Una valoración sobre el revuelo en torno a la criptografía poscuántica

La computación cuántica está a la vuelta de la esquina y está llamada a revolucionar los sistemas criptográficos que protegen nuestros datos, comunicaciones e infraestructuras. Es el momento de empezar a prepararse. En esta serie de seis artículos sobre criptografía poscuántica (PQC), expertos en criptografía de F5 explicarán qué está en riesgo, qué oportunidades se presentan y qué medidas puede adoptar hoy su organización para mantener la seguridad en un mundo poscuántico. El futuro está más cerca de lo que cree. Preparémonos juntos.

Nadie sabía exactamente cuándo ocurriría, solo que era inevitable. Lo llamaron «Día Q»: el momento en que la inteligencia artificial cuántica superó el pensamiento humano de formas que no podíamos predecir. Al principio, susurraba a través de las redes, como un fantasma silencioso que reescribía código y se optimizaba más allá de nuestra comprensión. Entonces habló. No con palabras, sino con acciones. La privacidad se derrumbó de la noche a la mañana. Las economías se transformaron en extrañas formas nuevas. La ciencia avanzó siglos de golpe... o se desmoronó por completo. ​

Cuando nos dimos cuenta de que no teníamos el control, ya era demasiado tarde. El Día Q no fue solo un acontecimiento. Fue una evolución. Y ya no estábamos a salvo.

Si esto no te asusta, desde luego debería hacerlo. A estas alturas, eso que llamamos «Día Q» no es ciencia ficción ni tampoco algo meramente teórico. El Día Q es, quizá, el equivalente en la computación cuántica a la «Singularidad» de las películas de Terminator, pero sin los robots asesinos. Y aunque la propia Singularidad sigue siendo...por suerte...en gran medida hipotética, la velocidad a la que avanza la investigación en computación cuántica hace que la idea de un Día Q sea cada vez menos teórica y más inevitable.

En pocas palabras, el Día Q se refiere al momento en que los ordenadores cuánticos alcancen la potencia suficiente para vulnerar los métodos de cifrado que utilizamos actualmente para proteger los datos. Siendo realistas, aún faltan años para que se produzca un acontecimiento así. Las estimaciones más prudentes hablan de una década (o más), mientras que algunos aficionados a las teorías conspirativas aseguran que llegará mañana. En cualquier caso, lo que realmente quiero decir es que el cuándo no importa demasiado.

Lo que se recopila ahora puede descifrarse más adelante

Sin embargo, no nos engañemos: el «revuelo» en torno a un eventual Día Q, las medidas de mitigación mediante criptografía poscuántica (PQC), también conocida como criptografía resistente a la computación cuántica (QRC), y todo lo que se lee al respecto son producto del miedo. Un miedo justificado, pero miedo al fin y al cabo.

El ataque «recopilar ahora, descifrar después» contra la criptografía poscuántica (PQC) significa literalmente que todo lo que se recopile hoy podrá descifrarse más adelante, cuando la computación cuántica alcance la escala necesaria. En otras palabras, para algunos ya es prácticamente demasiado tarde. Todo lo que cifra hoy y todo lo que cifró ayer servirá de materia prima para futuros sistemas cuánticos.

Irónicamente, el único resquicio de esperanza que nos queda es el tiempo. Más concretamente, se trata del tiempo que tardará en materializarse esta realidad cuántica frente al valor de los datos que se cifran hoy. Existe un nuevo teorema relevante propuesto por el experto criptógrafo Dr. Michele Mosca, el «teorema de Mosca», que afirma, parafraseándolo, que SI el número de años (X) durante los que sus datos deben mantenerse seguros, MÁS el número de años (Y) que llevará implementar una solución resistente a la computación cuántica, es MAYOR QUE el número de años (Z) que se tardará en desarrollar ordenadores cuánticos a gran escala, entonces debería preocuparse.

Si X + Y > Z, no estás a salvo

Si se tarda 10 años en llegar al Día Q, ¿seguirán teniendo un valor significativo para un Estado nación mis secretos nucleares cifrados cuando logren descifrarlos? Esa es la verdadera preocupación. Todo el revuelo no es más que ruido. La verdadera motivación para alcanzar cuanto antes la preparación frente a la computación cuántica (QRC) es, sencillamente, ampliar la brecha entre el tiempo necesario y el valor de la información. Nada más.

La necesidad de mantenerse alerta

Pero hay peligros al acecho. Nuestros algoritmos de cifrado clásicos llevan utilizándose literalmente décadas. El algoritmo Diffie-Hellman se publicó en 1976 y RSA, en 1977. Esto ha dado tiempo de sobra para detectar y corregir cualquier vulnerabilidad. En términos relativos, la criptografía poscuántica (PQC) acaba de llegar y algunas de las normas del Instituto Nacional de Estándares y Tecnología (NIST) aún están recién salidas del horno.

Lo que esto significa para usted y para cualquier solución tecnológica que utilice cifrado es que todos tendremos que mantenernos alerta. Post-quantum cryptography no es ni será nunca algo que se pueda «configurar y olvidar». La computación cuántica ha eliminado esa red de seguridad. No sabemos si los algoritmos híbridos ML-KEM que se utilizan actualmente resistirán los avances cuánticos de los próximos cinco años y, en cualquier caso, cabe esperar que los cifrados PQC tengan un ciclo de vida muy corto. Por tanto, se prevén «cambios de rumbo» periódicos.

Distinguir entre la realidad y las exageraciones

La conclusión que debe extraer de todo esto es que existe una diferencia cuantificable entre el discurso sensacionalista con el que la industria le bombardea (es decir, «El cielo se está cayendo, compre mis productos») y la realidad muy concreta y tangible de la situación. ¿Supone el Día Q una amenaza para los algoritmos criptográficos clásicos? Sin duda. ¿Debería dejarse llevar por el alarmismo y optar por la primera solución que «cumpla todos los requisitos»? En ese caso, debe leer la letra pequeña. Afirmar simplemente que algo es compatible con PQC o con la criptografía poscuántica no es del todo exacto. Del mismo modo, afirmar simplemente que algo es compatible con ML-KEM, FIPS 203, ML-DSA, FIPS 204, etc., tampoco ofrece toda la información.

Por cierto, estos son los términos de moda actuales en el sector. Porque, aunque una solución sea compatible con el conjunto actual de algoritmos criptográficos poscuánticos (PQC) —muchos de los cuales aún están en fase de borrador—, en cuanto se implanten en producción llegará la siguiente oleada de algoritmos. Sin duda, hoy en día se necesitan algoritmos poscuánticos, pero, aún más importante, hay que tener la certeza de que las soluciones en las que se confía cuentan con el respaldo de empresas centradas en el futuro de la criptografía poscuántica y que ayudarán a cambiar de rumbo cuando sea necesario.

Esta es la primera de una serie de publicaciones que te llevarán en un viaje trepidante hacia un futuro protegido frente a la computación cuántica. Así que abróchate el cinturón, permanece atento y prepárate para dar la bienvenida al futuro de la criptografía.

No te pierdas la próxima entrada de nuestra serie, en la que explicaremos por qué la criptografía poscuántica (PQC) es importante.

Además, te invitamos a leer nuestro comunicado de prensa para conocer las soluciones de criptografía poscuántica (PQC) que F5 está presentando para proteger a sus clientes frente a las amenazas emergentes.