Un potente ordenador cuántico es capaz de romper de un solo golpe toda la criptografía actual. No es una hipótesis: es cuestión de tiempo. Alguien podría recopilar tus mensajes privados, fotos y vídeos, que ahora están cifrados, y descifrarlos más adelante. Precisamente por eso, las plataformas serias ya están adoptando la criptografía cuántica y la protección poscuántica, no por paranoia, sino porque, una vez se produzca el avance, será demasiado tarde para reconstruirlo todo desde cero.
Cuando una persona comparte algo personal en privado, cuenta con que eso se quede entre ella y su interlocutor, no solo hoy, sino también dentro de diez años. La protección poscuántica es precisamente lo que ofrece esa seguridad de los datos a largo plazo. Mientras los algoritmos clásicos se resquebren bajo la presión de las máquinas cuánticas, un sistema correctamente configurado seguirá manteniendo todo en secreto.
Por qué hay que actuar ahora y no más adelante
Los ordenadores cuánticos se desarrollan más rápido de lo que se suele pensar. Ya existen máquinas capaces de resolver problemas que están fuera del alcance de los superordenadores convencionales. Todavía no se ha producido un avance criptográfico significativo, pero cuando ocurra, no habrá tiempo para adaptarse. La transición a algoritmos resistentes a la computación cuántica ahora mismo es como contratar un seguro antes de que se produzca un siniestro, y no después.
¿Qué riesgos conlleva la falta de protección?
Los riesgos sin protección poscuántica son concretos. El primero es la «cosecha» de datos: los hackers recopilan conversaciones cifradas ahora para descifrarlas más adelante, cuando los ordenadores cuánticos estén disponibles. El segundo es la pérdida de confianza: si se descubre que los antiguos chats se pueden piratear con carácter retroactivo, la gente dejará de compartir información personal. El tercero son las consecuencias legales: en muchos países ya existen requisitos de almacenamiento a largo plazo de los datos personales, y su incumplimiento conlleva multas y bloqueos. Por último, está simplemente la sensación personal: lo que has compartido en privado puede salir a la luz algún día.
Veamos paso a paso cómo funciona esto en la práctica.
En primer lugar, se evalúa la criptografía actual: qué algoritmos se utilizan para cifrar mensajes, almacenar vídeos y realizar la autenticación. Todo lo que se base en RSA o ECC resultará vulnerable en el futuro.
A continuación, se pasa a los algoritmos poscuánticos. Actualmente, los más prometedores son los basados en retículas (lattice-based), en hash, en códigos (code-based) y multivariantes. En la práctica, se suele utilizar Kyber para el intercambio de claves y Dilithium para las firmas digitales.
Paralelamente, se utiliza un enfoque híbrido: los algoritmos antiguos no se descartan de inmediato, sino que se ejecutan junto con los nuevos. Si uno resulta vulnerable, el otro seguirá protegiendo los datos.
La siguiente etapa es la migración de datos. Las sesiones cifradas antiguas se vuelven a cifrar gradualmente con los nuevos algoritmos en segundo plano. Es un proceso largo, pero necesario.
Y, por último, las pruebas continuas. Las amenazas cuánticas evolucionan, por lo que los algoritmos deben actualizarse al mismo ritmo que ellas.
Ventajas de la criptografía cuántica y la protección poscuántica
- Los datos siguen estando protegidos incluso dentro de 10 o 20 años.
- Aumenta la confianza de los usuarios: la gente está más dispuesta a compartir información personal.
- La plataforma cumple con los estándares de seguridad actuales.
- Protección contra la «cosecha» de datos por parte de los hackers.
- Cumplimiento de los futuros requisitos legales en materia de seguridad.
Desventajas
- Los nuevos algoritmos, por el momento, funcionan un poco más lentos que los clásicos.
- La transición requiere tiempo y recursos.
- No todos los dispositivos son totalmente compatibles con los nuevos métodos.
- Es complicado explicar a los usuarios habituales por qué es necesario.
Errores frecuentes durante la implementación
- Ignoran por completo el tema, confiando en la suerte.
- Realizan la transición de forma demasiado brusca y rompen la compatibilidad.
- Eligen algoritmos que no han sido suficientemente probados.
- Renuncian a un enfoque híbrido durante el periodo de transición.
- No actualizan el sistema tras la implementación.
Cómo abordan la cuestión las distintas plataformas
| Nivel de protección | Preparación para la era poscuántica | Enfoque híbrido | Velocidad de funcionamiento | Complejidad de la implementación | Ideal para |
|---|---|---|---|---|---|
| Criptografía clásica | No | No | Alta | Baja | Proyectos pequeños |
| Postcuántica parcial | Parcial | Sí | Buena | Media | Chats medios |
| Protección cuántica completa | Alta | Completa | Normal | Alta | Plataformas en directo de gran envergadura |
| Máxima (con transición anticipada) | Muy alta | Completa | Óptima | Muy alta | Servicios líderes |
Plataformas como VibraGame, en las que los usuarios mantienen sesiones privadas con contenido personal, ya están trabajando en la seguridad de los datos a largo plazo; esto se nota por la seriedad con la que se toman la protección de las conversaciones.
Hay dos aspectos de los que rara vez se habla. Es mejor pasar a los algoritmos poscuánticos de forma gradual: primero en las nuevas sesiones y, después, recifrar los datos antiguos en segundo plano. Y es imprescindible contar con una auditoría independiente, ya que aporta confianza tanto a los usuarios como a la propia plataforma.
Para el usuario habitual, esto significa una cosa: las conversaciones personales y los momentos en privado están protegidos no solo de las amenazas actuales, sino también de las que surjan en el futuro.
Preguntas frecuentes
¿Qué es la criptografía poscuántica en términos sencillos?
Se trata de nuevos algoritmos de cifrado que ni siquiera un potente ordenador cuántico podría descifrar en un tiempo razonable.
¿Tengo que hacer algo como usuario?
No. Todo ocurre en el lado de la plataforma: tú simplemente disfrutas de una protección más fiable.
¿Cuándo supondrán realmente un peligro los ordenadores cuánticos?
Los expertos estiman que dentro de unos 5 a 15 años. Tiene sentido prepararse ahora, mientras aún hay tiempo para una transición planificada.
¿Es posible protegerse por completo de las amenazas cuánticas?
No hay garantías absolutas, pero la protección poscuántica hace que el pirateo sea prácticamente imposible durante muchos años.
¿Ralentiza la nueva criptografía el funcionamiento del chat?
En los servidores actuales, la diferencia es prácticamente imperceptible: estamos hablando de fracciones de segundo.
¿Qué pasará con los chats antiguos que no cuenten con esta protección?
Seguirán siendo vulnerables a futuros ataques cuánticos. Por eso precisamente, las plataformas más importantes ya han iniciado la migración.
¿Se puede comprobar si un chat utiliza protección poscuántica?
Para un usuario normal, es difícil comprobarlo técnicamente. Pero si la plataforma publica abiertamente información sobre los algoritmos que utiliza, es una buena señal.
¿Es necesario actualizar la aplicación o el navegador?
A veces sí: los nuevos algoritmos requieren compatibilidad a nivel del dispositivo.
La criptografía cuántica y la protección poscuántica tienen que ver con la privacidad actual, que debe seguir siendo privada dentro de diez años. Una plataforma que ya está trabajando en la protección cuántica y lo comunica abiertamente ofrece motivos reales para confiarle los datos personales.