¿Qué es el intercambio de claves híbrido (X25519MLKEM768)?

El intercambio de claves híbrido combina en el mismo handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. un método clásico (X25519, un intercambio de curva elíptica) con uno poscuántico (ML-KEM-768) y deriva la clave de sesión de ambos. La clave sigue siendo secreta mientras uno de los dos resista: si se encontrara un fallo en el todavía joven ML-KEM, X25519 seguiría frenando a los atacantes de hoy; frente a un futuro ordenador cuántico, lo haría ML-KEM. Por eso la mayoría de las guías, también las de agencias europeas como BSI y ANSSI, prefieren el modo híbrido durante la transición. X25519MLKEM768 es el nombre de esta combinación en TLS. Los principales navegadores ya la ofrecen por defecto y grandes redes de distribución de contenidos y muchos servicios en la nube la aceptan, así que parte de su tráfico web puede estar usándola ya sin que usted haya cambiado nada. Una conexión que la usa hace que el tráfico grabado sea mucho más difícil de descifrar después. Las que hay que planificar son las conexiones que siguen usando solo intercambio de claves clásico: servidores antiguos, appliances, VPN y aplicaciones internas.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas