Autor: Bernd Hantsche, Vicepresidente del Centro de Competencia Tecnológica de Rutronik
Cómo proteger hoy los datos del mañana
De la prevención a la defensa digital: Las computadoras cuánticas desafían el cifrado actual y, con él, nuestra seguridad digital. ¿Por qué Europol exige medidas? ¿Qué papel desempeñan los proveedores alemanes de semiconductores? ¿Qué relación tienen sus datos con la sabiduría de mi abuela?
Los agoreros nunca descansan. Pero, ¿qué significa que incluso el consejo de mi abuela conservadora, formada en la posguerra, de «aprovechar la oportunidad» ahora parezca un llamado a la prevención digital? Porque la defensa hoy no se trata de tanques, sino de proteger nuestros datos. La amenaza es real: Europol advierte que redes organizadas ya están recopilando datos cifrados para descifrarlos posteriormente con computadoras cuánticas para sus propios fines. Este escenario se conoce como «Almacenar ahora, descifrar después».
Las computadoras cuánticas están reescribiendo fundamentalmente las reglas de la criptografía. Algoritmos como RSA (Rivest-Shamir-Adleman), en los que se basa gran parte de nuestra comunicación digital, podrían ser descifrados pronto por ordenadores cuánticos. La criptografía postcuántica (PQC) ofrece la solución: en pocas palabras, nuevos métodos criptográficos que seguirán siendo eficaces incluso frente a ordenadores cuánticos.
Es hora de actuar: la amenaza cuántica se cierne sobre nosotros.
La computación cuántica avanza a pasos agigantados. Desde gigantes tecnológicos y universidades hasta startups, todos se esfuerzan por destacar con sus logros. Mientras tanto, la investigación en seguridad se intensifica: el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) ya ha designado tres algoritmos como estándares post-cuánticos: los Estándares Federales de Procesamiento de Información (FIPS) FIPS-203 (ML-KEM), 204 y 205 ofrecen mecanismos robustos de intercambio de claves y firma digital diseñados para resistir ataques de computadoras cuánticas.
La Oficina Federal de Seguridad de la Información (BSI) también se ha pronunciado sobre el «Día Q», el día en que las computadoras cuánticas podrán romper el cifrado convencional por primera vez. La BSI prevé que esto ocurra alrededor de 2030, coincidiendo con la producción a gran escala de los desarrollos electrónicos actuales. Por lo tanto, quienes no se preparen ahora corren el riesgo de implementar tecnología de seguridad obsoleta en el futuro.
El Foro Financiero Cuántico Seguro (QSFF), impulsado por Europol, también insta al sector financiero, en particular, a utilizar las herramientas actuales para protegerse de la tecnología del futuro.
Retos de la transición a la criptografía postcuántica
Si bien el objetivo es claro, el camino para alcanzarlo dista mucho de ser sencillo. Claves más grandes y algoritmos más complejos exigen mayor capacidad de procesamiento, lo que supone una carga considerable para los sistemas heredados. Además, dado que la estandarización aún no se ha completado del todo, los algoritmos en uso podrían cambiar. Desde el punto de vista organizativo, la transición es compleja: requiere inversión, nuevas mentalidades y experiencia técnica. La clave del éxito reside, por lo tanto, en lo que se conoce como criptoagilidad: desde el principio, los sistemas deben diseñarse para ser flexibles, permitiendo una respuesta rápida ante nuevos descubrimientos o amenazas.
Los primeros pasos hacia una infraestructura de TI segura en la era cuántica
A pesar de estos retos, las primeras implementaciones prácticas demuestran que la transición a la criptografía postcuántica ya está en marcha: Infineon, el principal socio de Rutronik, se consolidó desde el principio como pionero de la criptografía postcuántica. El intercambio de claves resistente a la computación cuántica se implementó por primera vez en un chip sin contacto en 2017 [2]. A principios de 2025, el BSI otorgó la primera certificación EAL6 del mundo a un controlador de seguridad con tecnología ML-KEM [3]. Por lo tanto, Infineon se centra especialmente en aplicaciones de tarjetas inteligentes.
Otros proveedores alemanes de semiconductores también impulsan el desarrollo. Elmos Semiconductor, junto con ID Quantique, presenta un componente clave de PQC: un generador de números aleatorios cuánticos (QRNG) miniaturizado.
Todos los métodos de cifrado comienzan con un número aleatorio para generar la clave. Sin embargo, un dispositivo lógico discreto tiene dificultades para generar números verdaderamente aleatorios. Los HRNG, o generadores de números aleatorios por hardware, existen desde hace tiempo y están disponibles en diversos diseños técnicos. Los generadores convencionales (TRNG/PRNG) son susceptibles a la manipulación, ya sea mediante factores físicos como la luz, la presión, la temperatura, los campos electromagnéticos o la tensión de alimentación, o mediante intervenciones dirigidas con inteligencia artificial. Los generadores de números aleatorios cuánticos (QRNG) utilizan efectos cuánticos genuinos, como la emisión de fotones, para generar números verdaderamente aleatorios. Esto no solo es más seguro, sino que también es un requisito indispensable para la criptografía compatible con FIPS 203/204/205. Actualmente, estos QRNG se conocen principalmente como tarjetas de expansión para servidores. Elmos ha miniaturizado la tecnología en un paquete DFN compacto de 2 × 2 mm (Fig. 1). Como resultado, Rutronik pone esta tecnología patentada a disposición de clientes de todo el mundo. No solo el sector financiero, sino también los sectores industrial, médico y automotriz se benefician de ella.
Figura 1. Módulo QRNG miniaturizado de Elmos Semiconductor: aleatoriedad real para dispositivos conectados de próxima generación.
La seguridad es un deber, no un lujo.
Ya no se trata solo de bancos. Plantas industriales, dispositivos médicos o vehículos con sistemas de asistencia: nuestro mundo es digital, está interconectado y, por lo tanto, es vulnerable. ¿Qué pasaría si los sistemas de asistencia de vehículos interpretaran erróneamente las señales de tráfico, o si los coches se desbloquearan mediante tecnología de banda ultraancha y sistemas de llave rotativa porque la llave era predecible? ¿O si se interceptaran datos médicos porque el generador de números aleatorios no era auténtico?
La revolución cuántica se acerca. Quizás no mañana, pero sin duda antes de lo que muchos esperan. Quienes no inviertan hoy lo pagarán mañana. Como sabiamente habría dicho mi abuela: «Encripta tus datos con sensatez hoy y estarás a salvo de los ciberataques cuánticos del mañana».
