Un titular sobre computación cuántica no es, por sí solo, una prueba de que ya se puedan descifrar los chats cifrados. La pregunta relevante es si una máquina puede ejecutar de forma fiable el cálculo concreto necesario para atacar el esquema criptográfico utilizado, a la escala requerida.
«Q-Day» es una forma abreviada de referirse a una futura capacidad de relevancia criptográfica, no a una fecha programada. En su explicación del riesgo de 2026, NIST afirma que los ordenadores cuánticos actuales siguen siendo demasiado pequeños e inestables para amenazar la criptografía, al tiempo que destaca la necesidad de prepararse antes de que eso cambie.
Cómo interpretar un hito de hardware
Los distintos anuncios miden cosas distintas:
| Anuncio | Qué puede demostrar | Qué no establece por sí solo |
|---|---|---|
| Más cúbits físicos | Un dispositivo mayor | Suficiente cálculo lógico fiable para romper una clave en uso |
| Mejor corrección de errores | Una mayor protección de la información cuántica codificada | Una carga de trabajo criptoanalítica completa a una escala útil |
| Un benchmark rápido | Ventaja en una tarea concreta bajo las comparaciones indicadas | La misma ventaja en factorización o ataques a curvas elípticas |
| Una hoja de ruta de un proveedor | Un objetivo de ingeniería | Una capacidad ya entregada o una fecha garantizada |
Por ejemplo, la explicación de Google sobre la investigación de Willow de diciembre de 2024 informa de avances en corrección de errores por debajo de un umbral. Es un resultado de investigación significativo. No debe presentarse como una demostración de que Willow descifró tráfico de mensajería corriente.
Al evaluar un nuevo resultado, busque la carga de trabajo real, las tasas de error, las operaciones lógicas y los supuestos. Evite convertir directamente el tiempo de ejecución de un benchmark en una cuenta atrás para romper RSA o ECDH.
¿Por qué prepararse si la fecha es incierta?
Cierta información debe permanecer confidencial durante años. Un adversario podría conservar datos cifrados ahora e intentar recuperarlos después si la protección de clave pública subyacente se vuelve vulnerable. Esta es la preocupación de «recopilar ahora, descifrar después» que describe la introducción de NIST a la criptografía poscuántica.
La exposición depende del protocolo y de la información capturada; es demasiado general afirmar que todos los paquetes grabados de cualquier mensajero clásico acabarán inevitablemente siendo legibles. Aun así, los secretos de larga duración y los proyectos de migración prolongados justifican actuar sin un pronóstico exacto.
Una pregunta práctica para planificar es: ¿Cuánto tiempo deben seguir siendo confidenciales estos datos y cuánto tardaríamos en sustituir la criptografía vulnerable? Un mensaje de coordinación de corta duración y un archivo de investigación sensible pueden requerir prioridades diferentes.
Qué cambia la mensajería poscuántica
La criptografía poscuántica utiliza algoritmos destinados a resistir ataques conocidos tanto de ordenadores clásicos como cuánticos. FIPS 203 de NIST estandariza ML-KEM, un mecanismo para establecer material secreto compartido. No es un protocolo de mensajería completo.
Una construcción híbrida combina contribuciones tradicionales y poscuánticas con el objetivo de conservar la protección si uno de los componentes sigue siendo seguro. El resultado depende de la construcción, la autenticación, la negociación y la implementación concretas. Ni «híbrido» ni «ML-KEM» justifican una garantía de riesgo cero.
El establecimiento de claves, las firmas y el cifrado simétrico también tienen funciones diferentes. Actualizar un componente no actualiza automáticamente todas las vías de autenticación, formatos de copia de seguridad o protocolos multimedia de llamadas.
Qué preguntar a un proveedor de mensajería
- ¿Qué versiones desplegadas utilizan el componente poscuántico y en qué tipos de conversación?
- ¿Se utiliza solo al crear la sesión o también durante actualizaciones posteriores?
- ¿Qué sucede cuando el interlocutor utiliza una versión incompatible?
- ¿Cómo se autentican las identidades y se gestionan los intentos de degradación?
- ¿Qué análisis independientes, vectores de prueba y pruebas de implementación están disponibles?
- ¿Se han medido las afirmaciones sobre ancho de banda, batería y latencia en dispositivos pertinentes?
No acepte una afirmación incondicional de tiempos inferiores a un milisegundo sin conocer la operación, el dispositivo, la compilación y el método de medición. Una primitiva rápida no establece el coste total de un protocolo de mensajería.
El alcance declarado de Livara
La página de seguridad de Livara describe material P-256 y ML-KEM-768 en sesiones directas LVR1, con claves de emisor de grupo LGS1 distribuidas mediante sesiones entre pares. También documenta los límites relacionados con canales públicos, metadatos y dispositivos finales. Son afirmaciones de diseño publicadas, no una evaluación independiente realizada en este artículo.
La protección poscuántica no impide el phishing, que un destinatario comparta una captura de pantalla o que un malware lea un dispositivo final desbloqueado. Mantenga las medidas habituales de seguridad de cuentas y dispositivos mientras evalúa el riesgo criptográfico a largo plazo.
Considere el progreso cuántico una razón para planificar la migración basándose en pruebas, no una demostración de que el titular de hoy ha roto sus mensajes o de que un algoritmo nuevo los vuelve invulnerables.
