Capítulo 6 — Crítica de pares y revisión
Mapa de la lección
Lección 06 publicada. Mapa, ejemplo, EX033.
flowchart TD
N0["Resultados de aprendizaje y conexión"]
N1["6.1 Las objeciones como pruebas"]
N2["6.2 Someta sus afirmaciones a un equipo rojo"]
N3["6.3 La frontera arquitectónica"]
N4["6.4 Acotar una afirmación"]
N5["6.5 Revisión de doble uso"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
N6 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX033"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje y conexión"]
N1["6.1 Las objeciones como pruebas"]
N2["6.2 Someta sus afirmaciones a un equipo rojo"]
N3["6.3 La frontera arquitectónica"]
N4["6.4 Acotar una afirmación"]
N5["6.5 Revisión de doble uso"]
N6["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX033"]
[Resultados de aprendizaje y conexión]
|
v
[6.1 Las objeciones como pruebas]
|
v
[6.2 Someta sus afirmaciones a un equipo rojo]
|
v
[6.3 La frontera arquitectónica]
|
v
[6.4 Acotar una afirmación]
|
v
[6.5 Revisión de doble uso]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX033]
Resultados de aprendizaje y conexión
Al terminar este capítulo usted podrá (1) convertir las objeciones de los revisores en pruebas; (2) realizar una revisión interna de equipo rojo de sus propias afirmaciones; (3) encontrar la frontera arquitectónica más allá de la cual un método no puede ver; (4) acotar una afirmación sin abandonarla; y (5) llevar a cabo una revisión de doble uso de un método de inventario. Toma los resultados del capítulo 5 y prepara el argumento de la tesis del capítulo 7.
6.1 Las objeciones como pruebas
La objeción de un revisor es una hipótesis sobre su error. Trate cada una como una prueba con un resultado posible, no como un ataque que refutar. Tres objeciones de la revisión sintética del artículo de Ciphertrail ilustran el método. O1: «La telemetría pasiva quizá encuentra los equipos de fabricantes solo porque los de HRHN resultan estar en el segmento supervisado». Prueba: repetir el análisis limitado a los equipos de fabricantes situados en segmentos con y sin sensores; la ganancia desaparece fuera de los sensores, lo que confirma que el beneficio del método depende de la ubicación de los sensores: una condición de alcance, ahora declarada. O2: «Los adjudicadores podrían deducir la procedencia por el formato». Prueba: dar 50 elementos a dos ingenieros nuevos con el formato normalizado; la κ con las etiquetas originales es 0,81, de modo que la objeción queda debilitada, pero se registra. O3: «La exhaustividad de usos no es riesgo; un archivo envuelto con RSA importa más que cien servidores web internos». Esto no puede comprobarse con los datos; es una objeción de constructo, a la que se responde añadiendo una exhaustividad ponderada por sensibilidad y admitiendo que la ponderación es una decisión, no una medición.
6.2 Someta sus afirmaciones a un equipo rojo
Antes de la revisión externa, encargue a un colega que argumente que cada afirmación es falsa. Una tabla útil de equipo rojo tiene cuatro columnas: afirmación, objeción más fuerte, prueba o concesión, estado tras la revisión. En la investigación sobre PQC, el ejercicio de equipo rojo debería incluir siempre una objeción desde el lado del modelo de amenazas: la negociación híbrida protege el establecimiento de claves solo si las partes clásica y poscuántica se combinan como está especificado y no existe ninguna vía de degradación. Un inventario que registra X25519MLKEM768 como negociado no dice nada sobre si un cliente aceptaría en silencio un grupo solo clásico ofrecido por un atacante activo, una propiedad distinta que el inventario no mide.
6.3 La frontera arquitectónica
Todo método tiene un lugar que no puede ver. Para el inventario de doble fuente, la frontera incluye: las firmas de los certificados de TLS 1.3, salvo que los extremos cooperen; las firmas de actualización de firmware verificadas sin conexión dentro de los dispositivos; los datos en reposo cifrados por servicios de terceros; y los protocolos transportados dentro de túneles VPN que el sensor no puede abrir. Declare la frontera en la tesis con un diagrama y una lista. Los examinadores respetan más a quien muestra dónde se detiene el método que a quien insinúa que lo cubre todo.
Dibuje el diagrama con cada zona ciega etiquetada con el observador que no la ve.
