El futuro poscuántico ya cabe en un bolsillo

Cuando hablamos de computación cuántica, las primeras imágenes que vienen a la mente son generalmente las de laboratorios especializados, instalaciones criogénicas complejas y máquinas experimentales que parecen todavía muy alejadas de nuestro entorno informático cotidiano. Resulta, por lo tanto, bastante revelador ver ahora aparecer la expresión “resistente a lo cuántico” en un objeto tan banal como una memoria USB.

ZDNET probó recientemente una Aegis Secure Key de Apricorn que ofrece una capacidad de 4 TB y utiliza un cifrado por hardware AES-256 XTS. La autenticación y el cifrado son realizados directamente por el dispositivo, y el fabricante presenta en particular su producto como “resistente a lo cuántico”.

Esta expresión merece evidentemente algunos matices técnicos. Permite sobre todo plantear una pregunta mucho más interesante que la de esta memoria USB en particular: ¿a qué se parecerá concretamente nuestra transición hacia un entorno informático preparado para el mundo poscuántico?

La respuesta corre el riesgo de ser mucho menos espectacular de lo que imaginamos. El mundo poscuántico probablemente no comenzará el día en que aparezca una computadora cuántica suficientemente potente. Su construcción ya está en marcha y progresará a través de nuestros programas, nuestras redes, nuestros equipos, nuestros teléfonos, nuestras infraestructuras en la nube y, en efecto, ciertos pequeños objetos que llevamos en nuestros bolsillos.

Hay que comprender primero lo que significa aquí la noción de resistencia a lo cuántico. La memoria presentada por ZDNET utiliza AES-256, un algoritmo de cifrado simétrico ampliamente establecido. No utiliza, por lo tanto, los nuevos algoritmos de criptografía poscuántica como ML-KEM o ML-DSA, concebidos para responder a ciertas vulnerabilidades que las futuras computadoras cuánticas suficientemente potentes podrían crear en la criptografía de clave pública.

Esta distinción es esencial puesto que no todas las formas de criptografía se ven afectadas de la misma manera por la computación cuántica. El algoritmo de Grover puede teóricamente acelerar ciertas búsquedas de claves simétricas, pero las restricciones prácticas reducen considerablemente esa ventaja. AES-256 se considera así como un algoritmo que ofrece un margen de seguridad importante frente a las capacidades cuánticas previstas, sujeto naturalmente a las evoluciones futuras del criptoanálisis.

Esta situación ilustra perfectamente la naturaleza de la transición que nos espera. Preparar el mundo poscuántico no significa reemplazar indistintamente toda la criptografía utilizada actualmente. Ciertas tecnologías deberán evolucionar rápidamente, algunas podrán seguir siendo pertinentes durante mucho tiempo y otras se combinarán progresivamente con nuevos mecanismos.

Podemos, por lo tanto, continuar utilizando excelentes tecnologías existentes mientras preparamos metódicamente la migración de los componentes que realmente deberán cambiar. Este enfoque es mucho más útil para las organizaciones que una visión según la cual toda la criptografía quedaría repentinamente obsoleta el día en que apareciera una máquina cuántica suficientemente potente.

La transición, por lo demás, ya ha comenzado. El NIST finalizó sus primeros estándares de criptografía poscuántica y las organizaciones pueden ahora empezar a preparar su implementación. En paralelo, deben identificar los sistemas, aplicaciones, equipos y protocolos que todavía dependen de RSA, de la criptografía de curvas elípticas o de otros mecanismos susceptibles de verse afectados por la evolución del cómputo cuántico.

Es aquí donde nuestra pequeña memoria USB se vuelve interesante, casi a su pesar. Muestra cómo la cuestión cuántica empieza a bajar de los laboratorios y de las discusiones entre criptógrafos para aparecer en las características de productos informáticos ordinarios. La mención puede parecer inusual hoy. Con el tiempo, consideraciones similares podrían volverse perfectamente normales en los equipos de red, dispositivos móviles, sistemas industriales, vehículos, objetos conectados, programas y servicios digitales.

Asistiremos entonces a una transformación mucho más difusa que espectacular. Ciertos equipos adoptarán nuevos mecanismos criptográficos durante su renovación. Algunos sistemas operativos integrarán progresivamente nuevas capacidades. Los protocolos evolucionarán. Las aplicaciones se actualizarán. Las infraestructuras en la nube propondrán nuevos mecanismos y las organizaciones modificarán sus arquitecturas al ritmo de sus necesidades, de sus riesgos y del ciclo de vida de sus tecnologías.

Esta progresión recuerda igualmente que una criptografía extremadamente robusta nunca basta para asegurar el conjunto de un entorno. Una memoria USB que utiliza AES-256 puede perderse. Su usuario puede elegir un mal código de acceso. Una vez descifrados, los datos pueden copiarse en una computadora comprometida o transmitirse por error a un destinatario que no debería recibirlos. Un usuario legítimo puede él mismo convertirse en el punto de entrada de un incidente.

