Fortaleza de claves de cifrado: RSA, ECC y AES
Elija algoritmo y tamaño de clave para conocer su nivel de seguridad en bits y si cumple las pautas NIST y ANSSI.
Fuerza de una clave RSA, ECC o AES: bits de seguridad equivalentes
Una clave RSA de 2048 bits ofrece unos 112 bits de seguridad, lo mismo que una curva elíptica de 224 bits; hace falta RSA-3072 o una curva de 256 bits para igualar AES-128. La herramienta sitúa cada tamaño de clave en esta escala común e indica si el algoritmo resiste a un ordenador cuántico: solo AES-256 aparece como resistente.
Lo que muestra la herramienta
| Clave | Herramienta | NIST SP 800-57 |
|---|---|---|
| RSA 1024 | 80 bits, obsoleta | 80 |
| RSA 2048 | 112 bits | 112 |
| RSA 3072 | 128 bits | 128 |
| RSA 4096 | 152 bits | entre 128 y 192 |
| RSA 8192 | 192 bits | 192 desde 7680 bits |
| ECC 192 | 80 bits, obsoleta | 80 |
| ECC 224 / 256 | 112 / 128 bits | 112 / 128 |
| ECC 384 | 192 bits | 192 |
| ECC 521 | 256 bits | 256 |
| AES 128 / 192 / 256 | el tamaño de clave | igual |
La herramienta sigue la tabla del NIST; RSA-4096, que no figura en ella, recibe 152 bits, entre los niveles de 128 y 192 bits. Las demás coinciden.
Cómo leer el resultado
Una clave SSH RSA-2048 y una Ed25519 no tienen el mismo nivel: 112 bits frente a 128, es decir 2^16 = 65 536 veces más esfuerzo para la segunda ante el mismo ataque. La herramienta califica RSA-2048 de estándar actual con retirada progresiva aconsejada, y RSA-3072 de recomendada.
El aspecto poscuántico
El algoritmo de Shor rompería RSA y las curvas elípticas sea cual sea su tamaño, así que la herramienta las marca como no resistentes y remite a ML-KEM (FIPS 203) y ML-DSA (FIPS 204), las versiones normalizadas de Kyber y Dilithium. En criptografía simétrica, el algoritmo de Grover reduce como mucho a la mitad la seguridad efectiva; la herramienta solo acepta, por prudencia, AES-256.
Estas referencias describen la fuerza teórica de una clave, no la seguridad de una implementación (generación de claves, protocolo, almacenamiento).
Fuentes y fechas: NIST SP 800-57 parte 1 rev. 5, tabla 2 de equivalencias, publicada en mayo de 2020; FIPS 203 (ML-KEM) y FIPS 204 (ML-DSA), publicadas el 13 de agosto de 2024; NIST IR 8547, borrador inicial de 12 de noviembre de 2024, aún sin finalizar, que propone desaconsejar RSA y ECC de 112 bits después de 2030 y prohibir RSA y ECC de cualquier tamaño después de 2035 (verificado el 14/10/2026).
Preguntas frecuentes
¿Sigue siendo segura RSA-2048?
RSA-2048 ofrece unos 112 bits de seguridad según el NIST, lo que hoy sigue siendo aceptable. Sin embargo, el borrador NIST IR 8547 de noviembre de 2024 propone desaconsejarla después de 2030 y prohibir RSA después de 2035 por el riesgo cuántico. Para un despliegue nuevo, es preferible RSA-3072 (128 bits) o una curva de 256 bits.
¿Qué tamaño de clave RSA equivale a AES-128?
Según la tabla 2 del NIST SP 800-57 (mayo de 2020), 128 bits de seguridad requieren RSA-3072 o una curva elíptica de 256 a 383 bits. Para 192 bits hacen falta RSA-7680 o una curva de 384 bits, y para 256 bits RSA-15360 o una curva de al menos 512 bits.
¿Ed25519 o RSA para una clave SSH?
Ed25519 usa una curva de unos 255 bits y apunta a 128 bits de seguridad, como RSA-3072, con claves y firmas mucho más cortas. Frente a RSA-2048 (112 bits) exige 65 536 veces más esfuerzo ante el mismo ataque. Ninguna de las dos resiste a un ordenador cuántico.
¿Qué son ML-KEM y ML-DSA?
Son los algoritmos poscuánticos normalizados por el NIST el 13 de agosto de 2024: ML-KEM (FIPS 203), derivado de Kyber, para el intercambio de claves, y ML-DSA (FIPS 204), derivado de Dilithium, para la firma. La herramienta aún los cita con sus nombres antiguos. Están diseñados para resistir el algoritmo de Shor, que rompería RSA y las curvas elípticas.
¿La herramienta es realmente gratuita?
Sí, todas las herramientas en Kristools son 100% gratuitas y accesibles sin registro.
¿Están protegidos mis datos?
Sí. Todo el procesamiento se realiza de forma segura y directa en tu navegador. No se envían datos personales a nuestros servidores.