Chrome contra los ataques cuánticos
Google ha anunciado sus planes para acelerar la transición a la criptografía poscuántica en el navegador Chrome y proteger así las conexiones HTTPS de futuros ataques con ordenadores cuánticos. La criptografía poscuántica engloba métodos de cifrado que ni siquiera hipotéticamente podrían descifrar máquinas cuánticas extremadamente potentes. Hoy, los fabricantes de navegadores y servidores de todo el mundo utilizan algoritmos basados en matemáticas que, en teoría, los ordenadores cuánticos podrían sortear. Google sostiene que no se puede esperar a que la tecnología cuántica se convierta en una realidad extendida: los datos interceptados hoy podrían descifrarse en el futuro, una estrategia conocida como «recoger ahora, descifrar después».
Para evitar ese escenario, Google está añadiendo a Chrome compatibilidad con certificados híbridos, que combinan algoritmos de cifrado clásicos con otros poscuánticos. Serán compatibles con la infraestructura HTTPS existente, lo que permitirá implantar la protección gradualmente sin dejar fuera de servicio los sitios web ni los dispositivos antiguos. La compañía subraya que su objetivo es actualizar la red mundial de forma generalizada, segura y sin sobresaltos, para que miles de millones de usuarios sigan protegidos incluso si aparecen ordenadores cuánticos capaces de vulnerar los métodos de cifrado actuales.
Google afirma que, gracias al sistema híbrido, Chrome podrá elegir automáticamente el esquema de protección óptimo y ofrecer una conexión TLS segura sin que intervenga el usuario. Esto es importante porque la infraestructura de internet es muy heterogénea: algunos servidores se actualizan con regularidad; otros llevan años sin cambios. Google pretende colaborar estrechamente con las autoridades de certificación y los desarrolladores para realizar la transición por etapas. A largo plazo, la compañía espera sustituir por completo los algoritmos clásicos por otros resistentes a los ataques cuánticos.
Según los ingenieros de Google, los métodos poscuánticos se implantarán de forma que se eviten fallos y errores generalizados como los que se han producido periódicamente al pasar a nuevos estándares HTTPS. La compañía subraya que se trata de un paso importante para todo el sector, que permitirá que internet resista nuevos tipos de amenazas. Así, Google intenta adelantarse: los ordenadores cuánticos aún no han alcanzado el nivel necesario para vulnerar una amplia gama de algoritmos, pero la preparación debe empezar ahora.
PEREC.RU
Google ha presentado una iniciativa para implantar protección poscuántica en el navegador Chrome. La idea es sencilla: los algoritmos de cifrado actuales, en los que se basa HTTPS, podrían ser vulnerables en teoría a los futuros ordenadores cuánticos. Los datos interceptados ahora podrían descifrarse dentro de unos años. Google quiere evitarlo de antemano.
La compañía incorpora certificados híbridos que combinan el cifrado clásico con el poscuántico. Así se podrá mantener la compatibilidad con la infraestructura existente y evitar que miles de millones de usuarios se encuentren de repente con sitios web «muertos». Chrome elegirá automáticamente el nivel de protección necesario y mantendrá una conexión segura, por antiguo que sea el servidor o el dispositivo del usuario.
Google recalca que la transición será gradual. La compañía trabaja con autoridades de certificación y fabricantes para minimizar los riesgos y evitar errores como los fallos que hubo en anteriores actualizaciones de los estándares HTTPS. El objetivo final es pasar por completo a algoritmos protegidos contra los ataques cuánticos cuando el sector esté preparado.
Este paso responde a una lógica estratégica: los ordenadores cuánticos aún no han alcanzado el nivel necesario para vulnerar los algoritmos actuales, pero la investigación avanza rápido y queda poco tiempo para prepararse. Google quiere que internet esté protegido antes de que la amenaza se haga realidad. Así, la iniciativa no es solo una actualización técnica, sino una contribución a la resiliencia a largo plazo de la red global.
