Español
La criptografía poscuántica consiste en preparar nuestras cerraduras digitales para un tipo distinto de ganzúa. El objetivo es proteger la información frente a futuros ordenadores cuánticos lo bastante potentes como para vencer partes importantes de la seguridad actual.
No necesitas un portátil cuántico para utilizarla. Necesitas software corriente que implemente una nueva criptografía adecuada y servicios compatibles. El gato puede seguir ocupando tu portátil de siempre.
¿Qué significa «poscuántica»?
La introducción del NIST a la criptografía poscuántica describe algoritmos concebidos para resistir ataques tanto de ordenadores convencionales como cuánticos. Se ejecutan en máquinas convencionales. Su seguridad se basa en problemas matemáticos para los que no se conoce ningún ataque cuántico eficiente.
Esa última formulación importa. Los criptógrafos emiten juicios de seguridad cuidadosamente examinados, no prometen que nadie vaya a descubrir nunca un ataque mejor. Los estándares, el escrutinio público y una implementación sólida forman parte del conjunto.
La distribución cuántica de claves es un enfoque distinto que utiliza efectos cuánticos y equipos especializados para distribuir claves. La criptografía poscuántica, o PQC, está diseñada para los ordenadores y las redes que ya utilizamos, aunque algunos equipos y productos seguirán necesitando sustituciones o cambios de ingeniería.
Una conexión segura cumple varias funciones
Imagina que envías un paquete: necesitas proteger su contenido, establecer con quién estás tratando y organizar las claves necesarias. La seguridad en internet tiene capas comparables, aunque las matemáticas reales sean menos fáciles de demostrar con una caja de cartón.
La criptografía simétrica utiliza una clave secreta compartida para proteger los datos de forma eficiente. AES es un ejemplo conocido. La criptografía de clave pública utiliza claves públicas y privadas para funciones como establecer secretos compartidos y crear firmas digitales. Esas firmas ayudan a autenticar la información y detectar modificaciones.
La conexión a un sitio web moderno combina esas funciones. Es engañoso describir cada negociación inicial como el cifrado de un mensaje con la clave pública del servidor: un acuerdo de claves puede, en su lugar, derivar un secreto compartido. Los certificados y las firmas cumplen una función distinta del cifrado del contenido de la página.
Nuestra guía sobre resolución DNS (en inglés) cubre otra parte del recorrido: encontrar primero el servidor. Localizar una dirección y asegurar la conversación son pasos distintos.
Por qué los ordenadores cuánticos cambian los cálculos
RSA se basa en la dificultad de factorizar números enteros grandes. Los sistemas de curva elíptica ampliamente utilizados se basan en problemas de logaritmo discreto. El algoritmo cuántico de Shor ofrece formas eficientes de resolver esos problemas subyacentes en una máquina con capacidad suficiente.
«Eficiente» no significa instantáneo. El tamaño de la clave, el algoritmo, la corrección de errores y el hardware real influyen en los recursos necesarios. Como ejemplo, una estimación de investigación de Google de mayo de 2025 describía la factorización de un entero RSA de 2048 bits en aproximadamente una semana con alrededor de un millón de cúbits físicos con ruido, bajo sus supuestos. Era una estimación teórica de recursos, no una demostración de que Google hubiera descifrado una clave así.
La investigación puede cambiar esas estimaciones. Un ataque proyectado es una razón para prepararse; no es una cita fiable en el calendario para el día en que se acabe el cifrado.
El cifrado simétrico afronta un desafío cuántico distinto. Las preguntas frecuentes del NIST explican los límites de los ataques de tipo Grover, incluidos su coste práctico y la dificultad de paralelizarlos. AES-256 no está amenazado de la misma manera que RSA. La migración no significa desechar todas las herramientas criptográficas que tenemos.
¿Por qué prepararse antes de que el ataque sea viable?
La preocupación conocida como «recopilar ahora, descifrar después» es sencilla: un atacante podría registrar comunicaciones cifradas vulnerables, almacenarlas e intentar recuperar su contenido cuando disponga de mejores herramientas. El NIST analiza este riesgo en su borrador de transición de noviembre de 2024.
