{"id":29926,"date":"2023-10-12T07:47:00","date_gmt":"2023-10-12T05:47:00","guid":{"rendered":"https:\/\/www.metafrase.com\/blog\/?p=29926"},"modified":"2023-10-19T16:36:34","modified_gmt":"2023-10-19T14:36:34","slug":"ciberseguridad-y-tecnologia-cuantica","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/ciberseguridad-y-tecnologia-cuantica\/","title":{"rendered":"0. Ciberseguridad y tecnolog\u00eda cu\u00e1ntica"},"content":{"rendered":"\n

\u00bfSer\u00e1 positiva o negativa la revoluci\u00f3n cu\u00e1ntica para la ciberseguridad?<\/h2>\n\n\n\n
\"Generaci\u00f3n
Generaci\u00f3n cu\u00e1ntica de n\u00fameros aleatorios basada en un diodo emisor de luz de perovskita.<\/em><\/figcaption><\/figure>\n\n\n\n

La Universidad de Link\u00f6ping en Suecia<\/a> ha sido pionera en un nuevo generador de n\u00fameros aleatorios para cifrado, que tiene el potencial de hacer que el intercambio de informaci\u00f3n digital sea m\u00e1s seguro, rentable y respetuoso con el medio ambiente. <\/p>\n\n\n\n

Los investigadores responsables de esta innovaci\u00f3n creen que podr\u00eda allanar el camino hacia una nueva era de comunicaci\u00f3n cu\u00e1ntica, mejorando significativamente la ciberseguridad y la confidencialidad de los datos, al menos como la conocemos hasta ahora.<\/p>\n\n\n\n

En un mundo cada vez m\u00e1s interconectado, salvaguardar la informaci\u00f3n digital se ha vuelto mas que primordial, ya sea para las personas o para proteger la infraestructura y los sistemas financieros nacionales. <\/p>\n\n\n\n

El cifrado es el m\u00e9todo m\u00e1s com\u00fan empleado para este fin, garantizando que los datos permanezcan confidenciales durante actividades como enviar correos electr\u00f3nicos, realizar pagos en l\u00ednea o comprar en Internet.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Un componente cr\u00edtico en el proceso de cifrado es un generador de n\u00fameros aleatorios, que puede implementarse como un programa inform\u00e1tico o incluso como hardware. <\/p>\n\n\n\n

El generador produce claves que se utilizan tanto para cifrar datos como para descifrarlos en el extremo receptor.<\/p>\n\n\n\n

Varios tipos de generadores de n\u00fameros aleatorios ofrecen distintos grados de aleatoriedad, lo que se correlaciona directamente con el nivel de ciberseguridad<\/a> que brindan. <\/p>\n\n\n\n

Cuando se trata de generadores basados \u200b\u200ben hardware, generalmente se consideran m\u00e1s seguros, ya que su aleatoriedad est\u00e1 determinada por procesos f\u00edsicos. <\/p>\n\n\n\n

Entre estas opciones basadas en hardware, el Generador Cu\u00e1ntico de N\u00fameros Aleatorios (QRNG) se considera el m\u00e1s robusto debido a su dependencia de los fen\u00f3menos cu\u00e1nticos.<\/p>\n\n\n\n

Guilherme B Xavier, investigador del Departamento de Ingenier\u00eda El\u00e9ctrica de la Universidad de Link\u00f6ping, explica la importancia de los QRNG en criptograf\u00eda, afirmando: \u00abEn criptograf\u00eda, no s\u00f3lo es importante que los n\u00fameros sean aleatorios, sino que usted sea el \u00fanico que sepa sobre ellos\u00bb. <\/p>\n\n\n\n

Con los QRNG se puede certificar que una gran cantidad de bits generados son privados y, por tanto, completamente seguros. Y si las leyes de la f\u00edsica cu\u00e1ntica son ciertas, deber\u00eda ser imposible escuchar a escondidas sin que el receptor se entere\u201d.<\/p>\n\n\n\n

El grupo de investigaci\u00f3n de Xavier, en colaboraci\u00f3n con cient\u00edficos del Departamento de F\u00edsica, Qu\u00edmica y Biolog\u00eda (IFM), ha desarrollado un novedoso QRNG. Este QRNG va m\u00e1s all\u00e1 del cifrado y es prometedor para aplicaciones como apuestas y simulaciones por computadora. <\/p>\n\n\n\n

Lo que distingue a su QRNG es el uso de diodos emisores de luz elaborados a partir de un material similar al cristal conocido como perovskita.<\/p>\n\n\n\n

El generador de n\u00fameros aleatorios de los investigadores de Link\u00f6ping se encuentra entre los mejores del mercado y funciona excepcionalmente bien en comparaci\u00f3n con productos similares. La principal ventaja de esta innovaci\u00f3n es que tiene el potencial de ser m\u00e1s rentable y respetuosa con el medio ambiente, gracias a las propiedades \u00fanicas de la perovskita.<\/p>\n\n\n\n

Feng Gao, profesor del IFM con m\u00e1s de una d\u00e9cada de experiencia en la investigaci\u00f3n de perovskitas, ve el potencial de transformar instrumentos \u00f3pticos utilizando diodos emisores de luz de perovskita (PeLED). Se\u00f1ala que, si bien se pueden utilizar l\u00e1seres tradicionales para QRNG, tienden a ser costosos. Para que esta tecnolog\u00eda se integre en la electr\u00f3nica de consumo, es fundamental mantener los costos bajos y garantizar procesos de producci\u00f3n respetuosos con el medio ambiente. Adem\u00e1s, los PeLED consumen menos energ\u00eda, lo que los convierte en una opci\u00f3n sostenible.<\/p>\n\n\n\n

La siguiente etapa de desarrollo implica refinar el material de perovskita para eliminar el plomo y extender su vida \u00fatil operativa, que actualmente es de 22 d\u00edas. Seg\u00fan Guilherme B Xavier, su innovador QRNG podr\u00eda estar listo para integrarse en sistemas de ciberseguridad en cinco a\u00f1os.<\/p>\n\n\n\n

Xavier enfatiza la ventaja de fabricar componentes electr\u00f3nicos para datos confidenciales en Suecia y afirma: \u201cEs una ventaja si los componentes electr\u00f3nicos que se van a utilizar para datos confidenciales se fabrican en Suecia. Si compras un kit generador de aleatoriedad completo en otro pa\u00eds, no puedes estar seguro de que no est\u00e9 siendo monitoreado\u201d.<\/p>\n\n\n\n

\"SEB<\/figure>\n\n\n\n

La investigaci\u00f3n fue financiada por el Consejo Sueco de Investigaci\u00f3n, la Fundaci\u00f3n Knut y Alice Wallenberg a trav\u00e9s del Centro Wallenberg de Tecnolog\u00eda Cu\u00e1ntica y el Consejo Europeo de Investigaci\u00f3n.<\/p>\n\n\n\n

\u00bfQu\u00e9 piensa Chema Alonso de la Ciberseguridad post-cu\u00e1ntica?<\/h2>\n\n\n\n

Como bien sabeis, Chema Alonso es un reconocido hacker espa\u00f1ol (el que m\u00e1s de todos), miembro del Comit\u00e9 Ejecutivo de Telef\u00f3nica, experto en Ciberseguridad, y Doctor en Inform\u00e1tica. En su Blog; \u00abUn inform\u00e1tico en el lado del mal<\/a>\u00ab, hace una reflexiones sobre el futuro de la ciberseguridad cu\u00e1ntica.<\/p>\n\n\n\n

\"Chema<\/figure>\n\n\n\n

Seg\u00fan Chema, \u00abal aprobar el gobierno de Estados Unidos<\/strong><\/em> en el congreso la llamada \u00abQuantum Computing Cybersecurity Preparedness Act<\/a>\u00ab, que abre el camino de la era de ciberseguridad post-cu\u00e1ntica en la seguridad de la administraci\u00f3n de EEUU<\/strong><\/em>, firmada por el presidente Biden<\/strong><\/em>. En ella se establecen los primeros pasos a tomar para preparar los sistemas criptogr\u00e1ficos para la llegada en alg\u00fan momento en el tiempo, de los ordenadores cu\u00e1nticos.\u00bb<\/p>\n\n\n\n

