El cifrado poscuántico es un nuevo tipo de cifrado diseñado para resistir los ataques de los ordenadores cuánticos: máquinas del futuro capaces de vulnerar los sistemas de seguridad actuales infinitamente más rápido que los ordenadores estándar.
Si esto te preocupa, es absolutamente normal. En este artículo, te explicaremos qué es el cifrado poscuántico, por qué es tan importante para tu privacidad en línea y cómo puedes usarlo para protegerte. ¡Vamos allá!
¿Qué es el cifrado poscuántico?
Imagina que los superordenadores del futuro pudieran vulnerar fácilmente las herramientas de seguridad de las que dependemos hoy en día. Ese es el problema que el cifrado poscuántico (PQE, por sus siglas en inglés) pretende resolver.
El cifrado poscuántico es un tipo de cifrado creado para proteger tus datos de los ataques de los ordenadores cuánticos. En la actualidad, el cifrado tradicional protege la mayor parte de lo que hacemos en internet, desde comprar y chatear hasta iniciar sesión en nuestra banca online. Sin embargo, los ordenadores cuánticos podrían llegar a ser lo bastante potentes como para romper esas defensas en cuestión minutos, poniendo en riesgo los datos confidenciales de hoy. De hecho, algunos atacantes ya están utilizando tácticas conocidas como «Cosechar ahora, descifrar después» (HNDL, por sus siglas en inglés) para recopilar datos cifrados con la esperanza de descifrarlos en cuanto la tecnología cuántica madure. Por eso es tan importante adoptar el cifrado poscuántico ahora.
La situación actual no es perfecta ni de lejos. Un estudio reciente de Surfshark analizó 12 aplicaciones de mensajería populares para evaluar su preparación para la era cuántica, centrándose específicamente en el cifrado de extremo a extremo. Los resultados fueron reveladores: solo dos aplicaciones (Signal e iMessage) ya han introducido protecciones criptográficas poscuánticas. Si bien este análisis se centró en el cifrado de extremo a extremo (E2EE), es importante recordar que la computación cuántica representa una amenaza para todos los sistemas criptográficos de uso común; no solo para la seguridad de la mensajería. La mayoría de las aplicaciones, incluso aquellas que promueven un cifrado robusto en la actualidad, siguen siendo vulnerables a futuros métodos de descifrado cuántico.
Cómo funciona el cifrado poscuántico
Dado que el cifrado tradicional se basa en problemas matemáticos tradicionales, como la factorización de números grandes o la resolución de logaritmos discretos, los ordenadores cuánticos podrían descifrarlo rápidamente. Sin embargo, el cifrado poscuántico se basa en tipos de problemas totalmente distintos, que son mucho más difíciles de resolver para los ordenadores cuánticos.
Por ejemplo, muchos métodos poscuánticos utilizan la criptografía basada en retículos, mediante la cual sería necesario resolver acertijos geométricos extremadamente complejos en espacios de alta dimensión para romper el cifrado. Otros sistemas emplean las ecuaciones polinómicas de varias variables, la criptografía basada en hash o en códigos, ya que todos ellos son resistentes a los ataques cuánticos conocidos.
Dado que los ordenadores cuánticos destacan en algunos tipos de cálculos matemáticos, pero tienden a tener dificultades con otros, estas nuevas técnicas hacen que sea increíblemente difícil (incluso improbable) que un ordenador cuántico rompa el cifrado.
Cifrado poscuántico vs. criptografía poscuántica
A menudo, verás que los términos «cifrado poscuántico» y «criptografía poscuántica» se utilizan juntos, pero no son exactamente lo mismo.
El cifrado poscuántico se centra específicamente en proteger datos confidenciales, como mensajes seguros, correos electrónicos cifrados o la actividad online, frente a futuros ataques cuánticos.
Por otro lado, la criptografía poscuántica abarca un panorama más amplio: todo lo relacionado con la creación de herramientas de seguridad que puedan sobrevivir al poder de los ordenadores cuánticos, incluidos el cifrado, las firmas digitales y los sistemas de comunicación seguros.
En términos sencillos:
- Cifrado poscuántico = proteger lo que envías y recibes.
