es.wedoany.com Noticia: Let's Encrypt está construyendo una Web PKI segura contra la computación cuántica mediante Certificados de Árbol Merkle (MTCs), con el objetivo de establecer un entorno de prueba para emitir MTCs a finales de 2026 y lograr un entorno listo para producción en 2027.
“En los últimos años, el debate sobre la criptografía postcuántica se ha centrado principalmente en el cifrado. La razón es simple: los atacantes que hoy registran tráfico cifrado podrían descifrar estos datos en el futuro, una vez que las computadoras cuánticas puedan romper las matemáticas subyacentes,” explicó Andrew Gabbitas, ingeniero de software de Let's Encrypt.
El soporte para MTCs requiere una remodelación completa de la infraestructura de Let's Encrypt, incluida la emisión de certificados, el entorno de gestión automática de certificados (ACME), el sistema de revocación, las herramientas operativas y la infraestructura de transparencia integrada en los MTCs. La organización participa en los grupos de trabajo PLANTS y ACME del Grupo de Trabajo de Ingeniería de Internet (IETF), coordinando el avance conforme evolucionan los estándares.
El proyecto sigue de cerca el trabajo de estandarización de firmas ML-DSA en X.509 y TLS, así como cambios en el ecosistema como el soporte de ML-DSA en la biblioteca estándar de Go. La transición de la Web PKI hacia la seguridad postcuántica depende de la adopción por parte de navegadores, bibliotecas y clientes ACME, ya sea que el resultado final sean MTCs o certificados X.509 con firmas ML-DSA.
Desde 2022, el conjunto CNSA 2.0 de la Agencia de Seguridad Nacional (NSA) de EE. UU. ha indicado que los sistemas de seguridad nacional deben migrar a algoritmos postcuánticos según un cronograma de 2030 a 2035. El borrador de guía del Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU. propone prohibir el uso de RSA-2048 y P-256 después de 2030, y prohibirlos completamente después de 2035. La Unión Europea apunta a cubrir sistemas de alto riesgo para 2030 y una migración amplia para 2035. Google anunció en 2026 planes para completar la migración de sus servicios antes de 2029, y Cloudflare hizo compromisos similares. Go 1.27 ha añadido el esquema de firma ML-DSA estandarizado por NIST a su biblioteca estándar. Las firmas postcuánticas están entrando en la infraestructura principal.
La autenticación de identidad es la parte de TLS que verifica la identidad del servidor. Para romperla, una computadora cuántica necesitaría falsificar firmas en tiempo real. Esta amenaza depende de la existencia de una computadora cuántica criptográficamente relevante (CRQC). El ecosistema de Web PKI no debe retrasar la autenticación de identidad postcuántica, ya que las entidades con claves a largo plazo (incluidas las autoridades de certificación raíz, las claves de firma de código y los sistemas de identidad) siguen siendo objetivos de alto valor. Dado que las nuevas tecnologías tardan años en adoptarse ampliamente, los esfuerzos de implementación deben comenzar antes de que exista una computadora cuántica criptográficamente relevante.
La escala de la Web PKI dificulta la implementación de firmas postcuánticas. Un protocolo de enlace TLS típico transporta cinco firmas y dos claves públicas; si se reemplaza con ML-DSA, un solo protocolo de enlace superaría los 10 KB. Las autoridades de certificación MTC emiten certificados en lotes, utilizando una sola firma para cubrir todo el lote en lugar de firmar cada certificado individualmente. Los navegadores mantienen actualizado el estado de los "puntos de referencia" fuera del protocolo de enlace TLS. La ruta de autenticación en un protocolo de enlace MTC contiene una firma, una clave pública y una prueba de inclusión, que incluso con algoritmos postcuánticos es más pequeña que un protocolo de enlace TLS tradicional. Para clientes con puntos de referencia obsoletos, se puede usar un modo independiente, que emplea un protocolo de enlace ligeramente más grande cuando sea necesario.
Los MTCs integran la transparencia de certificados en el proceso de emisión. Bajo MTCs, los certificados existen únicamente en el árbol Merkle. Desde 2019, Let's Encrypt ha estado operando registros de transparencia de certificados basados en árboles Merkle. Cloudflare y Chrome están probando MTCs en tráfico en tiempo real de Internet, el grupo de trabajo PLANTS del IETF está desarrollando estándares, y Chrome ha identificado a los MTCs como el método preferido para certificados postcuánticos en la Web pública.
La transición llevará tiempo: los estándares aún se están finalizando, los programas raíz están definiendo requisitos, y los navegadores, bibliotecas y clientes ACME deben agregar soporte. Los desarrolladores de clientes ACME y los operadores de tuberías de certificados basadas en ACME deben seguir el trabajo del grupo de trabajo PLANTS del IETF y las discusiones en las listas de correo. Para la comunidad de Internet en general, el cifrado postcuántico sigue siendo una preocupación más urgente. El tráfico TLS que no utiliza intercambio de claves postcuántico puede registrarse hoy y descifrarse en el futuro una vez que esté disponible una computadora cuántica criptográficamente relevante. "Si operas servidores, asegúrate de que admitan el intercambio de claves postcuántico híbrido (X25519MLKEM768). Los navegadores y sistemas operativos principales ya lo soportan, y habilitarlo en el lado del servidor es una de las acciones de alto apalancamiento que puedes tomar este año," concluyó Gabbitas.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
