Protocolo para la certificación de llaves públicas para OpenPGP libre del envenenamiento de certificados

Los mecanismos de cifrado basados en llave pública en Internet deben ir de la mano de un modelo de confianza para la validación de identidades. Si bien el modelo más utilizado en Internet es el de Infraestructura de Llave Pública con Au-toridades Certificadoras (PKI-CA), es un modelo absolutamente centralizado. Para los casos de uso en los que esto es indeseable, es posible también utilizar un modelo completamente distribuido: la malla de confianza (Web of Trust, WoT). El sistema más ampli-amente conocido que implementa un modelo WoT es OpenPGP, derivado de PGP, que fue publicado inicialmente en 1991. Para ser de utilidad para un grupo geográficamente disperso de participantes, la WoT requiere de una red de servidores de llaves para la búsqueda y descubrimiento de llaves — que, a su vez, opere también de forma libre de centralización.En el último decenio han aparecido diversas vulnerabilidades de alto perfil sobre la red de servidores de llaves. Estas vulnerabilidades no únicamente afectan a las implementaciones específicas, sino que demuestran una distancia cada vez mayor entre las suposiciones y modelos de amenaza iniciales, que llevaron a la implementación de protocolos posiblemente ya no aptos para la realidad de la red. Como consecuencia, la red de servidores de llaves ha sufrido una drástica reducción en su número de nodos, y puede afirmarse que se enfrenta con una crisis existencial.Este trabajo delinea la un trabajo en proceso, enfocado a resolver esta problemática, a partir de la necesidad de mantener una solución para la viabilidad de un modelo de confianza transitiva libre de centralización, partiendo de una propuesta que modifica los criterios de admisión para los nuevos certificados de las llaves.