Los profesionales de la ciberseguridad llevan años alertando del peligro de los ataques cuánticos. Podemos decir que significa que nuevos equipos informáticos, conocidos como ordenadores cuánticos, podrían romper la seguridad actual, la criptografía que permite proteger dispositivos, sistemas y contraseñas. Para estar preparado ante esto, está la criptografía postcuántica (Post-Quantum Cryptography, PQC). Google se está apresurando en usarlo, para protegerse ante este tipo de ataques que podrían llegar antes de lo esperado.
La criptografía postcuántica utiliza nuevos algoritmos, más potentes, diseñados para proteger frente a ataques cuánticos. El objetivo es sustituir los actuales sistemas de cifrado, los cuales pueden ser vulnerables ante esta amenaza en pocos años. Ya están siendo desarrollados y van, poco a poco, implementándose. Google está dando pasos importantes. Hemos visto que NordVPN fue la primera en tener tecnología postcuántica, por ejemplo.
Google apuesta por acelerar la criptografía postcuántica
Existe un tipo de ataque que genera incertidumbre y supone un riesgo, y es el conocido como almacenar ahora, descifrar más tarde. Los atacantes pueden obtener ahora datos cifrados y esperar a disponer de la tecnología adecuada, en unos años, para poder descifrarlo. Estar preparado ante eso, es fundamental.
A través de una publicación con fecha de 25 de marzo en su blog oficial, Google alerta de que el riesgo de los ataques cuánticos puede estar más cerca de lo esperado. Aseguran que han planteado un cronograma de aquí a 2029, con el objetivo de estar preparados para poder evitar ataques de este tipo.
Desde Google, indican que las organizaciones deberían adoptar los estándares PQC desarrollados por el NIST, el Instituto Nacional de Estándares y Tecnología de Estados Unidos, antes de que esas temidas computadoras cuánticas estén disponibles a gran escala. Esto es lo que ha empujado a que aceleren el proceso y se preparen para mejorar la protección.
El propio INCIBE, Instituto Nacional de Ciberseguridad de España, también ha alertado del problema de la computación cuántica para la ciberseguridad.
Android 17 ya está preparado
Podemos hacer mención al sistema operativo Android 17, que pertenece a Google. Ya está preparado frente a los ataques cuánticos. Van a empezar a probar mejoras de criptografía desde la próxima versión Beta. Las mejoras son a nivel de hardware, así como de software. Entre otras cosas, utiliza el arranque verificado de Android, conocido como AVB, por sus siglas en inglés.
También indican que Google Play generará claves de firma ML-DSA de seguridad cuántica para las aplicaciones nuevas y para aplicaciones que ya existan y opten por suscribirse. Puedes ver todas las novedades anunciadas en el blog oficial de Google, en una publicación en su blog con fecha de 25 de marzo, donde se centran en Android.
Pero, ¿por qué 2029? Google ha puesto esa fecha marcada por diferentes razones. Una es el avance en cuanto a hardware cuántico, pero también mejoras en cuanto a corrección de errores. Esto hace que quieran adelantarse y estar preparados, ya que migrar sistemas antiguos supone un trabajo que puede durar años.
Un problema importante, como indican desde Google, es que 9 de cada 10 empresas no tiene un plan para migrar a criptografía postcuántica. Eso es un riesgo importante y es algo que, poco a poco, deberán ir corrigiendo.
En definitiva, Google apuesta por la criptografía postcuántica y tiene una hoja de ruta marcada de aquí a 2029. Aseguran que los ataques postcuánticos pueden estar más cerca de lo esperado y conviene estar preparados.