NIST starts the countdown to retire quantum-vulnerable encryption

El Ins­ti­tu­to Na­cio­nal de Es­tán­da­res y Tec­no­lo­gía ha pu­bli­ca­do una guía de­ta­lla­da para la adop­ción de crip­to­gra­fía post-cuán­ti­ca, es­ta­ble­cien­do un plan con pla­zos es­pe­cí­fi­cos, es­pe­cial­men­te para cier­tos en­tor­nos fe­de­ra­les sen­si­bles. Esta es­tra­te­gia com­ple­men­ta los es­tán­da­res anun­cia­dos pre­via­men­te y busca pro­te­ger la in­for­ma­ción fren­te a la fu­tu­ra ame­na­za de las compu­tado­ras cuán­ti­cas, las cua­les po­drían rom­per los mé­to­dos de se­gu­ri­dad con­ven­cio­na­les que ac­tual­men­te ga­ran­ti­zan la pri­va­ci­dad y au­ten­ti­ci­dad de los datos.

La ne­ce­si­dad de ac­tuar con an­ti­ci­pa­ción ra­di­ca en el pe­li­gro de que ac­to­res ma­li­cio­sos re­co­pi­len in­for­ma­ción ci­fra­da en la ac­tua­li­dad para des­ci­frar­la más ade­lan­te, una tác­ti­ca co­no­ci­da como re­co­lec­tar ahora y des­ci­frar des­pués. Por ello, la tran­si­ción im­pli­ca un pro­ce­so com­ple­jo que abar­ca desde la ac­tua­li­za­ción de pro­gra­mas y equi­pos de se­gu­ri­dad hasta la coor­di­na­ción con pro­vee­do­res, to­man­do en cuen­ta que cam­bios crip­to­grá­fi­cos an­te­rio­res han to­ma­do lar­gos pe­río­dos de tiem­po.

El do­cu­men­to de­ta­lla fe­chas lí­mi­te con­cre­tas para sis­te­mas fe­de­ra­les prio­ri­ta­rios, exi­gien­do la adop­ción de mé­to­dos re­sis­ten­tes a la compu­tación cuán­ti­ca para el es­ta­ble­ci­mien­to de cla­ves y para fir­mas di­gi­ta­les en los años se­ña­la­dos, ade­más del so­por­te obli­ga­to­rio para un pro­to­co­lo de red es­pe­cí­fi­co. Asi­mis­mo, la ins­ti­tu­ción prevé la des­apro­ba­ción gra­dual de los al­go­rit­mos vul­ne­ra­bles y su pos­te­rior prohi­bi­ción bajo sus nor­ma­ti­vas, mien­tras tra­ba­ja junto a la in­dus­tria y ofre­ce re­cur­sos prác­ti­cos para fa­ci­li­tar este cam­bio.