Entón, que é a criptografía poscuántica, en termos sinxelos? A criptografía poscuántica (PQC) é un conxunto de algoritmos criptográficos deseñados para manter a seguridade mesmo contra un atacante cun potente ordenador cuántico. O significado da criptografía poscuántica detrás do nome é anteriorcise: non a criptografía que emprega a mecánica cuántica, senón a criptografía deseñada para sobrevivir á era posterior a que os ordenadores cuánticos se volvan o suficientemente potentes como para romper o cifrado do que dependemos hoxe.
Esa distinción é importante porque as dúas adoitan confundirse. A distribución cuántica de claves emprega a física cuántica para asegurar a comunicación. Criptografía poscuántica é o tipo de solución oposto: matemáticas ordinarias, que se executan en ordenadores ordinarios, escollidas especificamente porque os ordenadores cuánticos non poden atallalas do mesmo xeito que poden atallar RSA ou a criptografía de curvas elípticas.
Por que os ordenadores cuánticos rompen o cifrado actual #
A maior parte do cifrado que protexe Internet hoxe en día, RSA, Diffie-Hellman e a criptografía de curva elíptica (ECC), baséase en problemas matemáticos que son practicamente imposibles de resolver para un ordenador clásico nun tempo razoable: factorizar números enormes ou resolver o problema do logaritmo discreto. Un ordenador cuántico suficientemente potente que executase o algoritmo de Shor podería resolver eses mesmos problemas de forma eficiente, desentrañando a criptografía de clave pública que sustenta a navegación, a autenticación e o intercambio de claves seguros.
Esta non é unha preocupación distante e puramente teórica tratada como ciencia ficción consolidada. Os expertos estiman que un ordenador cuántico criptograficamente relevante (CRQC), un realmente capaz de romper o cifrado actual, podería xurdir nos próximos 5 a 15 anos. A incerteza nesa estimación é exactamente a razón pola que se lles di ás organizacións que actúen agora en lugar de esperar unha data firme.
A ameaza que fai que isto sexa urxente hoxe: colleitar agora, descifrar despois #
O risco máis inmediato non é un ataque futuro. É un que xa está a ocorrer. Nun ataque de tipo "recoller agora, descifrar despois" (HNDL), un adversario intercepta e almacena datos cifrados hoxe, sen capacidade para lelos aínda, e simplemente agarda. Unha vez que existe un ordenador cuántico criptograficamente relevante, eses datos almacenados descifráranse retroactivamente.
O HNDL fai que o prazo de migración sexa máis curto do que parece. Se os teus datos deben permanecer confidenciais durante 10 anos e os ordenadores cuánticos capaces de romper o cifrado actual poderían chegar dentro dese período, os datos xa están en risco agora mesmo, mesmo que o ordenador que finalmente os descifrará aínda non exista. Os segredos gobernamentais, os rexistros médicos, a propiedade intelectual e calquera información cunha longa vida útil son os obxectivos de máxima prioridade para esta estratexia.
Que fai que un algoritmo sexa "postcuántico"? #
Responder ao que é a criptografía poscuántica a nivel de algoritmo significa analizar as matemáticas nas que se basea cada esquema. Os algoritmos poscuánticos baséanse en fundamentos matemáticos diferentes aos de RSA e ECC, que resisten tanto os ataques clásicos como os cuánticos. As abordaxes máis comúns inclúen:
Criptografía baseada en código: seguridade baseada na dificultade de descodificar códigos xerais de corrección de erros lineais.
Criptografía baseada en celosía: seguridade baseada na dificultade de certos problemas en redes de alta dimensionalidade. Este é o fundamento de ML-KEM, o algoritmo NIST seleccionados para o intercambio de claves.
Criptografía baseada en hash: seguranza derivada das propiedades das funcións hash criptográficas, empregadas en esquemas de sinatura como SLH-DSA.
Criptografía poscuántica do NIST standards #
En 2024, o Instituto Nacional de StandardO NIST finalizou os tres primeiros estudos de criptografía poscuántica standarddespois dun proceso de avaliación pública de varios anos. Estes standardAncorar o significado da criptografía poscuántica en algo concreto: tres algoritmos con nome enterprises poden realmente implementar, en lugar dun obxectivo de investigación abstracto.
- FIPS 203, ML-KEM (Mecanismo de encapsulación de claves baseado en módulos e redes): substitúe algoritmos como o ECDH para establecer un segredo compartido ao comezo dunha sesión cifrada.
- FIPS 204, ML-DSA (Algoritmo de sinatura dixital baseado en módulos en rede): un substituto resistente aos algoritmos cuánticos para esquemas de sinatura dixital como RSA e ECDSA.
