es.wedoany.com Noticia: La capacidad de las computadoras cuánticas para descifrar la criptografía de clave pública representa una amenaza real para las credenciales que requieren confidencialidad a largo plazo. El informe de 2025 sobre el cronograma de la amenaza cuántica del Global Risk Institute indica que entre el 51% y el 70% de los expertos en seguridad encuestados creen que una computadora cuántica con capacidad criptográfica podría estar disponible en 15 años. Esta amenaza se origina en el principio demostrado por Peter Shor en 1994: una computadora cuántica potente puede factorizar números grandes de manera eficiente y calcular logaritmos discretos. Sin embargo, el algoritmo de Shor solo afecta a la criptografía de clave pública como RSA y la criptografía de curva elíptica, sin representar una amenaza sustancial para el cifrado simétrico como AES-256 o los hashes modernos. Los atacantes pueden actualmente emplear la estrategia de "Cosechar ahora, descifrar después" (Harvest Now, Decrypt Later), capturando y almacenando el tráfico cifrado actual para descifrarlo cuando una computadora cuántica esté disponible. Dado que es probable que una computadora cuántica práctica esté disponible en 15 años, cualquier dato interceptado hoy debe considerarse ya expuesto.
Las agencias gubernamentales están estableciendo plazos para el cambio criptográfico en torno al hito conocido como el Día Q. La Agencia de Seguridad Nacional (NSA) de EE. UU., en su "Conjunto de Algoritmos de Seguridad Nacional Comercial 2.0", exige que los nuevos sistemas de seguridad nacional admitan algoritmos resistentes a la computación cuántica a partir del 1 de enero de 2027, y planea que todos los sistemas de seguridad nacional sean resistentes a la computación cuántica para 2035. El borrador IR 8547, impulsado simultáneamente por el Instituto Nacional de Estándares y Tecnología (NIST), planea eliminar gradualmente RSA-2048 y ECC P-256 después de 2030, y prohibirlos completamente después de 2035. La transformación completa de las empresas podría llevar de 5 a 15 años, y solo la fase de descubrimiento podría requerir de 1 a 2 años en grandes organizaciones.
No todos los datos cifrados dentro de una organización enfrentan el mismo riesgo. La mayoría de los secretos, como los tokens de sesión, tienen un ciclo de vida de confidencialidad de meses, mientras que las credenciales pueden durar años o tanto como el sistema asociado esté en servicio. Esto convierte a las credenciales en un objetivo ideal para que los atacantes las cosechen y retengan actualmente, esperando que una computadora cuántica las descifre. La magnitud del riesgo se ve especialmente afectada por el creciente número de identidades no humanas (NHI, como cuentas de servicio y claves API) dentro de las organizaciones, ya que estas credenciales de máquina suelen tener una vida útil más larga y no se evalúa su exposición criptográfica.
Dado que el riesgo se concentra en las credenciales, la migración debe comenzar por ahí. Las organizaciones deben adoptar un enfoque de priorización de credenciales, que incluya inventariar la criptografía existente, priorizar según el riesgo y no el tamaño, migrar a criptografía híbrida y construir agilidad criptográfica. La fase de inventario requiere identificar los sistemas que almacenan o gestionan secretos, incluidos gestores de contraseñas, gestores de secretos y plataformas de gestión de acceso privilegiado (PAM). Durante la migración, se debe emplear criptografía híbrida, combinando algoritmos clásicos y resistentes a la computación cuántica en el mismo intercambio de claves, para defenderse de atacantes actuales y futuros. Al mismo tiempo, las organizaciones deben construir con una mentalidad de agilidad criptográfica, de modo que el cambio de algoritmos sea un cambio de configuración y no una reingeniería.
Keeper Security ya implementó criptografía resistente a la computación cuántica en todas sus aplicaciones cliente en noviembre de 2025, utilizando el mecanismo de encapsulación de claves (KEM) híbrido Kyber, para ayudar a proteger las bóvedas de contraseñas contra la estrategia de "Cosechar ahora, descifrar después" y otras amenazas de la computación cuántica. Las organizaciones deben priorizar la protección de las credenciales contra las amenazas cuánticas futuras desde ahora, en lugar de esperar a que hardware más avanzado las obligue a actuar.
