Estandarizar un algoritmo no equivale a validar la seguridad de todo un servicio de mensajería.
«Recopilar ahora, descifrar después» es un escenario de amenaza en el que un atacante conserva datos cifrados con la esperanza de obtener herramientas para romper el cifrado en el futuro. Este escenario no demuestra que se estén recopilando los mensajes de un usuario concreto ni que se conozca la fecha de aparición de un ordenador adecuado. La criptografía poscuántica en mensajería (PQC) es una herramienta criptográfica moderna diseñada para contrarrestar este escenario concreto.
En este artículo examinamos el riesgo de la computación cuántica para el chat y presentamos criterios prácticos para evaluar las afirmaciones de los productos.
Resumen ejecutivo: puntos clave del cifrado poscuántico en mensajería
- El tráfico de hoy, un riesgo futuro: los datos que deben permanecer confidenciales durante mucho tiempo pueden ser un objetivo valioso para almacenarlos hoy y descifrarlos después.
- Estándares finales de NIST: en 2024 se finalizaron tres estándares principales de criptografía poscuántica (FIPS 203, 204 y 205).
- Requisitos de seguridad integral: la etiqueta «mensajería resistente a la computación cuántica» no basta; la seguridad depende de la arquitectura del sistema completo y de la protección de los metadatos.
- Un ejemplo práctico (Livara): Livara utiliza cifrado híbrido poscuántico de extremo a extremo (Hybrid PQC E2EE) para mensajes personales, grupos privados compatibles en modo E2EE y contenido multimedia cubierto por esas conversaciones. Los canales quedan fuera de esta cobertura.
¿Qué es la criptografía poscuántica en mensajería?
La criptografía poscuántica (PQC) es un conjunto de algoritmos criptográficos capaces de resistir la elevada capacidad de procesamiento de los ordenadores cuánticos. No necesitan hardware cuántico para ejecutarse: funcionan en los teléfonos y ordenadores convencionales actuales.
Un ordenador cuántico suficientemente grande y fiable podría utilizar algoritmos como el de Shor para resolver algunos problemas matemáticos en los que se basan RSA y ECC; esto no se aplica a cualquier ordenador cuántico existente. Ello haría vulnerable el intercambio de claves en los servicios de mensajería tradicionales. La tecnología poscuántica protege el contenido de los mensajes generando claves de sesión resistentes.
¿Qué significa «recopilar ahora, descifrar después»?
La táctica «recopilar ahora, descifrar después» (Harvest Now, Decrypt Later) consiste en interceptar y almacenar el tráfico cifrado actual de las redes. El objetivo no es romper el cifrado inmediatamente, sino esperar a que maduren los ordenadores cuánticos y descifrar entonces los archivos almacenados.
¿Por qué es un riesgo serio?
El valor de los mensajes cotidianos puede desaparecer pronto, pero estos datos siguen siendo sensibles durante décadas:
- Secretos comerciales y financieros
- Expedientes jurídicos y médicos
- Datos de identidad y gubernamentales
¿Hasta qué punto es inmediato el riesgo cuántico para el chat?
No hay pruebas disponibles de un ordenador cuántico capaz de romper los algoritmos actuales a gran escala. Sin embargo, migrar la infraestructura de seguridad lleva tiempo. Al decidir la migración, considere la duración de la confidencialidad de los datos y el tiempo necesario para actualizar el sistema; no existe un umbral definitivo y universal de «cinco años».
Nota de seguridad: las amenazas clásicas, como el phishing, el malware y el robo de cuentas, siguen siendo la primera prioridad. Un servicio resistente a la computación cuántica no puede proteger sus mensajes en un teléfono comprometido o una pantalla desbloqueada.
Distinga el algoritmo estandarizado, el protocolo y el producto
NIST FIPS 203 define ML-KEM como mecanismo para establecer un secreto compartido. Este algoritmo no cifra directamente el texto de todos los mensajes, y su estandarización no equivale a aprobar un servicio de mensajería completo.
Una arquitectura híbrida combina material de claves clásico y poscuántico. La protección que queda si se rompe un componente depende del método de combinación y de los supuestos del protocolo; mencionar dos algoritmos no basta. También deben examinarse la autenticación, las firmas, las actualizaciones de claves y la gestión de errores.
La presentación de PQXDH de Signal es un ejemplo de explicación técnica del objetivo de una actualización poscuántica. Esa publicación corresponde a una etapa histórica concreta; para conocer el estado actual del producto también hay que leer las especificaciones y la versión vigentes. Livara también describe su arquitectura híbrida. Este artículo no extrae de esos documentos clasificaciones ni certificaciones independientes de seguridad.
¿Qué evaluar al elegir un servicio de mensajería?
Para evaluar la seguridad de la mensajería, considere estas preguntas estructuradas:
- Cifrado por defecto: ¿los mensajes se cifran de extremo a extremo por defecto?
- Tipo de cobertura cuántica: ¿qué parte del protocolo —intercambio de claves o firmas— es poscuántica?
- Alcance de la cobertura: ¿qué cubre exactamente el cifrado poscuántico: solo mensajes directos o también grupos, imágenes y archivos de audio? ¿Qué queda fuera?
- Estándares: ¿se utilizan algoritmos estandarizados por NIST?
- Gestión de metadatos: ¿cuántos metadatos, como la hora de los mensajes y los contactos, almacena la aplicación?
¿Debería cambiar de servicio de mensajería hoy?
Si tiene datos sensibles y de larga duración, es razonable examinar el plan de migración poscuántica del producto. Pero no elija únicamente por esa etiqueta: un producto con mala gestión de dispositivos, recuperación poco fiable o afirmaciones no demostradas puede generar riesgos más inmediatos.
Primero identifique los datos sensibles y al actor de amenaza; después lea el alcance exacto del protocolo y las pruebas de su evaluación. Actualizar la aplicación y mantener seguro el dispositivo sigue siendo esencial. La nueva criptografía no puede recuperar una copia ya expuesta en texto claro o mediante una clave filtrada.
Preguntas frecuentes (FAQ)
¿Qué significa «recopilar ahora, descifrar después»?
Es una táctica de ataque en la que se almacenan datos cifrados e ilegibles hoy para descifrarlos en el futuro mediante ordenadores cuánticos.
¿El cifrado poscuántico en mensajería sustituye al cifrado de extremo a extremo (E2EE)?
No. Se complementan. El cifrado de extremo a extremo significa que solo las partes de la comunicación leen el mensaje. Añadir un algoritmo poscuántico tiene otro objetivo: hacer que el intercambio de claves resista a los futuros ordenadores cuánticos.
¿Basta con el nombre ML-KEM?
No. Debe saber en qué etapa se utiliza, cómo se combina con otros componentes y qué evaluación independiente existe para esa versión del producto. La cobertura E2EE, los metadatos y la seguridad del dispositivo son cuestiones distintas.
¿Los ordenadores cuánticos están leyendo chats ahora mismo?
Una noticia sobre un avance de hardware no debe interpretarse como prueba de que el cifrado del chat se ha roto a escala práctica. El plazo para esa capacidad es incierto; las amenazas actuales, como el malware y el robo de cuentas, existen independientemente de ella.
