Algunos datos necesitan conservar su confidencialidad durante muchos años. Esa duración conecta una decisión tecnológica de hoy con capacidades que podrían existir después. La criptografía poscuántica estudia una parte de ese problema: proteger información frente a determinados ataques posibles con computadoras cuánticas.
En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de Estados Unidos publicó sus primeros tres estándares finalizados de criptografía poscuántica. Es un avance concreto que puede estudiarse sin fijar una fecha especulativa para una computadora capaz de comprometer sistemas hoy utilizados.
Conocer qué necesita protección
Propongo comenzar con un inventario: qué información se protege, durante cuánto tiempo y mediante qué mecanismos. Conviene distinguir cifrado, intercambio de claves y firmas digitales. Una organización puede depender de componentes criptográficos incorporados en productos de terceros.
Un ejemplo es un archivo que debe conservarse por años. El análisis puede examinar quién necesita leerlo, qué valor tiene su confidencialidad futura y cómo se actualizarían sus mecanismos de protección. La respuesta requiere coordinar gestión documental, tecnología y obligaciones aplicables.
Preparar una migración evaluable
Una transición incluye interoperabilidad, desempeño, proveedores y continuidad operativa. Es posible iniciar pruebas delimitadas, documentar resultados y establecer criterios para ampliar el cambio. La capacidad de sustituir mecanismos criptográficos de manera planificada suele describirse como agilidad criptográfica.
El NIST ha publicado también trabajos de transición, entre ellos un borrador de informe de 2024. Distinguir un borrador técnico de una norma obligatoria ayuda a ubicar su valor. La exigibilidad jurídica de una medida depende del contrato, sector y jurisdicción correspondientes.
La computación cuántica plantea posibilidades distintas según el problema. Su impacto sobre ciertos esquemas de clave pública requiere un análisis específico; agrupar todos los algoritmos bajo una misma predicción pierde precisión.
Prepararse puede significar aprender qué tenemos, qué necesitamos conservar y qué opciones podemos probar. Ese recorrido permite decidir con evidencia disponible y ajustar el plan conforme avance la tecnología.
Edición revisada: 8 de septiembre de 2026.