Estás en el blog de Nicolau Roca
Criptografía poscuántica: proteger la información en la era de la computación cuántica
La computación cuántica promete resolver ciertos problemas que serían prácticamente inabordables para ordenadores clásicos. Esa capacidad abre posibilidades enormes en ciencia, simulación, optimización y materiales, pero también plantea una amenaza directa para parte de la criptografía que protege internet hoy.
La criptografía poscuántica nace como respuesta a ese escenario: algoritmos criptográficos diseñados para resistir ataques de futuros ordenadores cuánticos suficientemente potentes.
Por qué importa
Muchos sistemas actuales dependen de problemas matemáticos difíciles para ordenadores clásicos, como la factorización de grandes números o el logaritmo discreto. El problema es que algoritmos cuánticos como el de Shor podrían romper algunos de esos esquemas si existieran máquinas cuánticas lo bastante maduras.
No hace falta esperar a que esa amenaza sea inmediata para actuar. En seguridad, las migraciones llevan años: inventario de sistemas, actualización de protocolos, compatibilidad, pruebas, certificados, librerías, proveedores y ciclos de vida largos.
El riesgo de “capturar ahora y descifrar después”
Uno de los riesgos más importantes es el modelo harvest now, decrypt later: capturar comunicaciones cifradas hoy con la esperanza de descifrarlas en el futuro cuando exista capacidad cuántica suficiente.
Esto es especialmente relevante para información con valor a largo plazo: datos sanitarios, secretos industriales, comunicaciones gubernamentales, propiedad intelectual, claves, contratos o información personal sensible.
Qué cambia con la criptografía poscuántica
- Nuevos algoritmos: basados en problemas que se consideran resistentes frente a ataques cuánticos conocidos.
- Actualización de protocolos: TLS, VPN, firma digital, certificados y sistemas de identidad tendrán que adaptarse.
- Más gobierno criptográfico: las organizaciones necesitan saber dónde usan criptografía, con qué librerías y en qué sistemas.
- Transición híbrida: durante años convivirán esquemas clásicos y poscuánticos para reducir riesgos.
No es solo un problema de seguridad
La transición poscuántica también es un problema de arquitectura, inventario, proveedores, cumplimiento y gestión del cambio. No basta con cambiar un algoritmo en abstracto; hay que saber qué sistemas se verán afectados y qué impacto tendrá en rendimiento, compatibilidad y operación.
Para empresas con muchos sistemas heredados, integraciones antiguas o datos sensibles, la preparación debería empezar antes de que la amenaza sea urgente.
Conclusión
La criptografía poscuántica no es ciencia ficción. Es una transición técnica que ya debería formar parte de la conversación de seguridad, arquitectura y gobierno tecnológico.
La pregunta no es si todos los sistemas tendrán que adaptarse mañana. La pregunta es si las organizaciones sabrán dónde mirar cuando llegue el momento de hacerlo.