6.4 Acotar una afirmación
Afirmación original: «El inventario de doble fuente mejora sustancialmente el descubrimiento de la criptografía vulnerable a la computación cuántica». Afirmación acotada tras la crítica: «Donde los sensores pasivos observan los segmentos pertinentes, el inventario de doble fuente aumentó entre 0,10 y 0,21 la exhaustividad de los usos de establecimiento de claves vulnerables a la computación cuántica y de los usos de firma visibles en TLS 1.2 en dos organizaciones sintéticas, con la ganancia concentrada en los equipos de fabricantes; no mejoró el descubrimiento de los usos de datos en reposo ni de firmas de firmware verificadas sin conexión». La afirmación acotada es más pequeña y mucho más difícil de refutar: justo el intercambio que debe hacer una tesis.
Contraste el título, el resumen y las conclusiones con la afirmación acotada antes de la entrega.
6.5 Revisión de doble uso
Un método de inventario es un mapa de dónde es más débil una organización. Los inventarios publicados, o las herramientas que identifican criptografía heredada en todo internet, podrían guiar a un recolector de tipo harvest-now-decrypt-later hacia los objetivos de mayor valor. La revisión de doble uso pregunta: ¿la publicación incluye datos que identifican a la organización (no debe hacerlo)?; ¿la configuración por defecto de la herramienta escanea solo objetivos autorizados por su dueño?; ¿se comunican las debilidades de productos concretos a los fabricantes mediante divulgación coordinada (ISO/IEC 29147 describe la divulgación de vulnerabilidades) antes de publicar?; y ¿el artículo describe clases de debilidad en lugar de listas de hosts vulnerables?
6.6 Ejemplo resuelto: la carta de respuesta
La carta de respuesta sintética empieza con una tabla que vincula cada objeción con un cambio: O1 → nueva condición de alcance y un análisis fuera de los sensores (sección 5.4 del artículo); O2 → nueva comprobación de robustez, con la κ declarada; O3 → exhaustividad ponderada por sensibilidad añadida, y el resumen dice ahora «usos» en lugar de «riesgo». Agradece a los revisores sin adularlos, concede lo que era correcto y explica los desacuerdos con evidencia. Donde los autores discrepan —un revisor pidió escanear de forma activa los dispositivos médicos para «completar» la verdad de referencia—, la carta expone el argumento del daño del capítulo 1 y ofrece a cambio un experimento en banco de pruebas.
6.7 Errores comunes y límites
- Refutar las objeciones con retórica en lugar de ponerlas a prueba.
- Acotar una afirmación en la discusión, pero no en el título ni en el resumen.
- Confundir el inventario de algoritmos negociados con la resistencia a la degradación.
- Publicar hallazgos por organización que se convierten en una lista de objetivos.
- Encargar el equipo rojo solo a amigos que comparten sus supuestos.
Cada error tiene un remedio ya usado en la revisión de Ciphertrail: las objeciones O1 y O2 se convirtieron en pruebas, la afirmación acotada pasó al resumen, la resistencia a la degradación se nombró como ajena al método y la revisión de doble uso eliminó los datos que identificaban a la organización. Para el equipo rojo, pida ayuda a alguien del lado del modelo de amenazas que no comparta sus supuestos.
Ejercicios — capítulo 6
- EX033 — De la objeción a la prueba. Convierta tres objeciones propias en pruebas con resultados posibles. Rúbrica: 3 = cada prueba podría cambiar la conclusión.
- EX034 — Tabla de equipo rojo. Construya una tabla de equipo rojo de cuatro columnas para las tres afirmaciones principales de Ciphertrail. Rúbrica: 3 = incluye una objeción desde el modelo de amenazas.
- EX035 — Diagrama de la frontera. Dibuje (o describa por escrito) la frontera arquitectónica del inventario de doble fuente con al menos cinco zonas no vistas. Rúbrica: 3 = zonas exactas y cada una vinculada a una declaración de alcance.
- EX036 — Acótela. Acote «El TLS híbrido hace que nuestro hospital sea seguro frente a la computación cuántica» hasta convertirla en una afirmación defendible. Rúbrica: 3 = nombra la propiedad, el alcance y lo que sigue siendo vulnerable.
- EX037 — Revisión de doble uso. Complete una revisión de doble uso para la publicación del corpus HRHN. Rúbrica: 3 = decide qué se publica y por qué.
- EX038 — Carta de respuesta. Redacte la sección de la carta que responde a O3. Rúbrica: 3 = concede el argumento de constructo y muestra el cambio.
Síntesis del capítulo
La crítica mejora una tesis cuando las objeciones se convierten en pruebas, la zona ciega del método se dibuja de forma explícita, las afirmaciones se reducen a lo que sobrevive y la publicación se revisa en busca de daños. La evidencia de inventario no es evidencia de resistencia a la degradación ni de reducción del riesgo sin un argumento adicional.
Siga estudiando — capítulo 06 de 08
← Capítulo 05 (borrador) · Índice de capítulos del curso · Capítulo 07 (borrador) →