Defendiendo la Seguridad de Datos Contra la Revolución de la Computación Cuántica
La computación cuántica ya no es solo una curiosidad teórica; representa un cambio de paradigma inminente con grandes repercusiones para la ciberseguridad. A medida que las computadoras cuánticas se vuelven más potentes, amenazan con dejar obsoletos la mayoría de los sistemas criptográficos de clave pública actuales, como RSA, Diffie-Hellman y la Criptografía de Curva Elíptica (ECC). ¿La solución? Criptografía post-cuántica (PQC), también conocida como criptografía resistente a cuánticos. En esta guía, exploraremos qué es PQC, por qué es importante, y cómo las organizaciones pueden comenzar su viaje hacia la seguridad cuántica, desde lo más básico hasta herramientas prácticas para profesionales avanzados.
La criptografía post-cuántica (PQC) se refiere a los algoritmos criptográficos que se cree que son seguros frente a un ataque de una computadora cuántica realista. Mientras que las computadoras clásicas luchan durante siglos o milenios para romper la criptografía actual, las computadoras cuánticas podrían teóricamente romperlas en minutos u horas. PQC comprende una nueva clase de algoritmos diseñados específicamente para resistir estos ataques cuánticos.
Definición: "La criptografía post-cuántica está diseñada para ser resistente a los ataques de futuras computadoras cuánticas que podrían romper los sistemas de encriptación actuales, asegurando la protección continua de la información y las comunicaciones confidenciales."
— Mastercard, ¿Qué es la criptografía post-cuántica?
PQC no depende de la mecánica cuántica; funciona en hardware clásico actual. Pero sus fundamentos matemáticos (como retículas o códigos) son fundamentalmente diferentes de la factorización en primos de RSA/ECC o el logaritmo discreto, que los algoritmos cuánticos pueden explotar.
La mayoría de los criptosistemas de clave pública se basan en "problemas difíciles" matemáticos, que son fáciles de calcular pero prácticamente imposibles de revertir sin un secreto (la clave):
Las computadoras clásicas no tienen atajos efectivos para resolver estos problemas; el uso de fuerza bruta lleva demasiado tiempo.
Las computadoras cuánticas utilizan qubits y fenómenos cuánticos, como superposición y entrelazamiento, para procesar ciertos problemas increíblemente rápido. Dos algoritmos son de especial interés:
"La computación cuántica amenaza las matemáticas detrás de RSA, Diffie-Hellman y ECC, exponiendo a las organizaciones a violaciones de datos, pérdidas financieras y daños a la reputación."
— Fortinet, Quantum Security
Los atacantes pueden recolectar tráfico encriptado ahora, con la intención de romper la encriptación una vez que las computadoras cuánticas estén disponibles. Los archivos sensibles —como registros médicos o secretos gubernamentales— a menudo necesitan mantenerse confidenciales durante décadas.
"La computación cuántica introduce riesgos inmediatos para la identidad no humana y amenazas de desencriptación a largo plazo..."
— Okta, Quantum Computing: Identity Security Risks
Las identidades no humanas —como credenciales de máquinas, dispositivos IoT o tokens de API— a menudo tienen largas vidas operativas. Estos pueden volverse especialmente vulnerables si no se actualizan a tiempo.
Los algoritmos de PQC son variados, pero la mayoría caen en categorías resistentes a los ataques cuánticos conocidos:
El Instituto Nacional de Estándares y Tecnología (NIST) ha estado llevado a cabo una competición global abierta desde 2016 para establecer nuevos estándares criptográficos.
Estos se espera que emerjan como el nuevo conjunto estándar de clave pública post-cuántico.
Un primer paso crucial es inventariar dónde y cómo sus sistemas utilizan criptografía vulnerable. Esto incluye:
Usemos Bash y Python para escanear y analizar certificados y claves en busca de algoritmos vulnerables.
Escaneo de Certificados y Claves RSA/ECC en Linux
#!/bin/bash
search_dir="/etc/ssl/certs"
for file in "$search_dir"/*.pem; do
if openssl x509 -in "$file" -noout -text 2>/dev/null | grep -E "Public Key Algorithm"; then
echo "[+] $file"
openssl x509 -in "$file" -noout -text | grep "Public Key Algorithm"
fi
done
Este script en Bash imprime archivos y resalta su algoritmo de clave pública (RSA/ECC).
Supongamos que desea agregar tipos de certificados en toda su infraestructura:
import os
from cryptography import x509
from cryptography.hazmat.backends import default_backend
cert_dir = '/etc/ssl/certs'
summary = {}
for filename in os.listdir(cert_dir):
if filename.endswith('.pem'):
with open(os.path.join(cert_dir, filename), 'rb') as f:
try:
cert = x509.load_pem_x509_certificate(f.read(), default_backend())
key_type = cert.public_key().__class__.__name__
summary[key_type] = summary.get(key_type, 0) + 1
except Exception as e:
pass # No es un certificado
print("Resumen de uso de tipos de clave:")
for k,v in summary.items():
print(f"{k}: {v}")
Ejemplo de salida:
Resumen de uso de tipos de clave:
RSAPublicKey: 87
EllipticCurvePublicKey: 43
Para escaneos en dispositivos IoT o almacenes de certificados web, adapte scripts similares para inventariar el uso de claves en todos los puntos de la flota.
La mayoría de las conexiones a internet dependen de TLS/SSL usando intercambios de claves RSA/ECC. Para estar preparados para el futuro cuántico:
Con OpenSSL habilitado para PQC (de Open Quantum Safe):
# Generar un par de claves de Kyber para KEM
openssl req -new -newkey kyber512: -x509 -keyout kyber.key -out kyber.crt
Nota: Necesitará una construcción de OpenSSL habilitada para PQC (aún no estándar a principios de 2024).
Los correos electrónicos encriptados, copias de seguridad, documentos legales o registros gubernamentales podrían necesitar décadas de confidencialidad. Actualice estos mecanismos de almacenamiento a algoritmos PQC tan pronto como sea posible, o vuelva a encriptar con criptografía híbrida.
La Gestión de Identidad y Accesos Empresariales (IAM) involucra cada vez más identidades automatizadas de dispositivos y máquinas. Con la larga duración de sus certificados, no migrarlos a PQC pone en riesgo que flotas enteras se vuelvan vulnerables al cuántico.
Muchas implementaciones tempranas de PQC utilizan criptografía híbrida, combinando un algoritmo clásico y uno resistente a cuánticos, para que la intercepción de mensajes requiera romper ambos.
La criptografía post-cuántica no es una preocupación teórica o lejana. Las computadoras cuánticas podrían amenazar gran parte de los datos encriptados actuales más pronto de lo que muchos esperan, y con ataques de "cosechar ahora, desencriptar después" en marcha, es vital comenzar a prepararse ahora. Al entender PQC, inventariar activos criptográficos y pilotar migraciones a esquemas seguros para el futuro cuántico, las organizaciones pueden asegurar sus futuros y evitar convertirse en las noticias mañana relacionadas a violaciones de datos. Adoptar la agilidad criptográfica, aprovechar los algoritmos híbridos y mantenerse al tanto de los estándares PQC de NIST asegura una seguridad que resistirá el paso del tiempo y la inminente revolución cuántica.
Si encontraste este contenido valioso, imagina lo que podrías lograr con nuestro programa de capacitación élite integral de 47 semanas. Únete a más de 1.200 estudiantes que han transformado sus carreras con las técnicas de la Unidad 8200.