Qué es la seguridad de la capa de transporte de datagramas (DTLS): Ventajas y retos
por
Tiempo de lectura: 4 min
DLTS o Datagram Transport Security es un protocolo basado en TLS (Transport Layer Security) responsable de asegurar las comunicaciones basadas en datagramas. DTLS es una extensión de UDP o Programa de Datagramas de Usuario que permite la transmisión rápida de datos a través de Internet.
El protocolo DTLS evita los ciberataques, como las escuchas y la suplantación de identidad, y garantiza que los paquetes de datos enviados por Internet lleguen en el orden correcto. DTLS es muy utilizado en juegos en línea, VPN y servicios de streaming que requieren una transmisión de datos rápida y sencilla sin grandes retrasos.
Explicación sencilla de DTLS, Datagramas y UDP
DTLS (seguridad de la capa de transporte de datagramas)
DTLS es un protocolo de seguridad y comunicación utilizado para proteger los datos que se transmiten a través de las redes, también conocidos como "datagramas". Estos datagramas son pequeños paquetes de datos que se envían a través de las redes mediante el Protocolo de Datagramas de Usuario (UDP).
DTLS es una extensión del protocolo Transport Layer Security (TLS), que se utiliza para proteger las comunicaciones de datos a través de Internet. Aunque DTLS utiliza la misma infraestructura que el protocolo TLS, evita la necesidad de utilizar IPsec o de crear una nueva capa de seguridad para cada aplicación, retos habituales a los que se enfrentan los desarrolladores con TLS, lo que a menudo lo convierte en una opción superior entre algunos expertos.
Datagrama
Un datagrama es un pequeño paquete de datos que se envía independientemente de un dispositivo a otro a través de Internet. Es como enviar postales individuales, cada una con una dirección única, pero sin tener control sobre el orden en que se entregarán o si se entregarán.
UDP (Protocolo de Datagramas de Usuario)
Protocolo de Datagramas de Usuario es un protocolo de comunicación que facilita la transferencia de datos a través de Internet, priorizando la velocidad de transferencia de datos sobre la fiabilidad. UDP no comprueba el orden en que los datos llegan a la dirección de destino, a veces mezclándose en el proceso o perdiéndose durante el proceso de transmisión. Es muy popular cuando se transmiten vídeos o juegos en línea, donde perderse unos pocos paquetes de datos no supone una gran diferencia.
¿Cómo funciona DTLS?
DTLS añade una capa de seguridad a las comunicaciones al cifrar los paquetes de datos, impedir su manipulación y la escucha de las conversaciones.
DTLS se basa en el protocolo TLS, pero está modificado para funcionar sobre UDP, que no garantiza la transmisión segura de los datos. A veces, los datos llegan desordenados y reordenados al destino, ¡o ni siquiera llegan! DTLS también gestiona estos paquetes desordenados garantizando una experiencia fluida y protegida, al tiempo que facilita una entrega rápida de los datos.
¿Para qué se utiliza DTLS?
A continuación se exponen algunos casos de uso de la seguridad de la capa de transporte de datagramas (DTLS) teniendo en cuenta el requisito de transporte rápido de datos a través de una pasarela de red segura:
- Juegos en línea: Los juegos son rápidos y siempre requieren una entrega de datos muy rápida. DTLS garantiza la seguridad de las comunicaciones sin ralentizar el juego.
- Vídeo al vapor: En el streaming de vídeo, los usuarios necesitan una experiencia fluida y segura, sin retardos ni buffers. DTLS mejora la experiencia de streaming de vídeo en directo garantizando la seguridad y facilitando al mismo tiempo una rápida transferencia de datos.
- Videollamadas: Al igual que la transmisión de vídeo, DTLS también garantiza que los usuarios disfruten de llamadas de vídeo y voz privadas y fluidas, sin retrasos.
- Redes privadas virtuales (VPN): Varias VPN que priorizan la experiencia del usuario y la seguridad utilizan DTLS para ayudar a los usuarios a acceder a los contenidos de forma segura, al tiempo que permiten un rendimiento sin interrupciones con retrasos reducidos.
