¿Qué es la criptografía poscuántica?

La criptografía poscuántica (PQCPQC: post-quantum cryptography (criptografía poscuántica). Cifrado diseñado para seguir siendo seguro frente a futuros ordenadores cuánticos.) es criptografía de clave pública diseñada para seguir siendo segura frente a un gran ordenador cuántico y que funciona en ordenadores normales. El NIST publicó las primeras normas el 13 de agosto de 2024: FIPS 203 (ML-KEM) para establecer claves, y FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) para firmas digitales. Se basan en problemas matemáticos, como encontrar vectores cortos en retículos de muchas dimensiones, o en la seguridad de las funciones hash, para los que no se conoce ningún ataque cuántico eficiente. Migrar significa actualizar software, bibliotecas, protocolos y certificados, no comprar hardware cuántico. Tampoco es lo mismo que la distribución cuántica de claves, que necesita equipos ópticos especiales. El precio del cambio es el tamaño: las claves y firmas poscuánticas son mayores que las actuales, los handshakes crecen y algunos equipos antiguos tienen problemas. La mayoría de las organizaciones se encuentra primero con la PQC en las actualizaciones de navegadores, sistemas operativos y software de VPN, y después tiene que ocuparse de sus propios servidores y aplicaciones.

Esta respuesta forma parte de la guía: Criptografía poscuántica: por dónde empezar

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas