Dos tipos de cifrado
La pregunta cuántica se vuelve más clara cuando se separan dos tareas que cumple el cifrado.
El cifrado simétrico usa una sola clave secreta para bloquear y desbloquear datos. AES-256 es cifrado simétrico, ideal para una foto, un documento o una bóveda en su dispositivo.
El cifrado de clave pública ayuda a que dos partes creen una conexión segura a internet. Protege la navegación web, la mensajería y los servicios en línea basándose en matemáticas difíciles de resolver para las computadoras comunes.
Las computadoras cuánticas podrían cambiar mucho más la segunda tarea que la primera. Por eso decir que “lo cuántico romperá el cifrado” es una afirmación demasiado amplia.
Lo que las computadoras cuánticas podrían cambiar
Una computadora cuántica no es simplemente una laptop más rápida. Podría resolver algunos problemas matemáticos de una manera radicalmente distinta. Una máquina así podría debilitar los sistemas comunes de clave pública si llegara a existir una versión grande y con corrección de errores.
Esa máquina no existe hoy. El plazo es incierto, pero las empresas y los organismos de normalización ya se están preparando con criptografía poscuántica: métodos diseñados para resistir tanto a las computadoras normales como a las cuánticas.
Por qué los archivos cifrados con AES-256 siguen siendo seguros
AES-256 está en el grupo mejor posicionado. El atajo cuántico general más conocido reduciría su fortaleza efectiva de 256 a unos 128 bits. Una clave de 128 bits sigue siendo demasiado grande para atacarla por fuerza bruta en la práctica.
Un sistema AES-256 bien implementado sigue siendo una excelente opción para archivos almacenados. Una frase de contraseña débil, malware o un teléfono desbloqueado aún pueden exponer archivos sin necesidad de romper AES.
Por ejemplo: una foto cifrada con AES-256 en su teléfono no representa el mismo riesgo que una conexión antigua a internet registrada por un atacante. Una usa una clave secreta local; la otra pudo haber usado métodos de clave pública mientras los datos viajaban.
“Cosechar ahora, descifrar más tarde”
Un atacante podría registrar tráfico cifrado ahora y guardarlo durante años. Si el cifrado de clave pública usado en esa conexión se vuelve vulnerable, la grabación almacenada podría leerse.
Esto es más importante para registros gubernamentales, de salud, legales o comerciales de larga duración. Los servicios pueden reducir el riesgo con métodos poscuánticos. Para archivos personales, use un cifrado local seguro y proteja la clave.
Qué está cambiando en línea
Ya existen estándares poscuánticos, y los navegadores, sistemas operativos, servicios de mensajería y sitios web los están adoptando poco a poco. La transición tomará tiempo.
Para la mayoría de las personas, esto ocurre mediante actualizaciones de software y de servicios. Instalar las actualizaciones es una manera práctica de beneficiarse.
Qué significa esto para los archivos de Sealby
Sealby cifra sus archivos con AES-256 en su iPhone. Los archivos de la bóveda no dependen de un intercambio de clave pública con un servidor de Sealby, por lo que “cosechar ahora, descifrar más tarde” no aplica a su cifrado local.
Use un PIN o una frase de contraseña segura, proteja su dispositivo e instale actualizaciones. AES-256 le da a sus archivos un amplio margen de seguridad a medida que avanza la tecnología cuántica.