El NIST (El instituto nacional de estándar y tecnología de Estados Unidos) el 13 de agosto 2024 ha aprobado los primeros tres estándar de criptografía post cuántica. De estos tres estándar, uno, ML-KEM, está basado en Kyber y utilizado para la negociación de claves; los otros dos, ML-DSA y SHL-DSA, utilizados para la firmas digitales.

Ahora la pregunta: ¿Porque crear sistemas de criptografía cuánticos si todavía no existen computadores con esta potencia y están lejos de aparecer (unos diez/veinte años?)

1. Es mejor tener sistemas de criptografía capaces de resistir a la potencia de calculo de los computadores cuánticos mucho antes de que estos computadores se creen, que no tenerlos

2. poder empezar a utilizar estos estándar sabiendo que todos los datos que se van a proteger no van a ser crackeado en el futuro. De hecho algunas empresa han empezados a utilizar Kyber sobre TLS mucho antes que se anunciara su estandarización

Algunas notas:

• KYBER es un mecanismo de encapsulación de clave. Es utilizado para establecer una clave compartida entre dos partes que quieren empezar una comunicación

• Una firma digital se representa como una cadena de bits y se calcula utilizando un conjunto de reglas y parámetros que permiten verificar la identidad del firmante y la integridad de los datos. Las firmas digitales pueden generarse tanto en datos almacenados como transmitidos

• ML está por modulo látex y es un sistema de criptografía que involucra estructuras geométricas complejas conocidas como lácticos

• SHL está por Stateless HASH-BASED e indica el uso de algoritmos de criptografía basados en la funciones HASH, funciones que permiten garantizar la seguridad y que permiten mapear datos de cualquier tamaño asociándolos a valores de tamaño fijo.

¿Qué opinan?