Criptografía poscuántica: qué hacer antes de que sea determinante

En 2026 no existe una computadora cuántica grande y tolerante a fallos, y es posible que no exista durante años. Por eso mismo la criptografía poscuántica es un problema de hoy y no un problema de algún día. Los datos cifrados que envías esta mañana pueden grabarse, almacenarse a bajo costo y descifrarse en cuanto el hardware alcance el nivel necesario, de modo que la cuenta regresiva de algunos de tus secretos ya está en marcha.

Por qué lo cuántico importa ahora, incluso sin una computadora cuántica

El modelo de amenaza que debería quitarte el sueño no es una máquina mágica que rompe todo al instante. Es un adversario paciente que aplica una estrategia conocida como "recolectar ahora, descifrar después". Captura hoy tus sesiones TLS, tu tráfico VPN, tus copias de seguridad de bases de datos y tu firmware firmado, guarda el texto cifrado y espera. Cuando llegue una computadora cuántica criptográficamente relevante, volverá a aplicar las matemáticas contra ese archivo.

Esto replantea el plazo. La pregunta no es "¿cuándo romperán las computadoras cuánticas a RSA?" Es "¿cuánto tiempo deben permanecer secretos estos datos y cuánto falta para que se puedan descifrar?" Si tienes historiales clínicos, datos financieros, código fuente, contratos gubernamentales o credenciales de larga duración que deben seguir siendo confidenciales hasta la década de 2030 y más allá, la ventana de exposición está abierta ahora mismo.

Por nuestra experiencia asesorando equipos, la suposición más dañina es creer que esto es una preocupación puramente futura. La confidencialidad que debe durar más allá de la próxima década ya está en riesgo. Las firmas y la autenticación tienen más margen, porque no puedes falsificar una firma sobre un mensaje que ya se verificó en el pasado, pero la confidencialidad no goza de ese periodo de gracia.

Qué cambia realmente y qué no

No toda la criptografía está expuesta por igual. Entender bien esta distinción te ahorra una reescritura precipitada y derrochadora.

La criptografía de clave pública es la verdadera exposición

Los algoritmos que la computación cuántica amenaza de verdad se apoyan en problemas que el algoritmo de Shor resuelve de forma eficiente:

• RSA, usado para el intercambio de claves y las firmas
• La criptografía de curva elíptica (ECDSA, ECDH, Curve25519)
• El intercambio de claves Diffie-Hellman en todas sus formas clásicas

Estos elementos sustentan los apretones de manos TLS, SSH, la firma de código, las autoridades de certificación y buena parte de la fontanería de clave pública de internet. Ahí es donde debe concentrarse el esfuerzo de migración.

La criptografía simétrica y el hashing resisten en gran medida

AES y las funciones hash modernas se ven afectadas mucho menos. El algoritmo de Grover ofrece solo una aceleración cuadrática, que se mitiga usando tamaños de clave y de resumen adecuados:

• AES-256 sigue siendo fuerte. AES-128 queda debilitado, pero no roto en ningún sentido práctico.
• SHA-256 y SHA-3 siguen siendo aceptables para la mayoría de los usos.

La conclusión práctica: si todavía usas AES-128 en algún punto sensible, pasar a AES-256 es una cobertura barata y sensata que puedes aplicar este trimestre sin esperar nada.

Los estándares sobre los que realmente debes construir

Se acabaron las conjeturas. En 2024 el NIST finalizó el primer conjunto de estándares poscuánticos, y para 2026 son lo que implementan los proveedores serios. Aprende estos nombres, porque aparecerán en los cuestionarios de proveedores y en las listas de verificación de auditoría:

• FIPS 203 (ML-KEM): un mecanismo de encapsulación de clave derivado de Kyber, usado para establecer secretos compartidos. Es tu reemplazo del intercambio de claves clásico.
• FIPS 204 (ML-DSA): un esquema de firma digital derivado de Dilithium, la opción predeterminada de propósito general para las firmas.
• FIPS 205 (SLH-DSA): un esquema de firma sin estado basado en hash, derivado de SPHINCS+, más lento y voluminoso pero construido sobre supuestos muy conservadores, útil para firmware y firma raíz donde la longevidad importa más que la velocidad.

Un detalle crucial para los despliegues reales en 2026: el patrón dominante es híbrido, no poscuántico puro. Los principales navegadores y CDN ya negocian intercambio de claves híbrido, como X25519 combinado con ML-KEM-768 en TLS. Híbrido significa que la sesión sigue siendo segura si se mantiene cualquiera de los dos componentes, el clásico o el poscuántico. Ese enfoque de doble protección te resguarda tanto de una futura ruptura cuántica como de cualquier debilidad no descubierta en los algoritmos más nuevos. Para la mayoría de los equipos, el híbrido es el estado objetivo correcto, no un peldaño que atraviesas con prisa.

La cripto-agilidad es el objetivo real

Aquí está el cambio de mentalidad que importa más que cualquier elección de algoritmo concreta. Los estándares seguirán evolucionando, los parámetros se ajustarán y surgirán nuevos ataques. Si tus sistemas fijan de forma rígida un cifrado específico en lo hondo del código, cada cambio futuro se convierte en otra migración de emergencia.

El verdadero entregable es la cripto-agilidad: la capacidad de intercambiar primitivas criptográficas sin rediseñar tu aplicación. Eso significa:

• Criptografía a la que se accede a través de una capa de abstracción, nunca dispersa como llamadas en crudo por todo el código
• Identificadores de algoritmo almacenados como configuración y metadatos, de modo que el texto cifrado y las firmas registren qué esquema los produjo
• Ciclos de vida de certificados y claves lo bastante cortos para que la rotación sea rutinaria y no heroica
• Un inventario automatizado que te permita responder "qué usamos y dónde" en minutos, no en semanas

Los equipos que construyen agilidad ahora tratan la migración poscuántica como el primero de muchos reemplazos controlados, no como un simulacro único en una generación. Es la misma disciplina que sustenta una arquitectura de confianza cero sana: no dar nada por permanente, verificar de forma continua y hacer que el cambio sea barato.

Un plan de migración que puedes iniciar este trimestre

No necesitas abarcarlo todo de golpe. Necesitas un plan secuenciado y honesto. Este es el orden de operaciones que recomendamos y aplicamos con los clientes.

1. Elabora un inventario criptográfico. No puedes proteger lo que no ves. Cataloga cada lugar donde uses criptografía de clave pública: puntos de conexión TLS, VPN, claves SSH, firma de código, autoridades de certificación, dispositivos embebidos, cifrado de bases de datos y bibliotecas de terceros. Las herramientas que escanean binarios y tráfico ayudan, pero también ayuda simplemente leer tus manifiestos de dependencias.
2. Clasifica los datos por vida útil. Para cada flujo de datos, pregunta cuánto tiempo debe permanecer confidencial. Todo lo que deba sobrevivir más allá de aproximadamente 2032 y viaje por canales grabables es tu máxima prioridad. Los datos de sesión de vida corta pueden esperar.
3. Prioriza por exposición y esfuerzo. Cruza la longevidad con la dificultad de modificar el sistema. Los secretos de larga duración en sistemas fáciles de actualizar son tus victorias rápidas. Los secretos de larga duración enterrados en firmware difícil de parchear son tus problemas espinosos, así que empieza a planificarlos pronto aunque los termines al final.
4. Pilota el intercambio de claves híbrido. Activa TLS híbrido (X25519 más ML-KEM) en un servicio no crítico. Mide la sobrecarga del apretón de manos y confirma que tus balanceadores de carga, proxies y clientes manejan material de clave más voluminoso.
5. Refactoriza hacia la cripto-agilidad. Encamina las operaciones criptográficas a través de una única biblioteca o servicio interno para que los reemplazos futuros sean un cambio de configuración y no una reescritura.
6. Actualiza tu lista de verificación de proveedores y compras. Exige a los proveedores que declaren su hoja de ruta poscuántica. Tu seguridad es tan fuerte como la biblioteca más débil de tu cadena de suministro.
7. Vuelve a ejecutar el inventario según un calendario. La migración no es un proyecto de una sola vez. Integra la revisión criptográfica en tu cadencia de seguridad habitual, idealmente junto a tu programa de pruebas de penetración.

Compromisos y trampas que conviene prever

Los algoritmos poscuánticos no son reemplazos directos con características idénticas. Entrar con los ojos bien abiertos evita sorpresas desagradables en producción.

• Claves y firmas más grandes. ML-KEM y ML-DSA producen artefactos mayores que sus equivalentes clásicos, y las firmas SLH-DSA son sustancialmente más grandes. Esto infla el tamaño de los apretones de manos, las cadenas de certificados y el almacenamiento. Los sistemas con presupuestos de paquete ajustados o los dispositivos con recursos limitados lo notan más.
• El rendimiento suele estar bien, pero mídelo. Para la mayoría de las cargas web, el costo extra de CPU de los apretones de manos híbridos es modesto. Aun así, no lo des por sentado. Haz pruebas de rendimiento en tu hardware real, sobre todo para API de alto rendimiento y puntos de conexión de IoT.
• Límites de protocolo y de búfer. El material de clave más grande a veces desborda búferes infradimensionados, cajas intermedias antiguas o supuestos rígidos de protocolo. Por eso pilotar primero en un servicio de bajo riesgo no es negociable.
• El cumplimiento está llegando. Los reguladores y los marcos añaden de forma constante expectativas poscuánticas, y algunos sectores ya piden cronogramas de migración. Documentar tu plan ahora es mucho más barato que improvisar uno durante una auditoría.
• No inventes tu propia criptografía. Usa bibliotecas verificadas y conformes a los estándares. Las implementaciones novedosas o caseras de estos algoritmos jóvenes son un pasivo, no un diferenciador.

El mensaje realista para 2026 no es ni el pánico ni la complacencia. Es la preparación. Las organizaciones que empiecen con un inventario y una refactorización hacia la cripto-agilidad migrarán con calma en los próximos años. Las que esperen un titular sobre una computadora cuántica en funcionamiento migrarán bajo presión, a mayor costo y con datos ya recolectados.

Cómo puede ayudar Innovation T

En Innovation T tratamos la preparación poscuántica como una disciplina de ingeniería, no como una campaña de miedo. Nuestros equipos de seguridad e ingeniería de la nube empiezan donde importa: un inventario criptográfico claro, una evaluación de la vida útil de los datos y una hoja de ruta priorizada que se ajuste a tus sistemas y presupuesto reales. A partir de ahí implementamos el intercambio de claves híbrido, refactorizamos la criptografía tras capas de abstracción limpias para que los reemplazos futuros sean indoloros, y reforzamos el ciclo de vida de tus certificados y claves para que la rotación se vuelva rutinaria.

Como también construimos y operamos las plataformas subyacentes, podemos entretejer la cripto-agilidad en tus aplicaciones web, tus soluciones de software y tu infraestructura en la nube, en lugar de añadirla como un parche posterior. Eso incluye revisar las dependencias de terceros, actualizar tus requisitos para proveedores e integrar las comprobaciones criptográficas en tus pruebas de seguridad continuas.

Si tus datos deben seguir siendo privados hasta la década de 2030, la decisión inteligente es empezar el inventario ahora. Explora nuestros servicios para ver cómo encajan nuestros trabajos de web, software, nube y seguridad, o contáctanos para una evaluación práctica de preparación poscuántica adaptada a tu stack. La computadora cuántica todavía no está aquí. Tu ventana de preparación sí, y no permanecerá abierta para siempre.