El objetivo de la Post-Quantum Cryptography Alliance es "impulsar el avance y la adopción de la criptografía post-cuántica" y responder a las amenazas a la seguridad introducidas por esta tecnología emergente.
La Fundación Linux anunció el martes la Alianza para la Criptografía Postcuántica, una nueva iniciativa destinada a impulsar la adopción de la criptografía postcuántica y responder a los posibles riesgos de seguridad introducidos por la computación cuántica.
La Fundación Linux anunció la alianza junto con varios socios, entre ellos Google, IBM, Amazon Web Services y Cisco. Aunque la tecnología no está ampliamente disponible para el público, los expertos han reconocido la capacidad de la computación cuántica para hacer que las prácticas criptográficas comunes actuales resulten insuficientes desde el punto de vista de la seguridad.
Puede leer también | Curso gratuito de capacitación en computación cuántica lanzado por la Fundación Linux y el Banco Mundial
Según un comunicado de prensa publicado el martes junto con el sitio web de la iniciativa, la Post-Quantum Cryptography Alliance (PQCA) pretende ser "una iniciativa abierta y colaborativa para impulsar el avance y la adopción de la criptografía post-cuántica".
Retos de seguridad criptográfica
"La PQCA reúne a líderes de la industria, investigadores y desarrolladores para abordar los retos de seguridad criptográfica que plantea la computación cuántica, mediante la producción de implementaciones de software de alta garantía de algoritmos estandarizados, al tiempo que apoya el desarrollo continuo y la estandarización de nuevos algoritmos post-cuánticos", rezaba el anuncio.
Y añadía: "Con los rápidos avances de la computación cuántica, la necesidad de soluciones criptográficas robustas que puedan resistir ataques de futuros ordenadores cuánticos criptográficamente relevantes se ha convertido en algo primordial".
La PQCA afirmó que participará en una serie de proyectos técnicos relevantes relacionados con el desarrollo, la evaluación, la creación de prototipos y el despliegue de algoritmos post-cuánticos. Como uno de sus primeros proyectos, la iniciativa está apoyando el proyecto Open Quantum Safe (OQS), fundado en 2014 en la Universidad de Waterloo en Ontario. OQS es un proyecto de código abierto dedicado a, según su sitio web, apoyar "la transición a la criptografía resistente a la cuántica."
Omkhar Arasaratnam, director general de la Open Source Security Foundation (OpenSSF), dijo a TechTarget Editorial en un correo electrónico que la amenaza de la computación cuántica contra el cifrado moderno "es real."
Puede leer también | Computación cuántica de Cambridge, toma la ruta del código abierto
"Los ordenadores cuánticos suficientemente potentes pondrán fácilmente en peligro la criptografía que utilizamos hoy en día", afirmó. "Aunque estos ordenadores no están disponibles ahora, el NIST estima que podríamos ver tales sistemas ya en 2030". Cambiar la criptografía es complejo. Las organizaciones deberían empezar a migrar a soluciones de cifrado híbridas hoy mismo."
OpenSSF califica de crítica
OpenSSF, que también es un proyecto de la Fundación Linux, publicó el martes una entrada en su blog apoyando la iniciativa. Arasaratnam calificó la PQCA de "crítica" en su correo electrónico.
"Nadie debería 'rodar su propia' criptografía. La Post-Quantum Cryptography Alliance (PQCA) es una iniciativa crucial para garantizar que los desarrolladores puedan acceder a bibliotecas criptográficas robustas que implementen criptografía post-cuántica en varios lenguajes populares", dijo Arasaratnam. "Proyectos como OQS y PQ Code ofrecen a los desarrolladores herramientas que pueden ayudarles a migrar hoy mismo a la criptografía híbrida o totalmente poscuántica. La OpenSSF apoya firmemente PQCA, y esperamos trabajar estrechamente con ellos para hacer que el software de código abierto sea seguro para todos."
Puede leer también | La era de la computación cuántica ¿Nueva revolución informática?
Douglas Stebila, profesor asociado de criptografía en la Universidad de Waterloo y cofundador del proyecto Open Quantum Safe, declaró a TechTarget Editorial que un ordenador cuántico a gran escala, si llegara a construirse, "sería capaz de romper los modernos algoritmos de cifrado de clave pública que se utilizan ampliamente en nuestra infraestructura informática."
Aunque todavía no se ha construido ningún ordenador cuántico a gran escala, dijo que es importante la transición a algoritmos resistentes al quantum porque las comunicaciones actuales podrían almacenarse ahora y descifrarse más tarde. Añadió que "lleva mucho tiempo desplegar una nueva tecnología, y esta será la migración criptográfica más compleja jamás realizada".
"A medida que dependemos más de los sistemas digitales, el impacto potencial de las brechas criptográficas posibilitadas por la tecnología cuántica se hace más significativo", afirmó Stebila. "Además, la transición a un cifrado resistente a la tecnología cuántica requiere mucho tiempo y recursos de investigación, normalización y aplicación. Iniciar este proceso ahora garantiza que estemos preparados y protegidos contra las amenazas cuánticas antes de que se materialicen, salvaguardando nuestros intereses digitales y de seguridad nacional para el futuro."
Alexander Culafi es redactor de noticias sobre seguridad de la información, periodista y podcaster residente en Boston.
