Resistencia cuántica
También llamado: resistente a la computación cuántica · criptografía resistente a la computación cuántica · harvest now decrypt later · post-cuántico · CNSA 2.0
La propiedad de un esquema criptográfico que un computador cuántico criptográficamente relevante no rompería en ningún sentido práctico.
La resistencia cuántica es la propiedad de un primitivo o esquema criptográfico que un computador cuántico grande no rompería en la práctica. La distinción que importa es entre las dos familias de la criptografía. Los esquemas asimétricos clásicos —RSA, curvas elípticas— caen ante el algoritmo de Shor y deben reemplazarse por algoritmos post-cuánticos (ML-KEM, ML-DSA, SLH-DSA del NIST). Los primitivos simétricos —AES-256, SHA-512— solo pierden cerca de la mitad de su fuerza efectiva ante el algoritmo de Grover, lo que deja a AES-256 en unos 128 bits post-cuánticos, todavía inviables; la CNSA 2.0 de la NSA los mantiene como resistentes.
La amenaza que hace esto relevante hoy, antes de que exista tal computador, es «harvest now, decrypt later»: capturar tráfico o respaldos cifrados ahora para descifrarlos después. Un dato cuya confidencialidad descansa solo en primitivos simétricos, con claves que nunca viajaron por un intercambio clásico, no está expuesto a ese ataque. Al evaluar la afirmación de un proveedor, pregunte a qué capa se refiere: al TLS del hosting, cuyo intercambio de claves sigue siendo clásico hasta que plataformas y navegadores desplieguen ML-KEM híbrido, o a las capas de cifrado propias de la aplicación, cuyos primitivos pueden ya ser exclusivamente simétricos. Una afirmación precisa nombra el alcance.
En este sitio: Seguridad →