Un super computador cuántico lo suficientemente potente tardaría solo pocos minutos y un máximo de 24 horas en romper la seguridad de una sesión estándar de TLS v1.3, sobre la que corre la mayoría del internet hoy. Sin embargo, la tecnología necesaria para llevar a cabo esa hazaña aún no existe.
Los mejores computadores cuánticos actuales apenas cuentan con algunas decenas de QUBITS con corrección de errores estables y para ejecutar un ataque contra TLS v1.3 se necesitarían cerca de 13 millones de QUBITS físicos.
Se espera que la humanidad logre tener un computador cuántico que sea capaz de romper TLS v1.3 alrededor del año 2030. Cuando ese día llegue, se le llamará el día “Q” o en inglés el “Q-Day”.
Cuál es la amenaza real hoy
Aunque hoy no exista un computador cuántico capaz de romper TLS v1.3, el peligro es inmediato debido a la estrategia conocida como “Harvest Now, Decrypt Later”. Algunas agencias de inteligencia y cibercriminales ya están interceptando y almacenando tráfico cifrado de TLS v1.3 actual.
No les importa no poder leerlo hoy, simplemente están esperando a que llegue la década de 2030 para pasarlo por un computador cuántico con un algoritmo llamado “Shor” y descifrarlo en minutos.
Cuando se incia una conexión TLS v1.3, el cliente (por ejemplo tu, en tu APP bancaria) y el servidor (tu banco) utilizan algoritmos asimétricos tradicionales para acordar una clave común. El algoritmo de Shor ataca directamente esa fase de intercambio. Si un atacante intercepta y graba los datos de la negociación de una sesión TLS v1.3, el computador cuántico resolverá el problema matemático en aproximadamente 24 horas empleando unos 1500 qubits lógicos. Una vez roto TLS v1.3, el atacante podrá descifrar el 100% de la información transferida en esa sesión si se hizo en claro.
Cuál fue la respuesta al problema
El 13 de agosto de 2024, NIST publicó los primeros estándares de criptografía poscuántica: FIPS 203 (ML-KEM) para intercambio de llaves, FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) para firmas digitales.
La industria adoptó un modelo híbrido para la transición: combinar un algoritmo clásico probado con uno poscuántico, de modo que la conexión siga segura mientras cualquiera de los dos resista. El más extendido es el modo híbrido X25519/ML-KEM-768, que el IETF estandarizó en agosto de 2026 en el RFC 10024 para TLS v1.3.
Cómo actuamos en NOFRAUD
Actualizamos los agentes de The Fraud Explorer para que la transmisión de datos tenga dos capas de protección independientes.
- Capa 1: túnel TLS v1.3 híbrido poscuántico: nuestros agentes establecen un túnel TLS v1.3 con intercambio de llaves X25519MLKEM768 contra nuestra infraestructura de servidores. Una sesión capturada hoy no podrá descifrarse en el futuro rompiendo X25519 con un computador cuántico: también habría que romper ML-KEM-768.
- Capa 2: cifrado del contenido, independiente del túnel: muchas organizaciones usan equipos de inspección SSL/TLS para analizar el tráfico. Son proxies corporativos que terminan la conexión cifrada, inspeccionan su contenido y la vuelven a cifrar. Son legítimos y útiles para la seguridad interna de las empresaes, sin embargo, su efecto es que el túnel TLS deja de ser de extremo a extremo. Además, un equipo intermedio puede negociar con el servidor un intercambio de llaves distinto al que inició el agente. Por eso no consideramos el túnel TLS como la única barrera. Nuestros agentes nunca transmiten datos en texto claro dentro de ese túnel. Antes de salir del equipo, todo el contenido se cifra con una semilla AES-128, usando llaves derivadas para cada agente mediante HKDF-SHA256 (RFC 5869). NIST ha declarado textualmente en sus preguntas frecuentes que las aplicaciones actuales pueden continuar utilizando AES-128 y que no es estrictamente necesario duplicar la longitud de las claves simétricas para enfrentar las amenazas cuánticas. El NIST estima que AES-128 seguirá siendo seguro durante décadas
Este acercamiento que planteamos en NOFRAUD aporta tres ventajas:
- Defensa en profundidad: si un equipo intermedio abre el túnel TLS, solo verá datos cifrados (en el caso de las inspecciones SSL/TLS en redes privadas).
- Aislamiento entre equipos: cada agente usa su propia llave derivada. Comprometer una no expone la información de los demás.
- Resiliencia poscuántica: al ser criptografía simétrica, esta capa no depende de los problemas matemáticos que rompe el algoritmo de Shor.
La migración poscuántica no es un proyecto que se haga de una sola vez. Es un proceso continuo de agilidad criptográfica, es decir, la capacidad de cambiar algoritmos sin rediseñar el sistema. En NOFRAUD seguimos evaluando la incorporación de firmas poscuánticas (ML-DSA) y el endurecimiento progresivo de nuestros parámetros a medida que maduren los estándares. Todo esto se integra con nuestro sistema de gestión de IA y seguridad bajo ISO/IEC 42001 y SOC 2.
Referencias
Acerca de NOFRAUD
NOFRAUD es la compañía que desarrolla el software antifraude The Fraud Explorer y apoya a personas y empresas a enfrentar y solucionar sus retos en materia de fraude interno, corrupción y abuso corporativo. NOFRAUD ha creado la base de datos conductual de actos deshonestos más grande del mundo en Español e Inglés, que sirve para que la inteligencia artificial encuentre patrones sospechosos de corrupción al interior de las organizaciones.
Mejoramos la capacidad de las organizaciones incrementando sus beneficios, arrebatándole a los perpetradores la posibilidad de afectar negativamente los ingresos a través del fraude, la corrupción, el abuso corporativo y la generación de ambientes tóxicos.
Contacte conmigo en » jrios@nofraud.la y Visítenos en » www.nofraud.la.
