Imagina que alguien intercepta hoy una comunicación cifrada.
No puede leerla.
No conoce las claves.
No tiene capacidad para romper los mecanismos criptográficos utilizados.
Pero decide almacenarla.
Diez años después, una nueva generación de computadoras podría permitirle analizar esa información con técnicas que hoy no están disponibles.
¿Podría recuperar datos que parecían protegidos para siempre?
Esta es la pregunta detrás de una amenaza conocida como Harvest Now, Decrypt Later (HNDL).
Y explica por qué la criptografía poscuántica se está convirtiendo en una prioridad real para la seguridad de Internet.
El problema no comienza cuando llega la computadora cuántica
La computación cuántica promete resolver determinadas clases de problemas matemáticos de formas muy diferentes a la computación convencional.
En particular, una computadora cuántica suficientemente potente y tolerante a fallos podría comprometer algoritmos de clave pública basados en problemas como la factorización de enteros o el logaritmo discreto.
Eso incluye mecanismos clásicos como RSA y determinados sistemas de intercambio de claves basados en curvas elípticas.
Pero hay una distinción importante:
No toda la criptografía actual quedaría automáticamente inutilizada.
La amenaza es especialmente relevante para ciertos mecanismos de clave pública. Los algoritmos simétricos presentan un panorama diferente.
El problema es que algunas comunicaciones capturadas hoy podrían depender de mecanismos vulnerables a futuros ataques cuánticos.
¿Qué tiene que ver esto con HTTPS?
Cuando navegamos por Internet, TLS permite establecer conexiones protegidas entre clientes y servidores.
En una conexión TLS moderna, el establecimiento de claves y el cifrado del tráfico cumplen funciones diferentes.
Primero se establece material secreto compartido.
Después se utiliza criptografía simétrica para proteger los datos intercambiados.
Una conexión que dependa exclusivamente de un intercambio clásico vulnerable a ataques cuánticos futuros podría exponer información histórica si un adversario conserva los datos necesarios.
Eso convierte el tiempo en una variable de seguridad.
Si un secreto solo necesita mantenerse privado durante unas horas, su riesgo es diferente del de una historia clínica o un documento confidencial que debe permanecer protegido durante décadas.
ML-KEM: una respuesta diseñada para el futuro
En agosto de 2024, el NIST publicó el estándar FIPS 203, que especifica ML-KEM.
ML-KEM es un mecanismo de encapsulación de claves diseñado para permitir que dos participantes establezcan un secreto compartido utilizando técnicas basadas en problemas matemáticos para los que no se conocen ataques cuánticos eficientes capaces de romper sus parámetros recomendados.
Algo especialmente interesante es que no necesitamos una computadora cuántica para utilizar criptografía poscuántica.
Los algoritmos se ejecutan en computadores convencionales.
La palabra poscuántica describe el modelo de amenazas frente al cual se busca resistencia, no el hardware necesario para ejecutarlos.
¿Por qué combinar algoritmos clásicos y poscuánticos?
Una estrategia de transición consiste en utilizar mecanismos híbridos.
Por ejemplo, un intercambio de claves puede combinar X25519 con ML-KEM y derivar secretos utilizando los resultados de ambos.
La idea es no depender exclusivamente de un solo mecanismo criptográfico.
Bajo una combinación correctamente diseñada, la protección puede mantenerse si al menos uno de los componentes conserva las propiedades de seguridad esperadas.
Pero migrar Internet no consiste simplemente en cambiar una función criptográfica.
También hay que considerar certificados digitales, firmas, bibliotecas, protocolos, infraestructura heredada, interoperabilidad y rendimiento.
El mundo ya está preparando la transición
El 27 de octubre de 2026, el NIST publicó nuevas directrices para orientar la migración hacia estándares de criptografía poscuántica.
Esto no demuestra que ya exista una computadora cuántica capaz de romper los principales sistemas criptográficos desplegados a gran escala.
Demuestra algo diferente: la transición es suficientemente compleja como para comenzar antes de que esa amenaza se materialice.
Y hay una razón adicional.
Los datos interceptados hoy no pueden protegerse retroactivamente simplemente actualizando mañana el servidor que los transmitió.
Una pregunta de ingeniería
Quizás la cuestión más importante no sea cuándo tendremos una computadora cuántica capaz de atacar determinados sistemas.
Quizás sea esta:
¿Cuánto tiempo necesita seguir siendo secreta la información que estamos transmitiendo hoy?
Esa pregunta cambia la forma de diseñar sistemas seguros.
La criptografía no debe proteger únicamente frente a las capacidades presentes de un atacante. También debe considerar la vida útil de los datos.
🎙️ Una explicación en menos de cuatro minutos
En Tu Código Cotidiano, preparamos un episodio donde Javier y Laura exploran esta amenaza, el funcionamiento de la criptografía poscuántica y por qué Internet está adoptando nuevos mecanismos de protección.
El episodio está narrado en español y pensado para personas interesadas en tecnología, ingeniería y seguridad.
🎧 Escuchar: ¿Y si roban tus datos hoy para descifrarlos en 10 años?
Para profundizar, puedes consultar la documentación oficial:
NIST — Post-Quantum Cryptography
NIST — FIPS 203: ML-KEM
NIST — Transición a estándares poscuánticos (2026)
Pregunta para la comunidad:
Si estuvieras diseñando hoy una API que almacena datos sensibles durante veinte años, ¿incluirías criptografía poscuántica desde el inicio o esperarías a que la adopción fuera más amplia?
Top comments (0)