Cuando hablo de riesgo cuántico con los líderes, la reacción más común es posponer: "el ordenador cuántico aún no existe a esta escala, ese es un problema para la próxima década". La frase es técnicamente correcta y estratégicamente incorrecta.
Está mal porque hay un ataque que no depende de que la máquina esté preparada. Sólo depende de la paciencia y el espacio de almacenamiento, dos recursos que cualquier oponente serio tiene en abundancia. El nombre es "cosechar ahora, descifrar después": cosechar ahora, descifrar después.
Comprender este mecanismo es lo que separa a quienes abordan el tema con urgencia calibrada de quienes lo dejan para más tarde y descubren, tarde, que ese "después" empezó hace años.
El mecanismo, sin mística
La idea es simple e incómoda. El atacante intercepta y almacena tráfico y datos cifrados hoy, incluso sin poder leerlos ahora. Apuesta por el futuro: cuando haya un ordenador cuántico capaz de romper el cifrado de clave pública que se utiliza para proteger esos datos, descifrará lo que tiene almacenado.
No hay averías en tiempo real, no suena ninguna alarma. La captura es pasiva. Cualquiera que observe un punto de red, opere una infraestructura intermedia o comprometa el tránsito de datos puede simplemente copiar el flujo cifrado y almacenarlo.
El cálculo del atacante es frío. El almacenamiento es barato y cada vez más barato. Si un conjunto de datos vale la pena, almacenar diez años de tráfico cifrado es una pequeña inversión en comparación con lo que se gana al descifrarlo. No necesita obtener la fecha exacta en la que llegue la computación cuántica. Sólo necesita llegar antes de que los datos pierdan valor.
Por qué la validez prolongada es el punto central
La pregunta correcta no es "¿cuándo existirá la computadora cuántica?". Se trata de "cuánto tiempo estos datos deben permanecer en secreto". Cruza ambos horizontes y tendrás tu exposición.
Piensa en una ventana. Por un lado, la vida útil de la confidencialidad de los datos: cuántos años seguirá causando daños esa información si se filtra. Por otro, el tiempo hasta que exista una capacidad cuántica relevante. Si la validez del secreto excede la llegada de la máquina, los datos capturados hoy serán legibles dentro del plazo en el que aún importen. Estos datos ya están, en la práctica, comprometidos.
Por eso el riesgo no es uniforme. Una sesión de chat efímera, que pierde valor en horas, difícilmente justifica una preocupación cuántica. Los datos que deben permanecer protegidos durante una década o más ya se encuentran en la zona crítica.
¿Quién tiene datos como este? Salud, con historia clínica e historial genético. Sector financiero, con contratos y posiciones de largo plazo. Industria, con propiedad intelectual y secretos de proceso. Defensa y diplomacia, con información clasificada. Y el sector público, que almacena datos de los ciudadanos cuya sensibilidad no caduca: identidad, biometría, registros fiscales, judiciales y de seguridad social.
Dónde vive la exposición hoy
La vulnerabilidad se concentra en la criptografía de clave pública. RSA y ECC protegen el intercambio de claves que establece conexiones seguras. Es exactamente esta compensación la que una computadora cuántica capaz puede deshacer.
El detalle peligroso: gran parte del tráfico está protegido por una clave de sesión negociada por este mecanismo vulnerable. Si el atacante guardó el protocolo de enlace y la transmisión cifrada, romper el intercambio de claves en el futuro entrega la clave de sesión, y la clave de sesión entrega el contenido. El cifrado simétrico que protegía los datos en tránsito, como AES, no es el eslabón débil. El eslabón débil es lo que estableció la clave.
De ahí el foco en las conexiones y los datos que cruzaban la red de forma que pudieran ser capturados. Backups que fueron transferidos, sincronizaciones entre centros de datos, integraciones entre sistemas, todo lo que fue transmitido bajo protección vulnerable es candidato a haber sido cosechado.
Vale la pena separar dos escenarios. Los datos en tránsito, capturables por cualquiera que observe la red, son ahora el caso clásico de recolección. Los datos en reposo protegidos por un cifrado simétrico fuerte tienen un perfil de riesgo diferente, aunque las claves y los sobres mal protegidos pueden reintroducir el problema. El inventario criptográfico, del que me ocuparé en otro artículo de la serie, es lo que os permite distinguir unos de otros en vuestra realidad.
¿Qué significa este cambio en su evaluación de riesgos?
La consecuencia práctica es que el reloj del riesgo ya ha comenzado. Cada día que los datos a largo plazo viajan bajo un cifrado vulnerable es otro día de material potencialmente archivado por alguien.
Esto reordena las prioridades. En lugar de tratar la migración poscuántica como un tema de una agenda futura, se comienza a clasificar los datos según la validez de la confidencialidad. Lo que debe permanecer en secreto durante mucho tiempo sale a la luz, porque es lo que más sufre una captura temprana.
También cambia la conversación con proveedores y socios. No basta con preguntar si cifran los datos. La pregunta es qué algoritmo y si existe un plan para la transición a la criptografía poscuántica. Un socio que mueve sus datos a largo plazo bajo protección vulnerable es un vector de su propio riesgo.
Y la postura de cumplimiento cambia. Según la LGPD, proteger los datos personales mediante medidas técnicas adecuadas es una obligación continua. Cuando existe un método conocido para comprometer datos que se ve obligado a conservar durante años, ignorar el problema se vuelve difícil de sostener ante un incidente o una pregunta del regulador.
Qué hacer antes de migrar todo
No es necesario resolver todo el problema de una vez para reducir significativamente el riesgo. La urgencia es selectiva.
El primer paso es mapear los datos según su validez de confidencialidad. Enumere lo que debe permanecer en secreto durante cinco, diez, veinte años. Este recorte revela dónde duele realmente la cosecha ahora y dónde la migración poscuántica tiene un retorno inmediato.
El segundo es comprender el camino que siguen estos datos sensibles: adónde viajan, bajo qué protección, pasando por qué proveedores. Es aquí donde el inventario criptográfico deja de ser burocracia y se convierte en una gestión de riesgos concreta.
El tercero es priorizar la protección del intercambio de claves en estos flujos críticos, adoptando, cuando sea posible, un modo híbrido que combine el algoritmo clásico con el postcuántico. No es necesario migrar todo el parque para proteger lo más importante primero.
Comience a clasificar sus datos válidos por más tiempo hoy e identifique hacia dónde viajan. Este recorte es el mapa que hace de la migración poscuántica un proyecto prioritario, no un pánico generalizado.
Lea también
- Certificados post-cuánticos y PKI: lo que los gestores públicos deberían planificar ahora
- Criptoinventario y criptoagilidad: no migras lo que no sabes que tienes
- Cómo migrar a la criptografía poscuántica: ML-KEM, ML-DSA y enfoque híbrido
- Seguridad cuántica segura: por qué se convertirá en una necesidad, no en una exageración
- Cifrado de datos: cómo aplicarlo en el desarrollo diario
- Cifrado de datos a escala: gobernanza y operación clave