NIST abre comentarios para revisar su recomendación de derivación de claves SP 800-108

NIST publicó el 4 de noviembre una llamada de comentarios previa al borrador para revisar SP 800-108, recomendación que define funciones de derivación de claves basadas en funciones seudoaleatorias. El período para comentarios está abierto hasta el 18 de diciembre de 2026.

El documento enumera resultados recientes que plantean preguntas sobre algunas construcciones en modo feedback y sobre seguridad frente a control de claves. Entre los temas está si ciertos valores de inicialización, entradas o modos permiten distinguir salidas o influir en claves derivadas bajo escenarios concretos.

NIST está considerando aclarar las propiedades de seguridad esperadas, revisar construcciones afectadas, dar pautas de uso para variantes basadas en CMAC y reconsiderar si debe conservarse cada modo de iteración. La propia agencia presenta estos puntos como asuntos en consulta, no como decisiones adoptadas.

Organizaciones que mantienen módulos criptográficos, productos validados o protocolos basados en KDF deberían evaluar dependencias de SP 800-108 y preparar comentarios técnicos sobre interoperabilidad, compatibilidad y transiciones. Cambiar prematuramente parámetros antes de una revisión final puede causar incompatibilidad o incumplir certificaciones.

La invitación de NIST no es una nueva obligación ni un borrador final. La especificación vigente sigue siendo la referencia hasta que NIST publique una revisión formal. Para entidades financieras ecuatorianas, cualquier impacto regulatorio dependerá de normas locales y requisitos contractuales aplicables, no de esta convocatoria por sí sola.