Qué es criptografía post-cuántica

Una actualización de las herramientas criptográficas

La criptografía post-cuántica, o PQC, estudia y desarrolla algoritmos diseñados para resistir ataques realizados tanto con computadoras clásicas como con futuras computadoras cuánticas capaces. Se ejecuta en sistemas convencionales: no requiere que el usuario tenga hardware cuántico.

No es lo mismo que la distribución cuántica de claves, que utiliza fenómenos físicos cuánticos en un canal de comunicación. Tampoco es una marca o un único producto. Es una familia de herramientas para funciones concretas, como establecer secretos compartidos y generar firmas digitales.

La distinción entre funciones importa. Mantener un mensaje confidencial, autenticar a un servidor y verificar una actualización de software son objetivos relacionados, pero no idénticos. Cambiar un componente no demuestra que los otros también hayan cambiado.

Un ejemplo concreto

Una PYME usa un sitio web alojado detrás de un proveedor de infraestructura. Ese proveedor podría ofrecer un intercambio de claves híbrido en la conexión del navegador a su borde. La empresa tendría una mejora en ese tramo, pero aún debería preguntar por la conexión al servidor de origen, sus VPN y las firmas de sus sistemas.

En ese ejemplo, el trabajo no empieza por programar un algoritmo. Empieza por identificar quién controla cada conexión y qué versión permite activar una implementación mantenida. El equipo necesita saber qué puede modificar y qué debe pedir.

Una transición, no una etiqueta permanente

El 13 de agosto de 2024 NIST publicó estándares iniciales de PQC. Su existencia permite trabajar con especificaciones concretas, pero no elimina la necesidad de evaluar implementaciones, compatibilidad y operación. Una configuración mal integrada puede fallar aunque utilice un algoritmo estandarizado.

Hecho: ML-KEM y ML-DSA son estándares para funciones diferentes. Inferencia: una migración necesita revisar conexiones, identidades y firmas por separado. Hipótesis: un proveedor podría cubrir más componentes en una versión futura; hay que pedir evidencia y fechas. Limitación: mencionar PQC no prueba seguridad integral ni ausencia de vulnerabilidades.

Qué recordar

• PQC funciona sobre infraestructura clásica.
• Intercambio de claves y firmas no son lo mismo.
• La implementación y su operación forman parte de la seguridad.

Qué NO significa esto

No significa “indescifrable para siempre”, ni reemplaza actualizaciones, controles de acceso o backups. Tampoco vuelve inútil toda la criptografía existente de una sola vez.

Para llevarlo a una situación concreta, leé qué significa PQC para una PYME argentina.