El dispositivo probado por ZDNET integra justamente varios mecanismos complementarios, en particular una autenticación realizada directamente en el aparato, funciones de bloqueo y diferentes protecciones destinadas a dificultar los ataques por fuerza bruta. Esta combinación representa mucho mejor la seguridad real que una tecnología presentada aisladamente como una solución definitiva.

La criptografía protege un componente esencial del entorno digital, mientras que la seguridad depende igualmente de las identidades, los permisos, los dispositivos, los datos, las aplicaciones, los usuarios, los proveedores y la arquitectura en la cual todos estos componentes interactúan. La transición poscuántica deberá, por lo tanto, integrarse también a esta realidad.

Es precisamente ahí donde la Hiperseguridad aporta una perspectiva útil. No consiste en calificar cada producto de “cuántico” ni en reemplazar las disciplinas existentes de ciberseguridad. Permite situar la evolución criptográfica dentro de una arquitectura más amplia donde los datos, las identidades, los sistemas, los conocimientos, los proveedores y los mecanismos de resiliencia deben continuar funcionando juntos mientras ciertos componentes tecnológicos evolucionan.

Una organización podría perfectamente desplegar algoritmos poscuánticos y seguir siendo vulnerable a causa de identidades mal protegidas, privilegios excesivos, datos conservados innecesariamente o una dependencia crítica respecto de un proveedor. La Hiperseguridad recuerda así que la solidez de un algoritmo constituye una parte de la protección, mientras que la capacidad de anticipar, resistir, detectar, contener, recuperarse y adaptarse depende del conjunto de la arquitectura.

Paradójicamente, uno de los primeros efectos concretos de lo cuántico podría, por lo tanto, ser obligarnos a comprender mejor la criptografía que ya utilizamos. Esta pudo permanecer durante mucho tiempo relativamente invisible para los directivos. Las conexiones HTTPS funcionaban, las VPN establecían sus túneles, los certificados autenticaban los sistemas, los respaldos se cifraban y las aplicaciones intercambiaban sus datos. La criptografía hacía su trabajo en segundo plano.

La transición poscuántica cambia progresivamente esta situación puesto que se vuelve imposible reemplazar correctamente aquello que no se sabe localizar. Una organización debe conocer los algoritmos, certificados, protocolos, sistemas, aplicaciones, equipos y flujos de datos que dependen de mecanismos criptográficos a fin de determinar cuáles requerirán eventualmente una intervención.

El inventario criptográfico se convierte entonces en una cuestión de visibilidad organizacional. Permite descubrir los activos criptográficos y luego comprender las dependencias que los rodean. Una aplicación puede depender de un certificado, un equipo de un protocolo particular, un proveedor de una biblioteca de software y un proceso de negocio de una firma digital. El cambio de un componente puede, por lo tanto, tener consecuencias mucho más allá de la criptografía misma.

Este enfoque puede, por lo demás, revelar un problema mucho más inmediato que la eventual llegada de una computadora cuántica criptográficamente pertinente: varias organizaciones todavía no poseen una visión completa de sus dependencias criptográficas. El primer beneficio de una preparación poscuántica puede ser así mejorar hoy el conocimiento del entorno que la empresa debe proteger.

Esta visibilidad conduce naturalmente a la criptoagilidad. El objetivo no consiste únicamente en seleccionar los mejores algoritmos disponibles hoy, sino en construir la capacidad de reemplazar y adaptar los mecanismos criptográficos utilizados en las aplicaciones, protocolos, programas, hardware, firmware e infraestructuras preservando al mismo tiempo la seguridad y la continuidad de las operaciones.

Este enfoque es fundamental porque la criptografía poscuántica no constituirá el último capítulo de la historia de la criptografía. Los algoritmos continuarán siendo estudiados, los métodos de criptoanálisis progresarán, las capacidades informáticas evolucionarán y se descubrirán nuevas vulnerabilidades. Ciertos mecanismos actualmente considerados prometedores podrán ser mejorados o eventualmente abandonados, mientras que aparecerán nuevas familias.

La madurez consiste, por lo tanto, en aprender a cambiar. Una organización criptoágil puede integrar nuevos estándares, reemplazar progresivamente mecanismos que se han vuelto inadecuados y gestionar diferentes generaciones criptográficas sin transformar cada evolución en un proyecto de crisis.

Es el enfoque que Quantum Beyond privilegia con su servicio Post-Quantum Readiness & Cryptographic Transition. El objetivo consiste en ayudar a las organizaciones a descubrir sus activos criptográficos, cartografiar sus dependencias, evaluar los riesgos, identificar la información particularmente sensible al Harvest Now, Decrypt Later, medir su criptoagilidad y construir una hoja de ruta que permita priorizar las migraciones según su exposición real y sus restricciones operativas.

