Dos tipos de cifrado
La cuestión cuántica se aclara en cuanto se distinguen dos tareas que cumple el cifrado.
El cifrado simétrico usa una única clave secreta para bloquear y desbloquear datos. AES-256 es cifrado simétrico, adecuado para una foto, un documento o una bóveda en su dispositivo.
El cifrado de clave pública ayuda a dos partes a establecer una conexión segura a internet. Protege la navegación web, la mensajería y los servicios en línea apoyándose en operaciones matemáticas difíciles para los ordenadores convencionales.
Los ordenadores cuánticos podrían cambiar mucho más la segunda función que la primera. Por eso decir que “lo cuántico romperá el cifrado” es una afirmación demasiado amplia.
Qué podrían cambiar los ordenadores cuánticos
Un ordenador cuántico no es simplemente un portátil más rápido. Puede resolver algunos problemas matemáticos de una forma radicalmente distinta. Podría socavar los sistemas de clave pública habituales si llegara a existir una máquina grande y con corrección de errores.
Esa máquina no existe hoy. El plazo es incierto, pero empresas y organismos de normalización ya se están preparando con la criptografía poscuántica: métodos diseñados para resistir tanto a los ordenadores convencionales como a los cuánticos.
Por qué los archivos cifrados con AES-256 siguen siendo seguros
AES-256 está en el grupo mejor situado. El mejor atajo cuántico general conocido reduciría su fortaleza efectiva de 256 a unos 128 bits. Una clave de 128 bits sigue siendo demasiado grande para romperla por fuerza bruta en la práctica.
Un sistema AES-256 bien implementado sigue siendo una excelente opción para archivos almacenados. Una frase de contraseña débil, malware o un teléfono desbloqueado pueden exponer archivos igualmente, sin necesidad de romper AES.
Ejemplo: una foto cifrada con AES-256 en su teléfono no supone el mismo riesgo que una antigua conexión a internet registrada por un atacante. Uno usa una clave secreta local; el otro pudo haber usado métodos de clave pública mientras los datos viajaban.
“Cosechar ahora, descifrar más tarde”
Un atacante podría registrar tráfico cifrado ahora y guardarlo durante años. Si el cifrado de clave pública usado en esa conexión llega a romperse, esa grabación almacenada podría leerse.
Esto es especialmente importante para registros gubernamentales, sanitarios, legales o empresariales de larga duración. Los servicios pueden reducir el riesgo con métodos poscuánticos. Para archivos personales, use un cifrado local seguro y proteja la clave.
Qué está cambiando en internet
Ya existen estándares poscuánticos, y navegadores, sistemas operativos, servicios de mensajería y sitios web los están adoptando poco a poco. La transición llevará tiempo.
Para la mayoría de las personas, esto llega a través de las actualizaciones de software y de los servicios. Instalar las actualizaciones es una forma práctica de beneficiarse.
Qué significa esto para los archivos de Sealby
Sealby cifra sus archivos con AES-256 en su iPhone. Los archivos de la bóveda no dependen de un intercambio de clave pública con un servidor de Sealby, por lo que “cosechar ahora, descifrar más tarde” no se aplica a su cifrado local.
Use un PIN o una frase de contraseña segura, proteja su dispositivo e instale las actualizaciones. AES-256 da a sus archivos un amplio margen de seguridad a medida que avanza la tecnología cuántica.