Entonces, ¿qué es la criptografía postcuántica, en términos sencillos? La criptografía postcuántica (PQC) es un conjunto de algoritmos criptográficos diseñados para mantenerse seguros incluso frente a un atacante con una potente computadora cuántica. El significado de la criptografía post-cuántica detrás del nombre es precise: no me refiero a la criptografía que utiliza la mecánica cuántica, sino a la criptografía diseñada para sobrevivir a la era posterior a que las computadoras cuánticas sean lo suficientemente potentes como para romper el cifrado en el que confiamos hoy en día.
Esa distinción es importante porque a menudo se confunden ambos conceptos. La distribución de claves cuánticas utiliza la física cuántica para asegurar la comunicación. Criptografía postcuántica. es el tipo de solución opuesto: Matemáticas convencionales, ejecutadas en ordenadores convencionales, elegidas específicamente porque los ordenadores cuánticos no pueden simplificarlas como lo hacen con RSA o la criptografía de curva elíptica.
Por qué las computadoras cuánticas rompen el cifrado actual. #
La mayor parte del cifrado que protege internet hoy en díaRSA, Diffie-Hellman y la criptografía de curva elíptica (ECC) se basan en problemas matemáticos que, en la práctica, son imposibles de resolver para una computadora clásica en un tiempo razonable: factorizar números enormes o resolver el problema del logaritmo discreto. Una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría resolver esos mismos problemas de manera eficiente, desvelando la criptografía de clave pública que sustenta la navegación segura, la autenticación y el intercambio de claves.
No se trata de una preocupación lejana y puramente teórica, considerada ciencia ficción. Los expertos estiman que una computadora cuántica relevante para la criptografía (CRQC), capaz de descifrar el cifrado actual, podría surgir en los próximos 5 a 15 años. La incertidumbre en esta estimación es precisamente la razón por la que se insta a las organizaciones a actuar ahora, en lugar de esperar una fecha definitiva.
La amenaza que hace que esto sea urgente hoy: cosechar ahora, descifrar después. #
El riesgo más inmediato no es un ataque futuro, sino uno que ya está ocurriendo. En un ataque de "recopilación ahora, descifrado después" (HNDL), un adversario intercepta y almacena datos cifrados hoy, sin poder leerlos aún, y simplemente espera. Una vez que exista una computadora cuántica con capacidad criptográfica, esos datos almacenados se descifrarán retroactivamente.
HNDL reduce el tiempo de migración más de lo que parece. Si sus datos deben permanecer confidenciales durante 10 años y las computadoras cuánticas capaces de descifrar el cifrado actual podrían llegar en ese lapso, los datos ya están en riesgo, incluso antes de que exista la computadora que finalmente los descifre. Los secretos gubernamentales, los historiales médicos, la propiedad intelectual y cualquier información con una larga vida útil son los objetivos prioritarios de esta estrategia.
¿Qué hace que un algoritmo sea “post-cuántico”? #
Responder a la pregunta de qué es la criptografía postcuántica a nivel de algoritmo implica analizar las bases matemáticas en las que se sustenta cada esquema. Los algoritmos postcuánticos se construyen sobre fundamentos matemáticos diferentes a los de RSA y ECC, y son resistentes tanto a ataques clásicos como cuánticos. Los enfoques más comunes incluyen:
Criptografía basada en código: seguridad basada en la dificultad de decodificar códigos lineales generales de corrección de errores.
Criptografía basada en látex: seguridad basada en la dificultad de ciertos problemas en retículos de alta dimensión. Este es el fundamento de ML-KEM, el algoritmo NIST Seleccionado para intercambio de claves.
Criptografía basada en hash: seguridad derivada de las propiedades de las funciones hash criptográficas, utilizadas en esquemas de firma como SLH-DSA.
La criptografía postcuántica del NIST standards #
En 2024, el Instituto Nacional de StandardEl Instituto Nacional de Ciencia y Tecnología (NIST) finalizó los tres primeros modelos de criptografía post-cuántica. standards después de un proceso de evaluación pública de varios años. Estos standards anclan el significado de la criptografía postcuántica en algo concreto: tres algoritmos con nombre enterprises puede implementarse en la práctica, en lugar de ser un objetivo de investigación abstracto.
- FIPS 203, ML-KEM (Mecanismo de encapsulación de claves basado en retículos de módulos): reemplaza algoritmos como ECDH para establecer un Secreto compartido al inicio de una sesión cifrada.
- FIPS 204, ML-DSA (Algoritmo de firma digital basado en retículos de módulos): un sustituto resistente a la computación cuántica para esquemas de firma digital como RSA y ECDSA.
- FIPS 205, SLH-DSA (Algoritmo de firma digital basado en hash sin estado): un esquema de firma basado en hash que ofrece una base de seguridad alternativa a ML-DSA.
