Google ha fijado 2029 como fecha límite para proteger sus sistemas con criptografía poscuántica. La compañía alerta de que los datos actuales podrían ser robados ahora para ser descifrados en el futuro.
Google advierte de que una nueva era de la computación cuántica podría poner en cuestión los cimientos de la seguridad en línea antes de lo que muchos creen.
Expertos en ciberseguridad han alertado desde hace años de que los ordenadores cuánticos pueden llegar a ser tan potentes que rompan los sistemas de cifrado de clave pública que protegen nuestras conversaciones en línea, las cuentas bancarias y las infraestructuras más vitales, lo que provocaría estragos en Gobiernos y empresas.
En una entrada de blog, Google señaló que "los ordenadores cuánticos supondrán una amenaza importante para las normas criptográficas actuales y, en particular, para el cifrado y las firmas digitales".
La computación cuántica es una tecnología que utiliza los principios de la mecánica cuántica para procesar información.
Aunque abre un potencial sin precedentes de mejora del rendimiento en aplicaciones útiles como el desarrollo de nuevos fármacos, los científicos llevan décadas advirtiendo de que esa enorme capacidad de cálculo también puede emplearse para romper el cifrado tradicional, clave para mantener la información confidencial y segura en internet.
Google afirmó que ha fijado un calendario para migrar a la criptografía poscuántica (PQC) de aquí a 2029 e instó a otras empresas a hacer lo mismo. La compañía advierte de que es necesario actuar antes de que "un futuro ordenador cuántico pueda romper el cifrado actual".
"Como pioneros tanto en tecnologías cuánticas como en criptografía poscuántica, tenemos la responsabilidad de predicar con el ejemplo y compartir un calendario ambicioso. Con ello esperamos aportar la claridad y la urgencia necesarias para acelerar las transiciones digitales no solo en Google, sino en todo el sector".
Los ordenadores cuánticos actuales todavía no son capaces de romper el cifrado a gran escala. Sus unidades básicas, conocidas como cúbits, siguen siendo demasiado inestables para manejar operaciones de descifrado a gran escala.
Pero Google alerta de que los datos que se generan hoy podrían estar en riesgo en el futuro. Una de las preocupaciones es un tipo de ciberataque conocido como 'store now, decrypt later', en el que los atacantes recopilan y almacenan ahora datos cifrados con la intención de descifrarlos cuando haya disponibles potentes ordenadores cuánticos.
Los Gobiernos piden cada vez con más insistencia a las empresas que empiecen a prepararse para este cambio, conscientes de que la transición llevará tiempo.
Países como el Reino Unido, Francia, Alemania, Países Bajos y Estados Unidos ya han publicado estrategias, directrices o libros blancos en los que detallan los riesgos y la necesidad de actuar.
Al mismo tiempo, la comunidad criptográfica está desarrollando nuevos métodos de cifrado diseñados para resistir los ataques cuánticos, mientras los países compiten por desplegar infraestructuras de redes cuánticas, con China considerada uno de los líderes en esta carrera.
La Comisión Europea aspira a que en 2027 esté operativa una infraestructura paneuropea de comunicaciones cuánticas a través de su Iniciativa Europea de Infraestructura de Comunicación Cuántica (EuroQCI).