- Criptografía poscuántica = crear las herramientas necesarias para un internet del futuro más seguro.
(No debe confundirse con la «criptografía cuántica», que se refiere a sistemas teóricos que se ejecutarían en los propios ordenadores cuánticos, algo que pertenece aún a la esfera del futuro).
Cómo protegerte de futuras amenazas cuánticas
No es necesario esperar a que los ordenadores cuánticos se popularicen para empezar a proteger tus datos. Una de las decisiones más inteligentes que puedes tomar hoy es usar servicios que ya tengan integrado el cifrado poscuántico.
En Surfshark, hemos integrado la protección poscuántica en nuestra aplicación, actualizando la forma en que gestiona el protocolo WireGuard. Eso significa que cuando te conectas mediante el protocolo WireGuard, tu actividad online obtiene una capa adicional de seguridad sin que tengas que hacer nada más.
A continuación, te explicamos cómo protegerte:
- Abre la aplicación Surfshark en tu dispositivo.
- Ve a la Configuración de la VPN, elige Protocolos y selecciona WireGuard como tu protocolo VPN de preferencia.
- Para mayor tranquilidad, desactiva la Conexión automática, ya que podría cambiarte de protocolo al volver a conectarte.
Con esta configuración, puedes navegar, transmitir contenido y disfrutar de tu privacidad: ahora y en el futuro cuántico.
Conclusión: más vale prevenir que curar
Los ordenadores cuánticos pueden sonar a ciencia ficción en este momento, pero los riesgos que representan para la privacidad online son muy reales y están cada día más cerca.
¿La buena noticia? No tienes que esperar a mañana para prepararte. Con el protocolo WireGuard de Surfshark, que ofrece cifrado poscuántico directamente en la aplicación, ya vas un paso por delante. Proteger tu información personal ahora significa que tendrás todo listo para lo que te depare el futuro.
Preguntas frecuentes
¿Por qué los ordenadores cuánticos suponen una amenaza para el cifrado actual?
Los ordenadores cuánticos procesan la información de forma completamente distinta, lo que les permite romper los métodos de cifrado actuales mucho más rápido que los ordenadores tradicionales. Dado que algunas organizaciones podrían estar almacenando datos cifrados para descifrarlos más adelante, Surfshark está adoptando ya el cifrado poscuántico.
¿Por qué no se ha generalizado el uso del cifrado poscuántico?
Si bien los ordenadores cuánticos son teóricamente capaces de romper métodos de cifrado ampliamente utilizados, aún no existen máquinas lo bastante potentes para hacerlo, al menos no en una forma escalable y públicamente conocida. Sin embargo, dado que la amenaza aún es emergente, Surfshark ha decidido adoptar ya el cifrado poscuántico, con el objetivo de ayudar a proteger la seguridad de los usuarios en el futuro.
¿Cuánto tiempo pasará hasta que los ordenadores cuánticos logren romper el cifrado?
Es difícil calcular el plazo exacto, ya que cambia constantemente según avanza la tecnología. La verdadera preocupación no es solo cuándo los ordendores cuánticos serán lo suficientemente potentes, sino quién tendrá acceso a ellos primero. Los datos confidenciales que están cifrados hoy podrían recopilarse y almacenarse con el fin de descifrarse cuando se disponga de las herramientas necesarias. Por ello, comenzar cuanto antes la transición hacia soluciones cuánticamente seguras es más importante que nunca.
¿Google utiliza la computación cuántica?
Google investiga activamente la computación cuántica y alcanzó un hito llamado «supremacía cuántica» en 2019.
¿Cuáles son los estándares criptográficos poscuánticos del NIST?
El NIST (Instituto Nacional de Estándares y Tecnología de Estados Unidos) lidera el desarrollo de estándares oficiales para la criptografía poscuántica: algoritmos diseñados para resistir ataques de ordenadores cuánticos. En agosto de 2024, el NIST acabó de desarrollar los primeros tres de estos estándares, lo que marcó un hito importante para ayudar a las organizaciones en su transición hacia un cifrado capaz de resistir la tecnología cuántica.