DTLS frente a TLS
| Característica | DTLS (seguridad de la capa de transporte de datagramas) | TLS (seguridad de la capa de transporte) |
|---|---|---|
| Protocolo subyacente | UDP (Protocolo de Datagramas de Usuario) | TCP (Protocolo de Control de Transmisión) |
| Retraso | Rápida transmisión y entrega de datos con latencia reducida | La transmisión y entrega de datos sufren retrasos considerablemente mayores. |
| Fiabilidad | Menos fiable | Más fiable |
| Casos prácticos | Juegos en línea, videollamadas, retransmisiones en directo | Seguridad del correo electrónico, navegación web |
| Pérdida de datos | Más pérdidas de datos | La pérdida de datos es considerablemente baja, ya que se espera entregar todos los datos |
Ventajas del DTLS
A continuación se destacan las principales ventajas de la seguridad de la capa de transporte de datagramas:
1. Seguridad de los datos
DTLS cifra los datos enviados a través de las redes y los descifra en el destino una vez que llegan al destinatario. Esto impide que la información sea manipulada, falsificada o escuchada mientras está en tránsito y añade una capa esencial de seguridad a las comunicaciones.
2. Fiabilidad con velocidad
DTLS también ofrece fiabilidad sin comprometer la velocidad de transmisión de datos. Esto lo hace útil para streaming en directo, juegos online y dispositivos IoT (Internet de las Cosas). Estas actividades requieren una transmisión de datos muy rápida, que DTLS facilita al tiempo que la hace significativamente más segura como ventaja añadida.
Retos del DTLS
Aunque DTLS resuelve varios problemas introducidos por UDP, también introduce algunos problemas derivados de que TLS y UDP sean sus elementos fundacionales:
- Retrasos no deseados: El aumento de la tensión al gestionar la pérdida y reordenación de paquetes, junto con la introducción de una capa de seguridad añadida, puede provocar retrasos y sobresaltos.
- Retransmisiones: Dado que UDP no es fiable a la hora de gestionar paquetes de datos y puede provocar la pérdida de paquetes en determinadas situaciones, DTLS retransmite paquetes con frecuencia, lo que aumenta el uso del ancho de banda.
- Ataques DoS: Los atacantes a menudo inundan las redes con excesivas solicitudes de handshake, durante la fase de handshake DTLS haciéndola vulnerable a ataques DoS (Denegación de Servicio).
- Recursos intensivos: Debido a los requisitos de retransmisión, las características de seguridad y las ventajas de la gestión de pérdida de paquetes de DTLS, puede ser bastante intensivo en recursos. Esto no es ideal para dispositivos con recursos limitados.
Palabras finales
En un mundo susceptible de sufrir ciberataques, suplantación de identidad y manipulación de datos, hay que dar prioridad a la seguridad y la protección por encima de un rendimiento fluido. DTLS es un protocolo útil en este aspecto, aunque también tiene sus inconvenientes.
¿Sabía que los datos del correo electrónico de su empresa son vulnerables a las amenazas en línea? Más del 90% de los ataques de phishing comienzan con un correo electrónico que parece totalmente inofensivo. Para proteger sus datos de correo electrónico contra las miradas indiscretas de los piratas informáticos, póngase en contacto con nosotros hoy mismo.
Experto en seguridad de dominios y correo electrónico de PowerDMARC
Yunes es jefe de equipo de operaciones en PowerDMARC con conocimientos especializados en autenticación y seguridad del correo electrónico. Yunes es Administrador Asociado de Azure certificado por Microsoft y cuenta con certificaciones de CompTIA A+ y muchas más.
Últimos mensajes de Yunes Tarada (ver todos)
- Cómo configurar Apple Branded Mail con Apple Business Connect - 3 de diciembre de 2024
- Aplanamiento del FPS: ¿Qué es y por qué lo necesitas? - 26 de noviembre de 2024
- DKIM2: el futuro de la seguridad del correo electrónico - 20 de noviembre de 2024
