Windows tiene un gran número de opciones y
configuraciones. Y una de ellas es el uso de estándares FIPS, un
acrónimo de “Federal Information Processing Standards”.
FIPS (Estándar federal de procesamiento de información), es un conjunto de reglas pensadas especialmente para entornos gubernamentales. FIPS define ciertos elementos específicos del cifrado de datos tales como los algoritmos a utilizar o los sistemas de generación de claves.
A diferencia de lo que muchos aseguran, utilizar las
reglas FIPS no mejora ni la seguridad ni la velocidad de nuestro ordenador ni
nuestra conexión a Internet, sino que fuerza al sistema a utilizar únicamente
estándares de cifrado que hayan sido aprobados por este conjunto de reglas,
bloqueando todos los demás estándares más modernos, libres y seguros y, en muchas
ocasiones, haciendo que el ordenador sea más lento, menos funcional y más
inseguro que si no utilizamos estas reglas.
Un ejemplo real de uso de reglas FIPS es el uso de criptografía validada solo por este conjunto de reglas, por ejemplo, forzando a las aplicaciones de Windows a hacer uso de conexiones TLS 1.0 en lugar de funcionar a través de SSL 2.0/3.0 o forzar a “.Net” a utilizar el algoritmo SHA256 más lento que la revisión de este, que no ha sido aprobada por estas reglas.
Cómo activar/desactivar los
estándares FIPS en nuestro sistema operativo Windows
Normalmente esta configuración suele estar desactivada
por defecto, sin embargo, nunca está de más comprobarlo para asegurarnos de
que, efectivamente, es así. Para comprobarlo, simplemente debemos seguir los
siguientes pasos:
- Abrimos el panel
de control y nos desplazamos hasta “Redes e Internet " y después a "Centro de redes
y recursos compartidos”.
- Seleccionamos
nuestra red Wi-Fi y abrimos la ventana de propiedades.
- Pulsamos sobre
el botón “Propiedades Inalámbricas”.
- Pulsamos sobre
la pestaña “Seguridad”
- Pulsamos sobre
“Configuración avanzada”
- Desde esta
última pestaña podemos habilitar o deshabilitar fácilmente el uso de los
estándares FIPS en dicha red.
También es posible activar o desactivar el uso de estos
estándares desde el registro de Windows:
- Abrimos el
editor de registro de Windows.
- Nos desplazamos
hasta la ruta ““HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\”.
- Aquí debemos ver
una entrada llamada “Enabled”. Si el valor de esta entrada es “1”
significa que el uso de estándares FIPS está activado en el sistema. Si es
“0”, es que está desactivada.
- Para cambiar su
valor, simplemente debemos hacer doble clic sobre dicha entrada y
modificar su valor por el que queramos.
- Una vez
cambiado, reiniciamos el ordenador para que los cambios surtan efecto.
En resumen, el uso de los estándares FIPS para un uso
doméstico es totalmente innecesario e incluso es posible que haga que el
sistema pierda velocidad y seguridad frente al uso del resto de estándares.
Este modo está pensado tan solo para entornos gubernamentales de Estados
Unidos, por lo que de utilizarlo fuera de ellos no tiene su lógica, aunque nos
conectemos desde redes gubernamentales españolas, ya que estas tampoco hacen
uso de unas reglas tan estrictas como esas.
Fuente: Redeszone.net