Estos standards dan a los vendedores, gobiernos y enterpriseun objetivo estable hacia el que construir, que es lo que convierte la criptografía postcuántica de un tema de investigación en algo con plazos de migración reales.
¿Qué es la migración a la criptografía postcuántica? Un camino práctico. #
Los plazos de migración están convergiendo, aunque no todos coincidan en un solo año. La NSA exige que las compras de Sistemas de Seguridad Nacional realizadas después de enero de 2027 estén preparadas para la protección cuántica futura. standards. El NCSC del Reino Unido ha publicado hitos de migración para 2028, 2031 y 2035. La UE ha publicado su propia hoja de ruta por fases hasta 2035. Históricamente, reemplazar un criptográfico standard La transición a lo largo de toda una industria (de 3DES a AES, de SHA-1 a SHA-2) ha llevado entre 5 y 20 años, razón por la cual se recomienda comenzar cuanto antes en lugar de esperar a que haya una normativa al respecto.
La ruta de migración práctica se ve más o menos así:
Colaborar con proveedores y el departamento de compras. La preparación para la era post-cuántica se está convirtiendo en una cuestión enterpriseSe lo piden a sus proveedores, no solo a un proyecto interno.
Descubrimiento criptográfico. Identificar dónde se utilizan realmente RSA, ECC, Diffie-Hellman, certificados, claves y bibliotecas criptográficas en las aplicaciones, la infraestructura y las dependencias de terceros. Este paso suele describirse como el más lento y el que más se subestima de todo el proceso.
Priorizar según la sensibilidad y la vida útil. Los datos de alto valor y larga duración (propiedad intelectual, registros gubernamentales o de salud) son el primer objetivo de los ataques de recolección inmediata y descifrado posterior, por lo que se migran en primer lugar.
Adopte la criptoagilidad. Construya sistemas que puedan intercambiar algoritmos criptográficos sin necesidad de una reingeniería completa, ya que se esperan nuevas directrices y mejoras post-cuánticas a medida que la adopción madure.
Probar enfoques híbridos. Muchas implementaciones iniciales combinan un algoritmo clásico con uno post-cuántico en el mismo protocolo de enlace (por ejemplo, X25519 combinado con ML-KEM), de modo que la conexión permanece segura siempre que al menos uno de los dos algoritmos sea válido.
Por qué el descubrimiento criptográfico es la parte difícil #
Casi todas las fuentes sobre migración de PQC convergen en el mismo punto de partida: no se puede migrar criptografía que se desconoce. La criptografía está profundamente integrada en aplicaciones, servicios en la nube, infraestructura de red, sistemas de identidad y bibliotecas de terceros, a menudo de forma invisible para los equipos responsables. Antes de cualquier cambio de algoritmo, una organización necesita un inventario preciso y estructurado de dónde reside actualmente la criptografía clásica. Ese inventario es lo que una Lista de materiales criptográficos (CBOM) Está diseñado para proporcionarlo, y es el primer paso práctico detrás de casi todos los planes de migración de PQC.
Preguntas Frecuentes #
No. La criptografía cuántica (como la distribución de claves cuánticas) utiliza la física cuántica para proteger las comunicaciones. La criptografía postcuántica utiliza matemáticas clásicas, no cuánticas, elegidas específicamente porque resisten los ataques de las computadoras cuánticas. La criptografía postcuántica se ejecuta en las computadoras y redes que ya tenemos.
Por el momento, según la información pública disponible, no. Los expertos estiman que una computadora cuántica con capacidad criptográfica podría estar disponible en un plazo de 5 a 15 años, aunque el cronograma exacto es incierto. Esta incertidumbre es precisamente uno de los argumentos a favor de avanzar cuanto antes, en lugar de esperar una fecha confirmada.
Debido a que la información se recopila ahora, el descifrado se realiza después. Los datos cifrados hoy con algoritmos clásicos pueden ser interceptados y almacenados ahora, y luego descifrados retroactivamente una vez que exista una computadora cuántica capaz. Si sus datos deben permanecer confidenciales durante años, la exposición comienza en el momento en que se capturan, no en el momento en que se descifran.
La criptoagilidad es la capacidad de un sistema para cambiar algoritmos criptográficos sin una reestructuración importante. Desde la era post-cuántica standardSi bien las tecnologías criptográficas aún son relativamente nuevas y se espera que se perfeccionen con la experiencia en el mundo real, las organizaciones que puedan intercambiar algoritmos fácilmente migrarán con mucha menos interrupción que aquellas que tienen la criptografía integrada en todos sus sistemas.
Con el descubrimiento: un inventario completo y preciso de dónde se utilizan realmente los algoritmos criptográficos clásicos, las claves y los certificados. Sin ese inventario, no es posible priorizar qué migrar primero ni demostrar el progreso a los auditores o reguladores.
