¿Es la distribución cuántica de claves una alternativa a la criptografía poscuántica?

Para casi cualquier empresa, no. La distribución cuántica de claves (QKD) usa la física de fotones individuales, enviados por fibra dedicada o por enlaces en espacio libre, para acordar una clave de un modo que revela las escuchas. Necesita hardware especial en ambos extremos, funciona a distancias limitadas salvo que se añadan estaciones repetidoras de confianza y no autentica por sí misma a las dos partes, así que sigue necesitando firmas clásicas o poscuánticas. La criptografía poscuántica, en cambio, es software que funciona en las redes y los equipos que ya tiene. Agencias europeas de seguridad, entre ellas la BSI alemana, la ANSSI francesa y la NLNCSA neerlandesa, han publicado una posición conjunta que considera la criptografía poscuántica la vía principal y la QKD, como mucho, adecuada para usos de nicho. La infraestructura europea de comunicación cuántica, EuroQCI, atiende necesidades gubernamentales concretas y es un asunto distinto de lo que debería comprar una mediana empresa. Si un proveedor le ofrece QKD como respuesta a «harvest now, decrypt later» para una red de oficina normal, pregunte qué hace que no haga una configuración TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. o VPN híbrida.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas