, el Centro Criptológico Nacional (CCN), en colaboración con jtsec, ha desarrollado la Metodología de Evaluación de Generadores Aleatorios (MEGA), un marco diseñado específicamente para certificar en el esquema español la aleatoriedad en función del tipo de generador. Además, la MEGA se alinea con los estándares internacionales más reconocidos: las series SP 800‑90A/B/C del NIST y el estándar AIS‑20/31 del BSI y su aplicación es especialmente relevante en el contexto de la Metodología de Evaluación de Mecanismos Criptográficos (MEMEC), que requiere explícitamente el uso de generadores recomendados por el CCN. Desde la experiencia directa en la creación y aplicación de esta metodología, esta charla explorará los desafíos reales que surgen al evaluar la aleatoriedad en entornos prácticos, los errores comunes detectados en proyectos reales y las claves para cumplir con los requisitos de seguridad más exigentes.

La aleatoriedad no se asume: se demuestra. Por eso, en el caso de los Generadores de Números Aleatorios Físicos, los test estadísticos por sí solos no son suficientes, es clave un modelo estocástico defendible del origen de entropía, con parámetros estimables y cotas conservadoras. En esta charla, también mostraremos cómo pasar de la física a un modelo probabilístico simple que nos permita estimar la entropía y, a partir de él, validar de manera experimental su correspondencia con la implementación hardware del RNG mediante tests orientados al modelo. Para ello, se presentará un conocido RNG basado en muestreo coherente.