Cuenta regresiva de Q-Day: NIST finaliza tres estándares de criptografía post-cuántica; las organizaciones deben probar antes de 2030
NIST divulgó sus primeros estándares de criptografía post-cuántica finalizados en agosto de 2024—FIPS 203 (ML-KEM para encapsulación de clave), FIPS 204 (ML-DSA para firmas digitales) y FIPS 205 (SLH-DSA para firmas basadas en hash)—y las organizaciones deben comenzar a implementarlos ahora. El gobierno de EE.UU. aconseja eliminar toda la criptografía de clave pública clásica para 2030, mientras que Europa apunta a adopción post-cuántica completa para 2035. La mayoría de los expertos esperan que Q-Day—cuando las computadoras cuánticas se vuelvan lo suficientemente poderosas para romper la criptografía RSA y de curva elíptica—ocurra en los años 2030 o después, pero un informe NIST de 2016 cita expertos que reconocen la posibilidad de que la tecnología cuántica haga que RSA sea insegura para 2030.
La amenaza incluye ataques 'captura ahora, descifra después' donde los adversarios capturan datos cifrados hoy para descifrarlo más tarde una vez que lleguen las computadoras cuánticas. El IETF está incorporando algoritmos PQC en protocolos centrales de Internet como TLS, y los principales proveedores de tecnología, proveedores en la nube y plataformas de seguridad están tratando los plazos del gobierno como mandatos obligatorios. Las agencias federales estadounidenses han sido ordenadas a inventariar sistemas criptográficos, evaluar riesgo cuántico y preparar planes de migración.
Para arquitectos de infraestructura y seguridad, la frontera de pruebas es urgente: los marcos de prueba deben validar la interoperabilidad y el desempeño de los nuevos estándares antes de la implementación generalizada, y las organizaciones que comiencen ahora tendrán tiempo para inventariar, evaluar, probar y migrar de manera segura, mientras que aquellas que esperen pueden enfrentar cronogramas comprimidos y mayor exposición. Dada la escala de tiempo de transición criptográfica de una década, la preparación debe comenzar inmediatamente para cumplir con los plazos de aplicación de 2030-2035.