Computadoras cuánticas e Internet: ¿En qué nos debemos preparar?

11/8/2026 | Jindřich Zechmeister

Puede que últimamente haya oído hablar de términos como «criptografía poscuántica» o «la amenaza cuántica para Internet». Suena a ciencia ficción, pero es un proceso muy real que ya está en marcha y que afectará a la seguridad de nuestras compras online, la banca digital y el correo electrónico. Veamos qué significa, de forma sencilla y sin jerga técnica innecesaria.

¿De qué se trata realmente?

Toda la seguridad de internet de hoy en día - cifrado, certificados digitales, inicio de sesión a través de HTTPS - se basa en problemas matemáticos que son extremadamente difíciles de resolver para las computadoras clásicas. Sin embargo, las computadoras cuánticas (si algún día llegan a ser sean suficientemente poderosas) podrían resolver estos problemas con relativa facilidad. Los expertos llaman a esta máquina hipotética CRQC (computadora cuántica relevante para criptografía).

La buena noticia es que tal computadora aún no existe. La mala noticia es que debemos prepararnos para su llegada ya, y esto por una razón muy simple.

“Recolecta ahora, descifra después”

Existe una amenaza real llamada harvest now, decrypt later – es decir, “recolecta ahora, descifra después”. Un atacante hoy en día puede interceptar y almacenar comunicación encriptada que actualmente no puede descifrar. Pero una vez que surja una computadora cuántica, podrá regresar a los datos almacenados y descifrarlos retrospectivamente. Para información sensible que debe tener una larga vida útil (registros médicos, secretos comerciales, comunicaciones gubernamentales), esto es un riesgo real ahora mismo, no dentro de diez años.

Por eso la comunidad criptográfica no está esperando a que las computadoras cuánticas lleguen en realidad, y la amenaza se está abordando ya hoy.

Dónde estamos hoy

En 2024, la agencia estadounidense NIST (similar a un instituto de normalización) aprobó oficialmente nuevos algoritmos criptográficos resistente a los ataques cuánticos or resistente a la computación cuántica después de años de preparación. Los más importantes son dos:

ML-KEM – se utiliza para el intercambio seguro de claves de encriptación
ML-DSA – se utiliza para firmas digitales y verificación de identidad

La encriptación de comunicaciones (es decir, la protección contra la interceptación) avanza bastante rápido gracias a esto. Los navegadores y grandes proveedores de infraestructura de Internet ya han comenzado a implementar llamadas soluciones híbridas que combinan la criptografía elíptica probada con el nuevo ML-KEM. Así que una gran parte del tráfico web ya está parcialmente protegido incluso contra la futura amenaza cuántica.

Es curioso que Google haya tomado un camino algo propio. No le gusta que las firmas ML-DSA sean bastante grandes (lo que ralentiza la comunicación), así que está desarrollando una alternativa llamada Merkle Tree Certificates (MTC) – un nuevo tipo de certificados que pretende ser más rápido y eficiente. Sin embargo, el resultado es que el mundo de los certificados está comenzando a dividirse en dos ramas: la clásica (X.509 con ML-DSA) y la nueva (MTC). Los nuevos certificados MTC se esperan alrededor del año 2027.

Donde nos espera el trabajo más arduo

Mientras que la encriptación de comunicaciones está avanzando a un ritmo decente, la verificación de identidad (es decir, los certificados digitales en los que se basa la confianza en los sitios web HTTPS) está en el comienzo de su transformación.

¿Por qué es tan complicado?

1. Habrá más certificados. Hoy en día, los servidores típicamente utilizan uno o dos certificados. En el futuro, necesitarán fácilmente cuatro o cinco, porque los nuevos tipos de certificados (rápido y lento) funcionarán junto a los existentes.

2. Se debe desarrollar una nueva infraestructura. Será necesario construir nuevas autoridades de certificación, ajustar el sistema de emisión automática de certificados (ACME) y rediseñar cómo los servidores gestionan y renuevan los certificados.

3. Ataques de degradación. Este es probablemente el problema más urgente. Incluso si un sitio web tiene un certificado nuevo y resistente a cuántica, un atacante con una computadora cuántica podría teóricamente falsificar un tipo de certificado antiguo y “convencer” al navegador para usar criptografía obsoleta y vulnerable en lugar de la nueva. Para evitar esto, será necesario desactivar de una vez por todas el soporte para la criptografía antigua, lo cual es un proceso que requerirá años de coordinación entre navegadores, servidores y autoridades de certificación.

¿Cuál es el cronograma?

Originalmente se contaba con que toda la transición tomaría hasta aproximadamente el 2035. Sin embargo, debido a la preocupación por el desarrollo más rápido de las computadoras cuánticas, muchas grandes empresas tecnológicas han establecido un nuevo y más ambicioso objetivo: el año 2029.

Qué debemos tener en cuenta

La protección contra la interceptación (encriptación) ya se está preparando bastante bien y rápidamente para la era cuántica.
La verificación de identidad y la fiabilidad de los certificados es un desafío mucho más complejo que aún está por resolver.
Como usuario común de internet, no notará nada significativo por ahora: todo el proceso se lleva a cabo en segundo plano y está gestionado por navegadores, sistemas operativos y autoridades de certificación.
Para empresas y operadores de sitios web, es importante seguir este desarrollo, ya que en los próximos años cambiará significativamente la forma en que se emiten y gestionan los certificados.

Fuente: Feisty Duck's Cryptography & Security Newsletter