El avance de la tecnología nos invita a ir un paso adelante, por lo que la criptografía post-cuántica se vuelve un pilar para evitar los ataques de computadoras cuánticas.
Para comenzar es importante explicar qué es la Computación cuántica:
Es una tecnología que utiliza las leyes de la mecánica cuántica para resolver problemas sumamente complejos, con mayor potencia de procesamiento y un poder de cálculo extremadamente superior a los sistemas clásicos.
Todos los sistemas de computación requieren de algo llamado criptografía, un método para proteger la información y los datos mediante codificación, pero, ¿qué ocurre cuándo los sistemas avanzan y se vuelven mucho más rápidos y potentes?
El avance de la computación cuántica puede representar una amenaza para la seguridad. La criptografía post-cuántica es la pieza que evolucionará los sistemas de ciberseguridad.
¿Qué es la criptografía post-cuántica?
Son sistemas de cifrado diseñados para que sean resistentes y seguros contra ataques de computadoras cuánticas, siendo el reemplazo o complemento de los sistemas criptográficos tradicionales. Todo esto, con el objetivo de proteger la información y seguridad en la era cuántica.
Criptografía post-cuántica: blindando el futuro de la ciberseguridad
Imagina que tienes un candado super seguro para tu bicicleta. Este candado es tan complejo que te sientes tranquilo, nadie podrá romperlo. Pero, ¿qué pasa si de repente aparece una herramienta nueva, capaz de abrir cualquier candado en segundos? Ahí es donde entra la criptografía post-cuántica (PQC).
En términos simples, la PQC es como desarrollar nuevos tipos de candados, resistentes a herramientas futuras aún desconocidas. Estas “herramientas” son las computadoras cuánticas, capaces de resolver problemas matemáticos complejos que hoy son la base de la seguridad online.
¿Cómo funciona la criptografía post-cuántica?
La PQC utiliza algoritmos matemáticos diferentes a los actuales, que se basan en problemas que incluso las computadoras cuánticas tendrían dificultades para resolver. Algunos ejemplos son:
• Criptografía basada en lattices: imagina una estructura multidimensional con puntos interconectados. Encontrar el camino más corto entre dos puntos es fácil para nosotros, pero increíblemente difícil para una computadora, incluso una cuántica.
• Criptografía basada en códigos: similar a los códigos de barras, pero mucho más complejos, donde la información se oculta dentro de patrones difíciles de descifrar.
• Criptografía multivariante: se basa en ecuaciones matemáticas complejas con muchas variables, lo que dificulta encontrar la solución.
PQC y el futuro de la ciberseguridad
La PQC es crucial para el futuro de la ciberseguridad por varias razones:
• Protección contra amenazas cuánticas: Las computadoras cuánticas aún están en desarrollo, pero podrían romper los algoritmos de cifrado actuales, poniendo en riesgo información sensible como datos bancarios, registros médicos e información gubernamental.
• Seguridad a largo plazo: La PQC ofrece una capa adicional de protección, incluso contra amenazas que aún no conocemos. Es como construir un muro alrededor de tus datos que resistirá el paso del tiempo.
• Confianza en la era digital: A medida que más empresas e individuos se trasladan al mundo digital, la PQC se vuelve esencial para generar confianza y seguridad en las transacciones y comunicaciones online.
Ejemplos reales de PQC en acción
• Google:
• Chrome y la PQC: Google está integrando algoritmos PQC en Chrome a través de un proyecto llamado “CECPQ2”. Esto significa que, en un futuro cercano, las conexiones a sitios web podrían ser protegidas con este nuevo tipo de encriptación, resguardando la información de los usuarios incluso ante posibles ataques cuánticos.
• Open Quantum Safe (OQS): Google colabora activamente en el desarrollo de bibliotecas de código abierto como OQS, que facilita a los desarrolladores implementar algoritmos PQC en sus aplicaciones.
• Amazon Web Services (AWS):
• Amazon Braket: Esta plataforma permite a los desarrolladores experimentar con computación cuántica y algoritmos PQC, facilitando la investigación y el desarrollo de nuevas soluciones de seguridad.
• Key Management Service (KMS): AWS KMS ofrece opciones para la gestión de claves PQC, permitiendo a las empresas almacenar y utilizar claves de cifrado resistentes a ataques cuánticos.
• Microsoft Azure:
• Azure Quantum: Similar a Amazon Braket, Azure Quantum es una plataforma que permite a los desarrolladores experimentar con computación cuántica y algoritmos PQC.
• Integración con Open Quantum Safe (OQS): Microsoft también colabora con el proyecto OQS, lo que facilita la integración de algoritmos PQC en sus servicios cloud.
• Investigación activa: Microsoft Research está involucrado en la investigación de criptografía post-cuántica, contribuyendo al desarrollo de nuevos algoritmos y estándares.
• Instituciones financieras:
• Investigación y desarrollo: Bancos y otras instituciones financieras están invirtiendo en investigación y desarrollo de soluciones PQC. Esto implica colaborar con expertos en criptografía y explorar diferentes algoritmos para encontrar las opciones más adecuadas para proteger las transacciones y la información financiera de sus clientes.
• Preparación para el futuro: La transición a la PQC será un proceso gradual. Las instituciones financieras están tomando medidas proactivas para estar preparadas cuando la tecnología esté madura para su implementación a gran escala.
Referencias:
Ref 4: https://www.computing.es/informes/computacion-cuantica-que-es-y-como-funciona
Ref 5: https://www.firmaschile.cl/criptografia-post-cuantica-protegiendo-el-futuro-digital