Eso no significa que una máquina futura vaya a revelar automáticamente cada byte cifrado que se haya recopilado. El resultado depende del esquema criptográfico, de la información capturada y de cualquier protección adicional. Pero un secreto que debe durar décadas necesita un horizonte de planificación distinto del de un mensaje desechable sobre la cena de esta noche.
También hay otro reloj en marcha: sustituir la criptografía en servicios, dispositivos y proveedores lleva tiempo. Esperar a que se demuestre un ataque dejaría una cantidad enorme de trabajo para una tarde muy incómoda.
Los tres estándares que conviene reconocer
El NIST finalizó sus tres primeros estándares de PQC en agosto de 2024:
- ML-KEM, FIPS 203: un mecanismo de encapsulación de claves derivado de CRYSTALS-Kyber. Ayuda a establecer un secreto compartido que después pueden utilizar otras herramientas criptográficas.
- ML-DSA, FIPS 204: un esquema de firma digital derivado de CRYSTALS-Dilithium.
- SLH-DSA, FIPS 205: un esquema de firma basado en funciones hash derivado de SPHINCS+, que ofrece una base matemática distinta de los estándares basados en retículos.
Los dos primeros utilizan retículos estructurados: disposiciones matemáticas de puntos cuyos problemas asociados se vuelven difíciles en dimensiones elevadas. La alternativa basada en funciones hash aporta una diversidad útil. No necesitas visualizar esas dimensiones para entender la idea práctica: distintas bases reducen la dependencia de una única familia de supuestos.
Son componentes con funciones diferentes. Un algoritmo de firma no sustituye a un mecanismo de encapsulación de claves solo porque ambos lleven la etiqueta poscuántica.
La migración ya es un problema de ingeniería de software
El anuncio de Google sobre Chrome de septiembre de 2024 describía el paso de su acuerdo híbrido de claves desde el Kyber experimental al ML-KEM estandarizado, combinado con X25519. El diseño combina componentes convencionales y poscuánticos en vez de depender por completo del más nuevo.
El anuncio también ilustra el trabajo de compatibilidad: la versión anterior de Kyber y el ML-KEM definitivo no eran intercambiables, así que los servidores necesitaban preparación. Los mensajes más grandes pueden afectar a las conexiones, y el rendimiento depende del algoritmo, del dispositivo y de la red. «Nadie lo notará» es un objetivo de diseño, no una medición universal.
Un acuerdo híbrido de claves tampoco actualiza automáticamente los certificados, las firmas, los datos almacenados y todas las demás capas. Un navegador actualizado es un participante en un sistema mucho mayor.
La hoja de ruta del NCSC británico de marzo de 2025 recomienda completar el inventario y la planificación inicial para 2028, las migraciones prioritarias para 2031 y el conjunto para 2035. Son objetivos de migración para organizaciones, no una predicción de que una máquina capaz de romper el cifrado vaya a llegar justo al cambiar de año.
¿Qué debería hacer un usuario corriente?
Mantén actualizados los dispositivos y el software que siguen recibiendo soporte para poder recibir las nuevas protecciones. Para quienes administran sistemas, la tarea más amplia es identificar las dependencias criptográficas, preguntar a los proveedores por sus planes y probar cuidadosamente los sustitutos. Un producto etiquetado como «seguro frente a la computación cuántica» sigue teniendo que encajar en un sistema seguro.
La seguridad de las cuentas también sigue importando. Las contraseñas largas y únicas, un gestor de contraseñas (en inglés) adecuado y la autenticación adicional protegen frente a amenazas conocidas. Una negociación inicial más robusta no puede impedir que entregues tus credenciales a una página falsa de inicio de sesión convincente.
La promesa de la PQC es tranquilizadoramente práctica: buena parte del cambio puede suceder dentro del software y los servicios mientras tú sigues con tu día. El trabajo detrás de esa actualización silenciosa es considerable. Lo ideal es que lo más dramático que ocurra cerca de tu ordenador siga siendo el gato tirando un bolígrafo del escritorio.
Traducción al español del artículo original en inglés del 2026-06-23. Traducido con ayuda de IA el 1 de noviembre de 2026; las referencias temporales siguen siendo las del original.
