¡Prepárate para la era cuántica! Los nuevos algoritmos de cifrado que resistirán el futuro

En estos tiempos en los que la tecnología avanza a pasos agigantados, la ciberseguridad se posiciona como uno de los temas más relevantes y necesarios. Imaginad un futuro donde la computación cuántica esté a la orden del día, capaz de quebrantar los sistemas de cifrado actuales con una facilidad que ahora parece ciencia ficción. Por suerte, Microsoft ha dado un paso al frente actualizando una de sus librerías criptográficas clave para hacer frente a este escenario.

¿Qué es SymCrypt y por qué es importante?

SymCrypt es la joya de la corona en cuanto a librerías criptográficas, diseñada para facilitar y asegurar las funciones de cifrado, descifrado, firma, verificación y más, tanto en sistemas Windows como en Linux. Nació en 2006 y ha sido una herramienta vital para los desarrolladores que buscan implementar funciones de seguridad robustas en sus aplicaciones, cumpliendo incluso con requisitos federales de certificación en entornos gubernamentales.

La seguridad de sus algoritmos se basa en problemas matemáticos que, en términos simples, son fáciles de ejecutar en una dirección pero casi imposibles de revertir, a menos que se tengan siglos y un ordenador… o un ordenador cuántico. Aquí es donde entra en juego el desafío de la computación cuántica, con la posibilidad teórica de resolver estos problemas, hasta ahora imposibles, utilizando algo llamado el algoritmo de Shor.

Quantum frente a los algoritmos de cifrado actuales

Imaginemos la cantidad abrumadora de intentos (¡trillones!) que un intruso necesitaría para romper los cifrados actuales. Esa seguridad se desvanecería si logramos construir suficientes recursos cuánticos. Los expertos no se ponen de acuerdo sobre cuándo esto podría suceder, barajando períodos que van desde 5 a 50 años. En cualquier caso, la comunidad de ciberseguridad ya está preparándose para lo inevitable.

La clave es que romper una clave RSA de 1,024 o 2,048 bits requerirá un ordenador cuántico con capacidades descomunales, actualmente muy lejos de nuestro alcance: se estima que harían falta cerca de 20 millones de qubits funcionando durante horas. Para los no iniciados, un qubit es al ordenador cuántico lo que el bit al ordenador clásico, pero con la ventaja de que puede representar múltiples estados simultáneamente.

Los nuevos algoritmos: ML-KEM y XMSS

Microsoft no se queda en la teoría y ha incorporado dos nuevos algoritmos a SymCrypt, diseñados para la era post-cuántica:

• ML-KEM: Conocido antes como CRYSTALS-Kyber, es ahora un estándar post-cuántico promovido por el NIST. Este algoritmo permite a dos partes negociar un secreto compartido en un canal público, usando una tecnología resistente al temido algoritmo de Shor gracias al aprendizaje con errores modulares. Y sí, hay diferentes niveles de seguridad: ML-KEM-512, ML-KEM-768 y ML-KEM-1024.

• XMSS: Este se centra en esquemas de firma de hash con estado, ideales para contextos concretos como la firma de firmware. Sin embargo, no es adecuado para usos más generales, pero su inclusión subraya la preparación de Microsoft para un futuro donde las firmas digitales deben ser mucho más seguras.

Mirando hacia el futuro

Microsoft ha anunciado que seguirá sumando algoritmos post-cuánticos a SymCrypt, incluyendo ML-DSA y SLH-DSA, previamente conocidos como Dilithium y SPHINCS+ respectivamente. Mantendremos nuestros ojos bien abiertos para ver cómo estos desarrollos impactan en la ciberseguridad.

Ante este panorama, no podemos más que recordar la importancia de estar siempre un paso adelante. Para quienes queráis estar al día, no dejéis de seguir nuestras actualizaciones sobre ciberseguridad. En un mundo digital que no cesa de evolucionar, tenemos que ser igual de dinámicos para proteger lo que nos importa.