Google pone fecha tope para la criptografía poscuántica

La criptografía poscuántica empieza a dejar de ser un concepto teórico para convertirse en una prioridad real dentro de la industria tecnológica. Durante décadas, la seguridad de Internet se ha basado en sistemas criptográficos diseñados para resistir los ataques de los ordenadores clásicos. Sin embargo, el desarrollo de la computación cuántica amenaza con cambiar ese equilibrio, obligando a empresas y organizaciones a prepararse para un escenario en el que muchos de los métodos de cifrado actuales podrían quedar obsoletos.

En ese contexto, Google ha decidido acelerar sus planes y fijar una fecha límite clara: 2029. Según la compañía, ese será el horizonte para completar la transición hacia sistemas de criptografía poscuántica en sus plataformas. La decisión supone adelantar significativamente los plazos manejados hasta ahora por distintos organismos oficiales. La Agencia de Seguridad Nacional de Estados Unidos (NSA), por ejemplo, habla de 2031 como objetivo para determinadas migraciones, mientras que otras iniciativas gubernamentales sitúan el horizonte incluso en 2035.

La urgencia responde a nuevas estimaciones sobre el ritmo al que podrían evolucionar los ordenadores cuánticos. Investigadores de Google Quantum AI consideran que máquinas con alrededor de un millón de qubits imperfectos podrían llegar a romper una clave RSA de 2.048 bits en menos de una semana. Hace solo unos años se pensaba que harían falta sistemas mucho más grandes y complejos para lograr algo así. Ese cambio de perspectiva ha transformado lo que antes parecía un problema lejano en un desafío técnico con un horizonte cada vez más cercano.

El riesgo no se limita al momento en que existan ordenadores cuánticos capaces de romper el cifrado actual. Los expertos llevan tiempo advirtiendo sobre los llamados ataques “store now, decrypt later”, en los que un atacante roba hoy datos cifrados con la intención de almacenarlos durante años hasta que disponga de la tecnología necesaria para descifrarlos. Esto significa que información sensible que hoy parece segura podría quedar expuesta en el futuro si no se adoptan nuevos sistemas criptográficos con suficiente antelación.

Como parte de esta transición, Google ya está empezando a introducir herramientas basadas en criptografía resistente a ataques cuánticos en algunos de sus productos. Uno de los primeros pasos llegará con Android 17, que incorporará un nuevo sistema de firmas digitales basado en el estándar ML-DSA, desarrollado en colaboración con el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST). Este sistema permitirá verificar la integridad de aplicaciones y actualizaciones utilizando mecanismos preparados para el futuro escenario cuántico.

La iniciativa de Google también busca empujar al resto del sector tecnológico a acelerar sus propios planes. La compañía ya ha comenzado a desplegar tecnologías relacionadas con la criptografía poscuántica en Chrome y en su plataforma Google Cloud, mientras que otras empresas también avanzan en esa misma dirección. Apple ha introducido protecciones similares en iMessage, y compañías como Microsoft o Amazon están empezando a integrar herramientas criptográficas resistentes a la computación cuántica en sus servicios de nube.

Todo apunta a que la transición hacia la criptografía poscuántica será uno de los cambios más importantes en la infraestructura de seguridad de Internet en décadas. No se trata solo de actualizar algoritmos, sino de preparar todo un ecosistema tecnológico para un nuevo tipo de amenaza. Al fijar 2029 como fecha límite, Google lanza un mensaje claro: el reloj de la era cuántica ya está en marcha, y la industria tecnológica tendrá que adaptarse mucho antes de lo que muchos pensaban.

Más información