¿Por qué los ordenadores cuánticos amenazan el cifrado?

Porque un ordenador cuántico grande y tolerante a fallos que ejecute el algoritmo de Shor podría romper los métodos de clave pública que se usan hoy para acordar claves y firmar datos: RSA y la criptografía de curva elíptica (ECC). Esos dos protegen el intercambio de claves de casi todas las conexiones HTTPS, VPN y SSH, y las firmas de certificados, actualizaciones de software y documentos. Un atacante con una máquina así podría leer tráfico grabado antes y falsificar firmas. El cifrado simétrico como AES, que cifra los datos una vez acordada la clave, solo se debilita moderadamente con el algoritmo de Grover y sigue siendo útil con claves de 256 bits. Hoy no existe un ordenador así y nadie puede decir en qué año existirá. El riesgo es real para los datos que deben seguir siendo secretos durante muchos años: hay que planificarlo, no es una emergencia. La solución es software, no hardware: nuevos algoritmos que el NIST estandarizó en 2024 y que llegan con las actualizaciones.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas