Seguridad cuántica: por qué se convertirá en una obligación, no en una exageración

Cada vez que aparece un nuevo tema de seguridad, viene acompañado de ruido. La computación cuántica ha sufrido esto durante años: promesas lejanas, caídas de proveedores, miedo vendido como servicio. Entiendo la desconfianza de quienes lideran la tecnología, porque ya hemos visto esta película con varias siglas.

La diferencia ahora es concreta. En agosto de 2024, el NIST finalizó los primeros estándares de criptografía poscuántica. Abandonó el campo de la especulación y entró en el campo de las normas publicadas, con los plazos gubernamentales asociados. Cuando esto sucede, deja de ser exageración y se convierte en planificación.

Este texto es el punto de partida de la serie. Quiero dejar claro lo que significa ser seguro cuánticamente, por qué el tiempo ya corre y qué debe decidir un líder técnico antes de que un auditor o un cliente tome la decisión.

¿Qué significa “seguridad cuántica”?

Quantum-safe (o poscuántico) describe sistemas cuya criptografía resiste ataques de una computadora cuántica relevante para la criptografía. No es una tecnología única, es una propiedad que usted desea en sus sistemas.

El problema es específico. Gran parte del cifrado que protege Internet hoy en día se basa en dos algoritmos de clave pública: RSA y criptografía de curva elíptica (ECC). Admiten bloqueo del navegador, intercambio de claves en conexiones seguras, firmas de software, certificados, autenticación. Su seguridad proviene de problemas matemáticos que una computadora clásica requiere un tiempo poco práctico para resolver.

Una computadora cuántica suficientemente capaz cambia esta cuenta. Los algoritmos cuánticos conocidos resuelven exactamente los problemas que subyacen a RSA y ECC. Cuando esta máquina existe en una escala útil, la clave pública que protege sus datos ya no está protegida.

Observe lo que esto no logra. El cifrado simétrico, como AES, y las funciones hash no tienen la misma forma. Sufren un debilitamiento que se compensa aumentando el tamaño de la clave. El punto conflictivo es la criptografía de clave pública, y en eso se centran los nuevos estándares.

Por qué el tiempo ya corre

La objeción natural es: si la computadora cuántica aún no existe a esta escala, ¿para qué preocuparse hoy? Porque la amenaza no espera a que la máquina esté lista.

Hay un ataque llamado "cosechar ahora, descifrar después", cosechar ahora y descifrar más tarde. El atacante no necesita romper nada hoy. Captura y almacena tráfico y datos cifrados ahora, sabiendo que podrá descifrarlos cuando tenga capacidades cuánticas. Todo lo que transmites con protección vulnerable es un depósito esperando ser retirado.

Esto invierte la lógica del riesgo. La pregunta deja de ser “cuándo llegará el ordenador cuántico” y pasa a ser “cuánto tiempo deben permanecer mis datos en secreto”. Registros, contratos, propiedad intelectual, datos de ciudadanos, secretos de Estado: si la validez de la confidencialidad supera el horizonte de llegada de la computación cuántica, los datos ya están expuestos. Este mecanismo merece su propio artículo y lo trataré en detalle más adelante en la serie.

Lo que entregó el NIST en 2024

La finalización de los estándares por parte del NIST es el hito que transforma el tema en un proyecto. Tres algoritmos surgieron como estándares federales.

ML-KEM, publicado como FIPS 203, se encarga de la encapsulación de claves, el mecanismo que establece una clave secreta compartida a través de una conexión. Fue conocido durante la competencia como CRYSTALS-Kyber. Es el reemplazo directo del intercambio de claves que hoy depende de RSA y ECC.

ML-DSA, publicado como FIPS 204, es el estándar de firma digital, utilizado para garantizar la autenticidad y la integridad: certificados, actualizaciones de software, documentos firmados. CRISTALES-Dilithium vid.

SLH-DSA, publicada como FIPS 205, es una firma basada en hash más conservadora, diseñada como una alternativa de respaldo porque se basa en diferentes suposiciones matemáticas. La diversidad de fundamentos es una defensa en sí misma.

Tener estándares publicados es importante porque desbloquea todo lo que viene después: bibliotecas, certificaciones, requisitos contractuales, auditorías. El proveedor ahora puede comprometerse con algo concreto y el cliente ahora puede cobrar.

Los plazos que hacen que esto sea inevitable

La norma sin fecha límite se convierte en intención. Y los plazos existen.

La NSA, según la directriz CNSA 2.0, apunta a 2030 para que los sistemas de seguridad nacionales adopten algoritmos poscuánticos. El NIST señala la obsolescencia de los algoritmos vulnerables para 2035. Estas son referencias del gobierno estadounidense, pero la severidad de las fechas impulsa el mercado: los proveedores, las certificaciones y los organismos reguladores tienden a alinearse con ellas.

Para quienes lideran la tecnología en Brasil, estas fechas no son folklore extranjero. Las bibliotecas, los sistemas operativos, los proveedores de la nube y los fabricantes de hardware se moverán en este calendario. Cuando un navegador comienza a requerir algoritmos poscuánticos, o un proveedor desaprueba un conjunto de cifrados, el efecto llega a su infraestructura sin pedir permiso.

A esto se suma la LGPD. La obligación de proteger los datos personales mediante medidas técnicas adecuadas no se detiene en el tiempo. Si existe un método conocido para comprometer la protección de los datos a largo plazo, mantener algoritmos vulnerables sin un plan se convierte en una debilidad difícil de justificar ante un incidente.

¿Qué cambios en la práctica para quienes lideran?

Migrar a la criptografía poscuántica no es cambiar de biblioteca un viernes por la noche. Es un ejercicio de inventario y arquitectura.

Primero, necesita saber dónde se utiliza el cifrado. La mayoría de las organizaciones no lo saben. Las claves, los certificados, las bibliotecas, los protocolos y las dependencias se distribuyen entre aplicaciones, integraciones y proveedores, a menudo sin un registro central. No se migra lo que no se puede ver y este inventario criptográfico es el requisito previo para todo.

En segundo lugar, desea criptoagilidad: la capacidad de cambiar el algoritmo criptográfico sin reescribir todo el sistema. Quienquiera que vincule las figuras al código sufrirá. Aquellos que han aislado la criptografía detrás de capas bien definidas comercian con mucho menos dolor. Esto es proyectado, no improvisado.

En tercer lugar, está el cuidado de la implementación. Los algoritmos poscuánticos son nuevos en la práctica operativa, tienen diferentes tamaños de clave y firma, y las implementaciones apresuradas introducen sus propios defectos. El enfoque sensato combina el algoritmo clásico con el post-cuántico en modo híbrido durante la transición, manteniendo la protección actual mientras agrega la nueva.

Nada de esto requiere pánico. Requiere comenzar con el diagnóstico: descubrir qué datos tienen una vida útil prolongada, qué sistemas dependen de RSA y ECC y qué proveedores ya tienen un plan. El resto de la serie profundiza en cada uno de estos frentes.

Si lidera la tecnología o la seguridad, inicie el inventario de criptomonedas antes de que finalice este trimestre. No es un proyecto de sprint, y quien lo mapea primero decide con calma en lugar de reaccionar bajo la presión de una auditoría.