Quantum random numbers can pass the tests and still leak clues to attackers

El Ins­ti­tu­to Eu­ro­peo de Nor­mas de Te­le­co­mu­ni­ca­cio­nes pu­bli­có un in­for­me téc­ni­co que pro­por­cio­na di­rec­tri­ces acer­ca del di­se­ño y la eva­lua­ción de ge­ne­ra­do­res cuán­ti­cos de nú­me­ros alea­to­rios. Estos dis­po­si­ti­vos miden fe­nó­me­nos cuán­ti­cos para crear se­cuen­cias im­pre­de­ci­bles que re­sul­tan esen­cia­les para las fun­cio­nes de se­gu­ri­dad y la crea­ción de cla­ves crip­to­grá­fi­cas, cuyo nivel de pro­tec­ción po­dría verse afec­ta­do si un agre­sor logra an­ti­ci­par­se a di­chos va­lo­res.

El do­cu­men­to de­ta­lla el ciclo com­ple­to de los nú­me­ros, desde su ori­gen hasta la apli­ca­ción final, exa­mi­nan­do la ve­ri­fi­ca­ción de la fuen­te, el pro­ce­sa­mien­to de las sa­li­das y la de­tec­ción de fa­llos ope­ra­ti­vos, así como la re­sis­ten­cia ante ma­ni­pu­la­cio­nes fí­si­cas y fil­tra­cio­nes de in­for­ma­ción. Asi­mis­mo, ad­vier­te que una se­cuen­cia puede su­pe­rar las prue­bas es­ta­dís­ti­cas ha­bi­tua­les y, sin em­bar­go, fil­trar pis­tas a los ata­can­tes de­bi­do a ele­men­tos cir­cun­dan­tes como sen­so­res o fuen­tes de ali­men­ta­ción.

Para mi­ti­gar estos ries­gos, las re­co­men­da­cio­nes in­clu­yen pro­te­ger el hard­wa­re vul­ne­ra­ble, em­plear mé­to­dos se­gu­ros de pro­ce­sa­mien­to y vi­gi­lar el com­por­ta­mien­to del equi­po du­ran­te su fun­cio­na­mien­to. En con­tex­tos de alta se­gu­ri­dad, se acon­se­ja apli­car una es­tra­te­gia que com­bi­na la va­li­da­ción cons­tan­te de la fuen­te cuán­ti­ca, la vi­gi­lan­cia ope­ra­ti­va y me­di­das de pro­tec­ción en los ca­na­les de co­ne­xión hacia las apli­ca­cio­nes.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las es­pe­ci­fi­ca­cio­nes téc­ni­cas con­cre­tas de los al­go­rit­mos de in­te­li­gen­cia ar­ti­fi­cial men­cio­na­dos ni sobre los fa­bri­can­tes es­pe­cí­fi­cos de los dis­po­si­ti­vos.