Tambi\u00e9n nos cuenta que: \u00abEn el libro de \u00abEl cifrado de las comunicaciones digitales: De la cifra cl\u00e1sica a RSA (2\u00aa Edici\u00f3n)<\/a>\u00ab, tienes la base de toda la criptograf\u00eda cl\u00e1sica y moderna de nuestros sistemas, y con la llegada en el futuro, que sea en la d\u00e9cada del 2030<\/strong><\/em>, todas esas protecciones caer\u00e1n, y podr\u00edamos tener muchas consecuencias no deseadas. Datos cifrados capturados en transmisiones, copias de archivos con claves olvidadas, vol\u00famenes de almacenamiento con datos confidenciales protegidos, etc\u00e9tera, se abrir\u00e1n para todos.\u00bb<\/p>\n\n\n\n

Hace ya a\u00f1os, en el art\u00edculo de Quantum Cryptography<\/a>, el Doctor Alonso nos contaba c\u00f3mo en Telef\u00f3nica<\/strong><\/em> hab\u00edan utilizado tecnolog\u00eda cu\u00e1ntica para hacer el cifrado de datos, que es otra aproximaci\u00f3n v\u00e1lida, ya que se basa en proteger las claves de cifrado comparti\u00e9ndolas con tecnolog\u00eda cu\u00e1ntica. Una aproximaci\u00f3n v\u00e1lida hoy en d\u00eda, pero que no funcionar\u00eda<\/em><\/u><\/strong> en el futuro si el algoritmo de cifrado no fuera PQE<\/strong><\/em>, ya que permitir\u00eda al atacante acceder a la informaci\u00f3n incluso sin clave.<\/p>\n\n\n\n

Por eso mismo, se lleva a\u00f1os trabajando en los algoritmos PQE (Post-Quantum Encryption)<\/strong><\/em>, que utilizan diferentes aproximaciones para evitar el uso de las funciones matem\u00e1ticas que hoy son \u00fatiles, pero con la llegada de los ordenadores cu\u00e1nticos dejar\u00e1n de serlo. Y es por ello que se lleva trabajando en la elecci\u00f3n de algoritmos criptogr\u00e1ficos PQE<\/strong><\/em> desde el hace a\u00f1os para que, con tiempo, preparamos la seguridad de la informaci\u00f3n de nuestros datos, y fueron anunciados en Julio de este a\u00f1o.<\/p>\n\n\n\n

Para ello el NIST<\/strong><\/em> ha estado trabajando en el programa de Post-Quantum Cryptography Standarization<\/a> en la elecci\u00f3n de cu\u00e1les deber\u00edan de ser esos algoritmos PQE<\/strong><\/em>, que al final fueron cuatro los elegidos. Para el cifrado general, se eligi\u00f3 a Crystals-Kyber<\/a> como el algoritmo a utilizar para cifrado p\u00fablico.<\/p>\n\n\n\n

\"NIST
Fuente: VoiceAndData<\/em><\/figcaption><\/figure>\n\n\n\n

Parece ser que finalmente, para la firma digital, estos han sido los tres algoritmo escogidos (siempre seg\u00fan lo que comenta Chema en su Blog): Crystals-Delithium, Falcon y Sphincs+<\/a>, que est\u00e1n totalmente documentados, y disponibles para que todo el mundo los pueda implementar.<\/p>\n\n\n\n

Ahora, ya que existe una recomendaci\u00f3n clara de cu\u00e1les son los algoritmos de criptograf\u00eda post-quantum, lo que ha aprobado el gobierno de EEUU<\/strong><\/em> en su Quantum Computing Cybersecurity PreparednessAct<\/a> es comenzar el proyecto de transformaci\u00f3n de todos los algoritmos criptogr\u00e1ficos a un modelo PQE<\/strong><\/em>, por lo que con el nuevo acto se insta a dos cosas:<\/p>\n\n\n\n