Tengo un amigo geocacher - ¡Hola THURKAN! - quien trabaja en TRANSBANK y como esta empresa se encarga de todas las transacciones de tarjetas de debido, de crédito y hasta las tarjetas Bip del TRANSANTIAGO en todo Chile tiene que preocuparse de establecer protocolos para la transmisión de datos, modos de autenticación con contraseña y cifrados de alta seguridad para los sistemas como REDCOMPRA, PINPASS, WEBPAY, etc. que nosotros usamos día a día sin pensar en la criptografía que involucran para asegurarnos contra el fraude o el abuso de las tarjetas y las transacciones bancarias.
Por lo tanto se me ocurrió armar un puzzle sobre estos códigos, pero obviamente son confidenciales, aunque como exige uno de los antiguos principios de Kerckhoffs (del año 1883) la "Seguridad por ocultación" debería evitarse pues casi nunca funciona. Como ya declaró Claude Shannon, "el adversario siempre conoce el sistema", y luego su seguridad debe recaer en la seguridad de la clave secreta, debiéndose suponer conocidos el resto de los parámetros del algoritmo criptográfico. Aplicando este precepto les revelo que en este misterio he usado el cifrado polialfabético más clásico y conocido de todos, pero obviamente con el afán de hacerlo más difícil de romper y obtener la máxima seguridad posible con este tipo de cifrado, he adoptado una técnica que también usan los bancos por ejemplo en sus transferencias.
Ahora ya saben todo, el único secreto es la clave misma. ¿Y cuál es entonces? Bueno, debo confesar que ha pasado mucho tiempo desde la confección de este puzzle hasta su publicación y aparentemente durante este periodo se me olvidó y de hecho no recuerdo la clave. Lo siento mucho...
Su tarea es evidente: Encontrar la clave, descifrar el texto y luego buscar el final.
GYJMVGMEHSCMVRLGXRDRGNXZRBVLEGGRBBIIPNOWFGKMMLGWZSQB
One of my geocaching friends - Hi THURKAN! - works for TRANSBANK and since this company handles all operations associated with debit and credit cards throughout Chile as well as transactions related to the Bip cards used for TRANSANTIAGO, it has to worry about establishing protocols for data transmission, methods of password authentication and algorithms for high security encryption for systems like REDCOMPRA, PINPASS, WEBPAY etc. which all of us use every day without thinking about the cryptography involved in them and all the measures necessary to protect us against fraud, card abuse and bank transfer misusage.
Hence I was thinking about putting together a puzzle about those ciphering procedures, but obviously they are strictly confidential, despite the fact - already stated as one of Kerckhoffs' principles (dating back to 1883) - that "Security through obscurity" should be avoided because it almost surely never works. As pointed out by Claude Shannon, the adversary usually knows the system, and thus - assuming all remaining parameters of a cryptographic algorithm are known - its safety must rest with the security of the secret key. Applying this rule I am revealing to you, that for this mystery I used the most classic and well-known of all polyalphabetic ciphers, but in an effort to make it harder to break and get the highest security possible with this type of encryption, I have used a standard technique also used for the keys in bank transfers.
So now you already know everything, the only secret left is the key itself. And what is it then? Well, I have to confess that it has been such a long time since the preparation of this puzzle until its publication and apparently during this period I forgot and actually do not remember the key. Terribly sorry about that...
Your task is clear: Find the key, decipher the text and then search for the final.
OSMMGXYWJXTXUKCHHKXVIWLAEVGRCAOEIDWVGYHQFXMQIAAVB
Compruebe si encontró las coordenadas correctas:
Check whether you found the correct coordinates:
El contenedor físico de este caché se esconde a menos de 3km de distancia de las coordenadas publicadas. Cuidado con los muggles que probablemente andan por allí durante el día e incluso los fines de semana. Trate de evitar ser visto al recuperar y reemplazar el recipiente.
The physical container for this cache is located less than 3km away from the published coordinates. Probably some muggles present during the day as well as during the weekend, so try to avoid being watched when retrieving and replacing the container.