El período de confidencialidad de un mensaje puede superar la vida de su dispositivo y de la criptografía utilizada para establecer sus claves.
Un mensaje enviado hoy puede necesitar permanecer privado mucho más tiempo que el teléfono utilizado para enviarlo. Esa diferencia explica la importancia de «recopilar ahora, descifrar después»: un adversario puede conservar tráfico cifrado hoy e intentar recuperarlo si una tecnología futura supera el intercambio de claves que lo protege.
No hay una fecha establecida para la llegada de un ordenador cuántico criptográficamente relevante. Un requisito de secreto de diez años es un ejemplo de planificación, no una cuenta atrás. La cuestión es si la información todavía podría causar daño una vez transcurrido el tiempo necesario para actualizar los sistemas que la protegen.
Qué necesitaría un atacante
Guardar únicamente el texto cifrado no garantiza su descifrado futuro. El atacante necesita una captura útil, el material pertinente del protocolo y una forma de superar las protecciones aplicadas. El tráfico que falte, los secretos independientes y el diseño del protocolo pueden afectar al resultado.
Un ordenador cuántico suficientemente capaz podría amenazar la criptografía de clave pública RSA y de curvas elípticas, ampliamente utilizada. Esta preocupación no significa que cualquier ordenador cuántico actual pueda vulnerar un servicio de mensajería ni que todo cifrado falle de la misma manera. El cifrado simétrico, como AES, y el establecimiento de claves públicas, como ECDH, tienen supuestos de seguridad distintos.
El programa poscuántico del NIST recomienda iniciar la migración a sus estándares publicados, al tiempo que reconoce la incertidumbre sobre el calendario cuántico. Planificar con antelación importa porque una actualización posterior no puede recuperar una captura anterior en manos del adversario.
Por qué el secreto hacia adelante convencional no es toda la respuesta
El secreto hacia adelante busca limitar la exposición de mensajes anteriores cuando posteriormente se compromete una clave de larga duración, siempre que los antiguos secretos de sesión se hayan borrado correctamente. Ya es valioso hoy.
Sin embargo, un intercambio que depende de un problema matemático vulnerable a ataques cuánticos no se vuelve resistente a ellos simplemente porque sus valores privados fueran temporales. Si un atacante futuro puede reconstruir esos valores a partir de intercambios públicos grabados, la sesión histórica correspondiente podría seguir en riesgo. El resultado exacto depende del protocolo completo y de lo que se haya capturado.
El establecimiento poscuántico de claves aborda esa amenaza diferente. FIPS 203 estandariza ML-KEM, un mecanismo para establecer un secreto compartido. Un protocolo de mensajería puede usar ese secreto para derivar claves y después cifrar mensajes con un cifrado simétrico autenticado. ML-KEM no es otro nombre para el propio cifrado de mensajes.
Qué aporta un diseño híbrido
Un diseño híbrido combina aportaciones clásicas y poscuánticas mediante una construcción especificada. Su beneficio previsto es la resiliencia si fallan los supuestos de un componente mientras el otro sigue siendo sólido. Ese beneficio depende de una combinación, autenticación, aleatoriedad e implementación correctas; no basta con poner dos nombres de algoritmos en una página de funciones.
La descripción general de seguridad de Livara describe LVR1 con P-256 junto con épocas periódicas de ML-KEM-768. Considérelo una declaración sobre su protocolo documentado, no una garantía independiente de que todos los elementos almacenados, modos de llamada o clientes antiguos tengan una protección idéntica. La distribución de claves de grupo, los adjuntos y las grabaciones requieren comprobar su alcance por separado.
Una hoja práctica sobre el horizonte de confidencialidad
Utilice estas preguntas para transformar una preocupación cuántica general en una revisión concreta:
| Pregunta | Ejemplo de respuesta útil |
|---|---|
| ¿Cuánto tiempo debe mantenerse confidencial el contenido? | Un código de reunión de corta duración y un registro de investigación a largo plazo tienen horizontes distintos |
| ¿Dónde se guardan las copias? | Dispositivos de chat, exportaciones, adjuntos, copias de seguridad y destinatarios |
| ¿Qué intercambio protege el tráfico nuevo? | Protocolo y versión exactos, incluidas las rutas de compatibilidad o alternativas |
| ¿Cómo se protegen los archivos almacenados? | Algoritmo de cifrado, custodia de claves y posibles claves derivadas de contraseñas |
| ¿Cuánto tardará la migración? | Actualizaciones de clientes, pruebas de interoperabilidad, pruebas de recuperación y retirada de rutas antiguas |
Una organización puede priorizar información con una larga vida de confidencialidad y una migración lenta. Una persona puede empezar por actualizar los clientes, comprobar si la protección se aplica a la conversación en uso y limitar las copias innecesarias de datos sensibles.
¿Puede una actualización proteger mensajes antiguos retroactivamente?
Puede proteger el tráfico futuro o una copia cifrada de nuevo con una clave diferente. No puede borrar una copia de texto cifrado o de texto en claro capturada previamente. Volver a cifrar un archivo solo resulta útil dentro de un plan más amplio que considere copias de seguridad antiguas, archivos exportados y claves comprometidas.
Del mismo modo, eliminar una vista de chat no demuestra el borrado seguro de todas las copias en dispositivos o en manos de destinatarios. Las prácticas de almacenamiento local y de copias de seguridad siguen siendo importantes aunque el intercambio de claves de red sea resistente a ataques poscuánticos.
Lo que esto no resuelve
La criptografía poscuántica no oculta todos los metadatos de comunicación, impide las capturas de pantalla, elimina el malware ni mantiene privado un canal público. Tampoco puede garantizar seguridad futura frente a cada nuevo resultado del criptoanálisis.
Para mensajes de larga duración, combine un protocolo mantenido y examinado rigurosamente con protección de dispositivos, decisiones deliberadas sobre copias de seguridad y una política clara de conservación. Utilice el modelo de amenazas de Livara para mantener visibles estos riesgos separados, en lugar de tratar la palabra «cuántico» como una evaluación de seguridad completa.
