Articulo de referencia

Cosecha ahora, descifra después.

La estrategia HNDL ( Cosecha ahora, descifra después ) [ a ] es una estrategia de vigilancia que se basa en la adquisición y el almacenamiento a largo plazo de datos cifrados ac...

La estrategia HNDL ( Cosecha ahora, descifra después ) [ a ] es una estrategia de vigilancia que se basa en la adquisición y el almacenamiento a largo plazo de datos cifrados actualmente ilegibles, a la espera de posibles avances en la tecnología de descifrado que los harían legibles en el futuro, una fecha hipotética denominada Y2Q (en referencia al problema del año 2000 ) o Día Q. [ 1 ] [ 2 ]

La principal preocupación radica en la posibilidad de que los avances en computación cuántica permitan, en algún momento futuro, romper los algoritmos de cifrado robustos actuales, posibilitando el descifrado de cualquier material almacenado que haya sido cifrado con dichos algoritmos. [ 3 ] Sin embargo, la mejora en la tecnología de descifrado no tiene por qué deberse a un avance criptográfico cuántico; cualquier otro tipo de ataque capaz de permitir el descifrado sería suficiente.

La existencia de esta estrategia ha generado preocupación sobre la necesidad de implementar urgentemente la criptografía postcuántica ; aunque aún no existen ataques cuánticos prácticos, algunos datos almacenados actualmente podrían seguir siendo sensibles incluso décadas después. [ 1 ] [ 4 ] [ 5 ] A partir de 2022El gobierno federal de EE. UU. ha propuesto una hoja de ruta para que las organizaciones comiencen a migrar hacia algoritmos resistentes a la criptografía cuántica para mitigar estas amenazas. Esta nueva versión de Commercial National Security Algorithm Suite utiliza algoritmos disponibles públicamente y su uso gubernamental está permitido hasta el nivel de ALTO SECRETO. [ 5 ] [ 6 ]

Terminología y alcance

El término «recolectar ahora, descifrar después» abarca diversas operaciones de vigilancia o espionaje en las que se recopilan hoy textos cifrados o comunicaciones encriptadas con la perspectiva de que algún día puedan descifrarse, dados los avances suficientes en la capacidad de computación o el criptoanálisis. [ 7 ] [ 8 ] La abreviatura HNDL se utiliza a veces en documentos técnicos y de políticas. [ 9 ] La etiqueta «Y2Q» (o «Q-Day») establece una analogía con el problema del cambio de fecha del año 2000, enfatizando un posible punto futuro en el que la criptografía actual podría colapsar. [ 10 ] La estrategia es particularmente relevante para datos con largos periodos de confidencialidad, como comunicaciones diplomáticas, historiales médicos personales, registros de infraestructura crítica o propiedad intelectual. [ 9 ] [ 11 ]

Estrategias de mitigación

La principal defensa contra los ataques HNDL es la transición a la criptografía postcuántica (PQC), que utiliza algoritmos considerados seguros frente a ataques de computadoras cuánticas. Sin embargo, dado que la PQC protege digitalmente la carga útil de datos, en lugar de la transmisión en sí, los datos cifrados aún pueden ser interceptados y almacenados.

Un enfoque complementario implica la seguridad de la capa física (también conocida como cifrado de capa óptica o blindaje fotónico). A diferencia del cifrado algorítmico, este método modifica la forma de onda óptica en sí misma —a menudo ocultando la señal dentro del ruido óptico o utilizando codificación de fase espectral— para que la transmisión no pueda ser registrada por receptores estándar. [ 12 ] Al impedir que el atacante capture una señal válida desde el principio, este enfoque busca eliminar la fase de "recolección" de la amenaza.

Empresas como CyberRidge han desarrollado implementaciones comerciales de cifrado óptico a prueba de robo para proteger las redes de fibra de larga distancia. [ 13 ] Las pruebas de campo han demostrado un rendimiento de 100 Gbps en redes DWDM heredadas utilizando este método. [ 14 ]

Véase también

Véase también

Notas

  1. También conocido como "almacenar ahora, descifrar después", "robar ahora, descifrar después" o "descifrado retrospectivo".

Referencias

  1. 1 2 Townsend, Kevin (16 de febrero de 2022). "Resolviendo el problema de 'recolectar ahora, descifrar después' del descifrado cuántico" . SecurityWeek . Recuperado el 9 de abril de 2023 .
  2. "La mitad de las organizaciones están preocupadas por los ataques cuánticos de 'recolección ahora, descifrado después'" . SiliconANGLE . 20 de septiembre de 2022. Consultado el 9 de abril de 2023 .
  3. "Computación cuántica y criptografía" (PDF) . Supervisor Europeo de Protección de Datos . 2020. Consultado el 9 de abril de 2023 .
  4. "Comunicaciones seguras cuánticas" (PDF) . Programa Nacional de Tecnologías Cuánticas del Reino Unido . Octubre de 2021. Consultado el 9 de abril de 2023 .
  5. 1 2 Liu, Nancy (27 de septiembre de 2022) .La preocupación por "cosechar ahora, descifrar después" aumenta la concienciación sobre la seguridad cuántica . Consultado el 10 de abril de 2023 .
  6. "Prepárense para un nuevo estándar criptográfico para protegerse contra futuras amenazas cuánticas" . Agencia de Ciberseguridad y Seguridad de Infraestructuras . 5 de julio de 2022. Consultado el 10 de abril de 2023 .
  7. "Preguntas frecuentes sobre criptografía postcuántica" . NIST NCCoE . Consultado el 28 de octubre de 2025 .
  8. "Migración a la criptografía postcuántica (NIST SP 1800-38B) – Borrador preliminar" (PDF) . NIST NCCoE.
  9. 1 2 "Migración a la criptografía post-cuántica (preparación cuántica)" (PDF) . CISA, NSA, NIST. 21 de agosto de 2023. Consultado el 28 de octubre de 2025 .
  10. "«Cosechar ahora, descifrar después»: Un análisis de la criptografía poscuántica y los riesgos para la privacidad de los datos en las redes de registro distribuido (PDF) . Junta de Gobernadores del Sistema de la Reserva Federal. 2025. Consultado el 28 de octubre de 2025 .
  11. "Estudio de mercado sobre criptografía y computación cuántica" (PDF) . Oficina Federal Alemana de Seguridad de la Información (BSI). 2025. Consultado el 28 de octubre de 2025 .
  12. Sadot, Dan (2025). "Seguridad de la capa fotónica en comunicaciones ópticas de alta velocidad" . Journal of Lightwave Technology . 43 (4). IEEE: 1671–1677 . doi : 10.1109/JLT.2024.3522110 (inactivo el 30 de enero de 2026).{{cite journal}}: CS1 maint: DOI inactivo desde enero de 2026 ( enlace )
  13. "CyberRidge: Protección a prueba de cosechas" . Consultado el 31 de diciembre de 2025 .
  14. "Transmisión segura de capa fotónica de 100 Gbit/seg sobre 200 km de red WDM heredada poblada" . Conferencia Internacional de 2025 sobre Diseño y Modelado de Redes Ópticas (ONDM) . IEEE. 2025.
  • NIST: Criptografía postcuántica — Anuncio
  • CISA/NSA/NIST: Hoja informativa sobre la preparación cuántica