Microsoft dijo el martes que está acelerando su hoja de ruta de seguridad cuántica, afirmando que los avances tecnológicos en la computación cuántica hacen que sea esencial reemplazar los estándares de cifrado existentes antes de lo esperado.
“Los avances en la investigación y el desarrollo cuánticos han cambiado el horizonte de riesgo”, afirmó Mark Russinovich, director de tecnología de Microsoft Azure. “Creemos que las computadoras cuánticas criptográficamente relevantes podrían llegar antes de lo esperado, y el trabajo requerido para prepararlas es significativo, por lo que las organizaciones deben comenzar ahora”.
Con ese fin, el fabricante de Windows está acelerando el cronograma del Microsoft Quantum Safe Program (QSP) con el objetivo de realizar la transición de productos y servicios críticos a la criptografía poscuántica (PQC) para 2029. La compañía también planea incorporar los requisitos de PQC en su Secure Future Initiative (SFI).
Algunas áreas clave de enfoque incluyen la actualización de la criptografía de red mediante la adopción de TLS 1.3, la creación de criptoagilidad para los datos almacenados para facilitar la capacidad de cambiar la criptografía sin tener que rediseñar los sistemas subyacentes y la transición a algoritmos PQC para proteger las cadenas de confianza, como la firma de códigos, la emisión de certificados, la protección de claves y los canales de actualización.
“Esto lleva la preparación para la seguridad cuántica al mismo marco de ingeniería disciplinado que utilizamos para otros resultados de seguridad críticos: propiedad clara, hitos mensurables y progreso transparente”, dijo Russinovich. “Integrar estas capacidades en nuestras plataformas permite a los clientes moverse más rápido y con más confianza”.
Microsoft también señaló que la criptoagilidad es esencial para la migración poscuántica, y exige la necesidad de eliminar los supuestos de algoritmos codificados, conservar información adecuada para reconstruir el contexto criptográfico y construir sistemas tales que las actualizaciones de algoritmos se conviertan en tareas de ingeniería de rutina en lugar de reescrituras de emergencia.
“La criptoagilidad requiere metadatos criptográficos autodescriptivos o formatos de texto cifrado versionados para que las implementaciones puedan leer datos heredados mientras escriben con los algoritmos aprobados más nuevos”, explicó. “Un sistema cripto-ágil bien diseñado debería apuntar a leer formatos de texto cifrado más antiguos durante el tiempo suficiente para soportar la migración, mientras escribe nuevos datos con la configuración aprobada más reciente”.
El acontecimiento se produce días después de que el presidente de Estados Unidos, Donald Trump, firmara una orden ejecutiva que establecía plazos estrictos para que las agencias federales transfirieran activos de alto valor y sistemas de alto impacto a PQC.
A principios de marzo, Google anunció un nuevo programa en su navegador Chrome para garantizar que los certificados HTTPS estén seguros contra el riesgo futuro que plantean las computadoras cuánticas. Ese mismo mes, el gigante tecnológico se comprometió públicamente a migrar su propia infraestructura para que fuera cuánticamente segura para 2029. La empresa de infraestructura web Cloudflare también hizo lo mismo con planes similares para avanzar hacia PQC ese mismo año.
La amenaza se ve agravada por lo que se llama “cosechar ahora, descifrar después”, donde los adversarios pueden recopilar datos cifrados ahora con la esperanza de decodificarlos más tarde, una vez que una máquina cuántica a gran escala entre en funcionamiento.
Es más, un equipo de investigadores de Google reveló que había mejorado drásticamente el algoritmo cuántico para romper la criptografía de curva elíptica, específicamente el logaritmo discreto de curva elíptica de 256 bits (ECDLP-256), utilizando menos qubits y puertas de lo que se pensaba anteriormente.
Por otra parte, un grupo de académicos de Caltech y Oratomic demostró un nuevo enfoque de corrección de errores que podría hacer que el algoritmo de Shor sea práctico con tan solo 10.000 qubits reconfigurables y potencialmente romper RSA-2048 y P-256.