Resumen

  • El requisito de implementar un algoritmo fija capacidad e interoperabilidad potencial; no demuestra qué algoritmo negociaron dos pares concretos.
  • Política, oferta, selección, autenticación, SA, cifrado ESP y resultado de tráfico necesitan evidencias correlacionadas propias.

El error nace cuando una tabla normativa se lee como una telemetría. RFC 8247 trata de qué debe estar presente en una implementación, no de lo que un par utilizó. IKE negocia parámetros de una IPsec SA, pero la propia RFC advierte que los pares pueden negociar algoritmos distintos según su política local. Tener una capacidad no obliga a anunciarla; anunciarla no obliga al otro par a elegirla; elegirla no prueba que la asociación quedó autenticada.

Por eso una afirmación de seguridad necesita conservar sus uniones. Para pasar de una exigencia a una operación hacen falta, como mínimo, las identidades de los pares, las propuestas, el transform seleccionado, la decisión de política, la autenticación, los identificadores y tiempos de la IKE SA y, cuando exista, la Child SA. Sin esos registros, «cumple RFC 8247» es una descripción de alcance limitado, no un recibo de negociación.

RFC 8247 también limita el salto hacia el plano de datos: no actualiza los algoritmos de cifrado de paquetes ESP. La guía IKEv2 no prueba que ESP protegió un paquete. Un contador o captura ESP, asociado a la SA correcta, respalda una observación de transporte; la recepción y el resultado de una aplicación siguen requiriendo sus propios testigos.

La vigencia tampoco puede tomarse prestada. La RFC señala que no hay garantía de que algoritmos empleados hoy se vuelvan obligatorios mañana. El registro IANA nombra transforms, pero no inspecciona productos ni sesiones reales. Heng Lu propone el método adecuado: conservar el hecho más pequeño comprobado y no bautizarlo con el nombre de una consecuencia posterior.

Wouters figura como uno de cuatro autores de una especificación colectiva. Eso explica el origen del texto, no controla implementaciones, redes o clientes. El valor editorial está en separar una base de interoperabilidad de la seguridad negociada y observada.

Fuentes