Una organización no necesita convertirse en especialista en computación cuántica para emprender este enfoque. Debe sobre todo saber qué protege, durante cuánto tiempo cierta información debe permanecer confidencial, qué tecnologías aseguran actualmente esa protección y con qué otros componentes interactúan.

Esta última pregunta es particularmente importante. Una empresa puede descubrir que un mecanismo criptográfico se utiliza en un software que controla directamente y que podrá actualizar fácilmente. También puede descubrir que una tecnología esencial depende de un equipo industrial con un ciclo de vida de quince años, de un proveedor externo, de un firmware rara vez modificado o de una aplicación heredada cuyo reemplazo exige varios años. Dos usos del mismo algoritmo pueden así presentar dificultades de transición completamente diferentes.

La preparación poscuántica se convierte entonces en un ejercicio de gobernanza tecnológica. Exige distinguir lo que puede modificarse rápidamente de lo que requerirá varios años, identificar la información cuya duración de confidencialidad justifica una intervención más rápida e integrar progresivamente las exigencias criptográficas futuras a las decisiones de arquitectura, de suministro y de renovación tecnológica.

Este enfoque permite igualmente evitar un error frecuente cuando una nueva tecnología atrae mucha atención: buscar una solución definitiva. La historia de la informática nos muestra más bien que las arquitecturas duraderas son aquellas que conservan suficiente flexibilidad para absorber el cambio. La preparación poscuántica debería seguir la misma lógica.

La memoria USB presentada por ZDNET no anuncia, por lo tanto, ciertamente, por sí sola, una revolución cuántica. Ofrece, sin embargo, una imagen sorprendentemente concreta de una transformación mucho más vasta. Consideraciones antes reservadas a los investigadores, a los criptógrafos y a los equipos especializados empiezan progresivamente a aparecer en productos que organizaciones y particulares pueden utilizar hoy.

Dentro de algunos años, probablemente hablaremos menos de productos “resistentes a lo cuántico” porque una parte de esas características se habrá vuelto normal. Los mecanismos se habrán integrado a los sistemas operativos, a las aplicaciones, a los equipos, a los servicios en la nube y a las arquitecturas de seguridad. Ciertas tecnologías actuales habrán sido reemplazadas, otras seguirán utilizándose y varias generaciones criptográficas coexistirán.

Para las empresas, el verdadero desafío consiste, por lo tanto, menos en predecir la fecha exacta de llegada de una computadora cuántica suficientemente potente que en asegurarse de que podrán adaptar su entorno cuando los cambios se vuelvan necesarios. La pregunta útil se convierte en la de su capacidad para ver sus dependencias, comprender sus riesgos, establecer sus prioridades y hacer evolucionar su criptografía sin comprometer sus operaciones.

Imaginamos fácilmente el paso al mundo poscuántico como un evento tecnológico espectacular. Sin embargo, su manifestación más concreta podría ser mucho más ordinaria. Una actualización de software adoptará un nuevo mecanismo criptográfico. Un proveedor modificará sus protocolos. Un nuevo equipo reemplazará una generación anterior. Un certificado evolucionará, una VPN será modernizada, una aplicación integrará un nuevo estándar y una política de suministro exigirá a partir de entonces ciertas capacidades criptográficas.

Tecnología tras tecnología, la transición tomará así su lugar en el entorno informático existente. No hará desaparecer instantáneamente los mecanismos que todavía funcionan ni transformará cada equipo en un producto cuántico. Modificará progresivamente los componentes que deben evolucionar conservando al mismo tiempo los que siguen siendo suficientemente robustos.

Esta evolución brinda a las organizaciones una ocasión interesante: utilizar la preparación poscuántica para comprender mejor su entorno actual. Inventariar los activos criptográficos, cartografiar las dependencias, determinar la duración de confidencialidad necesaria para la información, mejorar la criptoagilidad e integrar estas consideraciones a la arquitectura permite reforzar desde hoy la capacidad de la empresa para absorber los cambios futuros.

Quantum Beyond puede acompañar este enfoque junto a los equipos internos y a sus socios tecnológicos gracias al Post-Quantum Readiness & Cryptographic Transition, inscribiendo al mismo tiempo la transformación criptográfica en una visión más amplia de Hiperseguridad. El objetivo es preparar una evolución progresiva, dominada y compatible con la continuidad de las operaciones, en lugar de perseguir la ilusión de una protección definitiva.

Esta pequeña memoria USB posee finalmente un valor simbólico mayor que su tamaño. Nos recuerda que el futuro poscuántico probablemente no se presentará ante nuestra puerta de una sola vez. Se instalará a nuestro alrededor, actualización tras actualización, equipo tras equipo y estándar tras estándar. Hasta el día en que la mención “resistente a lo cuántico” en un objeto que cabe en un bolsillo ya no nos parezca futurista en absoluto.