- FIPS 205, SLH-DSA (Algoritmo de sinatura dixital baseado en hash sen estado): un esquema de sinatura baseado en hash que ofrece unha base de seguridade alternativa ao ML-DSA.
Estes standards dan aos provedores, gobernos e enterpriseun obxectivo estable cara ao que construír, que é o que converte a criptografía poscuántica dun tema de investigación en algo con prazos de migración reais.
Que é a migración poscriptografía cuántica? Un camiño práctico #
Os prazos de migración están a converxer, mesmo que non todos coincidan nun só ano. A NSA esixe que as compras de Sistemas de Seguridade Nacional realizadas despois de xaneiro de 2027 estean preparadas para o futuro para a seguridade cuántica. standards. O NCSC do Reino Unido publicou os fitos de migración para 2028, 2031 e 2035. A UE publicou a súa propia folla de ruta por fases ata 2035. Historicamente, a substitución dun sistema criptográfico standard en toda a industria (3DES a AES, SHA-1 a SHA-2) levou de 5 a 20 anos, o que explica en parte por que a orientación é comezar cedo en lugar de esperar por un mandato.
A ruta de migración práctica ten aproximadamente este aspecto:
Involucrar provedores e compras. A preparación poscuántica está a converterse nunha cuestión enterprisepregúntelles aos seus provedores, non só un proxecto interno.
Descubrimento criptográfico. Identificar onde se usan realmente RSA, ECC, Diffie-Hellman, certificados, claves e bibliotecas criptográficas en aplicacións, infraestruturas e dependencias de terceiros. Este paso descríbese constantemente como a parte máis lenta e subestimada de todo o proceso.
Priorizar por sensibilidade e por vida. Os datos de longa duración e alto valor (propiedade intelectual, rexistros gobernamentais ou sanitarios) son o primeiro obxectivo dos ataques de tipo "recollida-agora-descifrado-posterior", polo que se migran primeiro.
Adopta a criptoaxilidade. Construír sistemas que poidan intercambiar algoritmos criptográficos sen un esforzo completo de reenxeñaría, xa que aínda se esperan novas orientacións e refinamentos poscuánticos a medida que madure a adopción.
Probar enfoques híbridos. Moitas das primeiras implementacións emparellan un algoritmo clásico cun poscuántico no mesmo handshake (por exemplo, X25519 combinado con ML-KEM), polo que a conexión permanece segura sempre que polo menos un dos dous algoritmos se manteña.
Por que o descubrimento criptográfico é a parte difícil #
Case todas as fontes sobre a migración de PQC converxen no mesmo punto de partida: non se pode migrar criptografía que non se sabe que se ten. A criptografía está integrada nas aplicacións, servizos na nube, infraestrutura de rede, sistemas de identidade e bibliotecas de terceiros, a miúdo de forma invisible para os equipos responsables dela. Antes de que se produza calquera cambio de algoritmo, unha organización necesita un inventario preciso e estruturado de onde vive hoxe a criptografía clásica. Ese inventario é o que unha Lista de materiais criptográfica (CBOM) está deseñado para proporcionar, e é o primeiro paso práctico detrás de case todos os plans de migración de PQC...
FAQ #
Non. A criptografía cuántica (como a distribución de chaves cuánticas) emprega a física cuántica para protexer a comunicación. A criptografía poscuántica emprega matemáticas clásicas, non cuánticas, escollidas especificamente porque resiste os ataques dos ordenadores cuánticos. A criptografía cuántica por defecto execútase nos ordenadores e redes que xa temos.
Aínda non, polo que se sabe do público. Os expertos estiman que un ordenador cuántico criptograficamente relevante podería chegar nun prazo de 5 a 15 anos, aínda que o prazo exacto é realmente incerto. A propia incerteza forma parte do argumento a favor de migrar cedo en lugar de esperar a unha data confirmada.
Debido á técnica de "colleita agora, descifra máis tarde". Os datos cifrados hoxe con algoritmos clásicos pódense interceptar e almacenar agora e, a continuación, descifrar retroactivamente unha vez que exista un ordenador cuántico capaz. Se os seus datos deben permanecer confidenciais durante anos, a exposición comeza no momento en que se capturan, non no momento en que se descifran.
A criptoaxilidade é a capacidade dun sistema para cambiar algoritmos criptográficos sen unha rearquitectura importante. Desde o poscuántico standardAínda que son relativamente novos e espérase que se refinen coa experiencia do mundo real, as organizacións que poden intercambiar algoritmos facilmente migrarán con moitas menos interrupcións que aquelas que teñen criptografía codificada nos seus sistemas.
Con descubrimento: un inventario completo e preciso de onde se usan realmente os algoritmos criptográficos clásicos, as claves e os certificados. Sen ese inventario, non é posible priorizar que migrar primeiro nin demostrar o progreso aos auditores ou reguladores.
