Valore la protección poscuántica según el tiempo que los datos deben seguir siendo confidenciales, no según una fecha futura supuesta.
«Recopilar ahora, descifrar después», o HNDL («Harvest now, decrypt later»), significa que un atacante recopila datos cifrados hoy con la esperanza de disponer en el futuro de las herramientas necesarias para leerlos. En el escenario cuántico, la principal preocupación son determinados métodos de clave pública que un ordenador cuántico suficientemente potente podría atacar.
Este riesgo no significa que ya se haya roto el cifrado de todos los mensajes actuales ni que exista una fecha cierta para ello. Su importancia depende del cifrado utilizado, de los datos que puedan recopilarse y del tiempo durante el que la información deba seguir siendo confidencial.
¿Por qué importa el «plazo de confidencialidad»?
Un mensaje para coordinar actividades cotidianas puede tener poco valor al cabo de unas horas, pero un contrato, un expediente personal o la identidad de una fuente periodística pueden seguir siendo sensibles durante años. Esta diferencia debe tenerse en cuenta al elegir la protección y planificar la migración.
La explicación del NIST sobre criptografía poscuántica señala este riesgo para los datos de larga duración y el tiempo que requiere la migración. Se desconoce cuándo llegará un ordenador cuántico capaz de romper la criptografía existente; planificar en un contexto de incertidumbre no es lo mismo que anunciar un día concreto para el colapso de la seguridad.
| Pregunta sobre sus datos | ¿Por qué importa? |
|---|---|
| ¿Hasta cuándo deben seguir siendo confidenciales? | Permite valorar el posible interés de una divulgación futura |
| ¿Quién podría recopilar una copia? | Incorpora a la evaluación las capacidades y el acceso del atacante |
| ¿Cómo se crean y se conservan sus claves? | El nombre del algoritmo de cifrado del contenido, como AES, no basta como respuesta |
| ¿Qué copias existen en las copias de seguridad o en los dispositivos? | Algunas vías de divulgación no necesitan ningún ordenador cuántico |
Esta tabla es una herramienta para tomar decisiones, no una puntuación estadística ni una prueba de que se hayan capturado sus datos concretos.
¿Qué hace ML-KEM?
El estándar FIPS 203 define ML-KEM como un mecanismo para establecer un secreto compartido. ML-KEM-768 es uno de sus conjuntos de parámetros. El secreto obtenido puede utilizarse dentro de un protocolo para derivar una clave de cifrado del contenido; ML-KEM no es, por sí mismo, un método para cifrar directamente una película o un texto largo.
La resistencia poscuántica no equivale a una prueba de que algo sea indescifrable para siempre. La seguridad depende de las hipótesis matemáticas, de la combinación correcta de los algoritmos, de su implementación y de la gestión de claves. Que aparezca el nombre ML-KEM en la página de un producto no constituye una certificación independiente de todo el servicio de mensajería.
¿Por qué se utiliza un enfoque híbrido?
Un diseño híbrido combina material de claves clásico y poscuántico mediante un mecanismo definido, para no depender de una sola familia de algoritmos. El objetivo puede ser mantener la confidencialidad si falla uno de los componentes, pero ese resultado depende del diseño del combinador y de las hipótesis del protocolo; no basta con poner dos nombres uno al lado del otro.
El secreto hacia adelante y la seguridad tras una vulneración son también propiedades distintas. Un protocolo debe aclarar qué periodo se ve afectado al quedar expuesta una determinada clave y qué nuevas entradas se necesitan para recuperar la seguridad. La rotación de una cadena determinista, por sí sola, no expulsa a un atacante que sigue presente en el dispositivo.
¿Qué significa esto para quienes usan Livara?
La documentación de seguridad de Livara describe el uso combinado de P-256 y ML-KEM-768 para LVR1 y la distribución de claves de grupo mediante sesiones entre pares. Esta es la descripción del fabricante; para evaluarla, examine por separado la versión del producto, la cobertura de cada tipo de conversación y las pruebas técnicas disponibles.
No deduzca que todas las funciones están protegidas a partir de la protección de un solo tipo de mensaje. Las llamadas, las copias de seguridad, los canales públicos y la recuperación de identidad pueden regirse por reglas diferentes. El modelo de amenazas de Livara y la guía para elegir una aplicación de mensajería segura son mejores puntos de partida que una etiqueta genérica como «cuántico».
¿Qué problemas no se resuelven con claves poscuánticas?
- El software malicioso o el acceso a un dispositivo que muestra contenido descifrado.
- Un destinatario que guarda, fotografía o vuelve a compartir un mensaje.
- Los metadatos que el producto conserva deliberadamente para el encaminamiento.
- Una copia de seguridad sin protección propia.
- La nueva captura de contenido que ya ha sido divulgado.
Además, una actualización realizada hoy no modifica una copia del tráfico que un atacante haya recopilado antes. Para entender la diferencia entre el contenido y la información asociada, lea la guía sobre los metadatos de mensajería.
¿Por dónde empezar?
Primero, identifique los datos que deben seguir siendo confidenciales durante mucho tiempo. Después, pregunte en qué versión y en qué flujo está realmente activada la protección poscuántica, qué especificaciones y evaluaciones se han publicado y cuáles son los límites de la recuperación. Al mismo tiempo, no descuide las actualizaciones de los dispositivos, la verificación de los contactos y las copias de seguridad protegidas; estos riesgos ya existen hoy.
¿Debo suponer que todos mis mensajes se leerán en el futuro?
No. Esa conclusión no es defendible sin conocer el diseño del cifrado y las capacidades del atacante. HNDL es un motivo para planificar de forma proporcional a la sensibilidad de los datos, no una certeza de que se divulgarán todos los mensajes.
¿El cifrado de extremo a extremo es poscuántico por sí solo?
No. El cifrado de extremo a extremo se refiere a dónde se puede acceder a las claves y al contenido; la resistencia a los ataques cuánticos depende de los algoritmos y del protocolo.
