¿Qué es Harvest Now, Decrypt Later (HNDL)?

Harvest Now, Decrypt Later (HNDL, por sus siglas en inglés) es una estrategia de ataque en la que un adversario recopila y almacena datos cifrados hoy, con la intención de descifrarlos en el futuro, una vez que una computadora cuántica criptográficamente relevante pueda romper el cifrado que los protege.

La técnica de "recopilación de datos ahora, descifrado después" (también conocida como "almacenamiento ahora, descifrado después") representa una amenaza actual, aunque las computadoras cuánticas en las que se basa aún no existen. Un atacante registra el tráfico cifrado o roba archivos cifrados y luego espera. Cuando llegue una computadora cuántica capaz de descifrar la criptografía RSA y de curva elíptica, los datos recopilados se volverán legibles. Por lo tanto, cualquier secreto que deba permanecer confidencial durante años ya está en riesgo.

Puntos Clave

• HNDL es la práctica de capturar datos cifrados ahora y descifrarlos posteriormente, una vez que exista una computadora cuántica criptográficamente relevante (CRQC). Varias agencias nacionales de ciberseguridad han afirmado que esto ya se está llevando a cabo.
• La amenaza es actual, no futura: en el momento en que un atacante capture su texto cifrado, cualquier secreto que deba sobrevivir a su período de migración quedará expuesto.
• El algoritmo de Shor, implementado en una futura computadora cuántica, rompe la criptografía de clave pública (RSA, ECC, Diffie-Hellman) utilizada para el intercambio de claves y las firmas digitales. El cifrado simétrico, como AES-256, sigue siendo seguro.
• La desigualdad de Mosca (X + Y > Z) es la forma estándar de medir la urgencia: si el período de confidencialidad requerido para sus datos más su tiempo de migración excede el tiempo hasta un CRQC, usted ya está expuesto.
• La defensa consiste en migrar el establecimiento de claves a criptografía postcuántica o híbrida antes de que se cierre la ventana de recolección, comenzando con los datos sensibles de mayor duración.

Cómo funciona "Coleccionar ahora, descifrar después"

HNDL separa el momento del robo de datos del momento de la exposición de los datos. Esa separación es lo que lo diferencia de una violación de seguridad convencional.

• Cosecha: Hoy en día, un adversario intercepta y archiva datos cifrados: tráfico de red protegido por TLS, sesiones VPN, copias de seguridad cifradas o archivos cifrados extraídos. Como aún no pueden leerlos, simplemente los almacenan.
• Espere: Los datos se encuentran almacenados en el sistema del adversario. Dado que el almacenamiento es barato y los adversarios pacientes, como los estados nación, pueden esperar años, este paso cuesta muy poco.
• Descifrar: Cuando se dispone de una computadora cuántica con capacidad criptográfica, el adversario la utiliza para descifrar la clave pública. criptografía que protegía los datos recopilados y leía todo lo que tenía valor duradero.

Lo inquietante es que la filtración es invisible cuando ocurre. Los datos capturados en 2026 podrían no descifrarse hasta años después, y la víctima podría no saber nunca que se sustrajo el texto cifrado hasta que aparezca el texto original.

Por qué este es un problema actual, no futuro.

Resulta tentador considerar el riesgo cuántico como algo que se abordará una vez que lleguen las computadoras cuánticas. HNDL elimina esa opción. La exposición comienza en el momento en que se captura el texto cifrado , lo que significa que los datos que usted transmite o almacena hoy ya están en riesgo si deben permanecer confidenciales después de la llegada de una computadora cuántica capaz.

Este riesgo se basa en un resultado de la década de 1990. Peter Shor demostró que una computadora cuántica suficientemente potente podía factorizar eficientemente números enteros grandes y resolver el problema del logaritmo discreto, lo que invalida RSA, la criptografía de curva elíptica y el intercambio de claves Diffie-Hellman. Estos algoritmos protegen prácticamente todas las comunicaciones seguras actuales. La criptografía simétrica es mucho más resistente: el algoritmo de Grover solo ofrece una aceleración cuadrática frente a ella, por lo que AES-256 sigue siendo seguro en un mundo post-cuántico. La vulnerabilidad se concentra en el establecimiento de claves públicas, que es precisamente lo que protege los datos en tránsito.

La desigualdad de Mosca: Cómo medir tu exposición

La forma más clara de razonar sobre la urgencia de HNDL es un marco introducido por el criptógrafo Michele Mosca de la Universidad de Waterloo, publicado en IEEE Security & Privacy en 2018. Se expresa como una simple desigualdad:

La desigualdad de Mosca
Si X + Y > Z, sus datos están en riesgo.

X = cuánto tiempo deben permanecer confidenciales sus datos
Y = cuánto tiempo tardará su migración a la criptografía postcuántica.
Z = cuánto tiempo falta para que exista una computadora cuántica relevante desde el punto de vista criptográfico.

La conclusión es que no hace falta saber con exactitud cuándo llegará una computadora cuántica para darse cuenta de que existe un problema. Consideremos una organización con datos que deben permanecer confidenciales durante 10 años (X = 10) y un plazo de migración realista de 7 años (Y = 7). Incluso con una estimación optimista de 15 años para una computadora cuántica (Z = 15), el resultado es 10 + 7 = 17, que es mayor que 15. Esos datos ya están expuestos y la migración debería haber comenzado hace dos años.

Las estimaciones para Z varían y son inherentemente inciertas. El Informe sobre la Cronología de las Amenazas Cuánticas de 2024 del Global Risk Institute, elaborado por Mosca y Marco Piani, sitúa el rango de probabilidad central para una computadora cuántica relevante desde el punto de vista criptográfico entre 2033 y 2037. Estas son estimaciones de expertos, no certezas, y la llegada de dicha máquina podría no anunciarse públicamente. Para la planificación, el enfoque responsable consiste en tratar a Z como incierta y actuar sobre las variables que se controlan: X e Y.

¿Qué datos corren mayor riesgo?

El riesgo de confidencialidad de datos es proporcional al tiempo que estos deben permanecer secretos. Los datos efímeros, con una vida útil de minutos, son en gran medida seguros. El riesgo se concentra en los datos que requieren un largo período de confidencialidad.

Tipo de datos	Necesidad típica de confidencialidad	Exposición a HNDL
Tokens de sesión, datos de un solo uso	Minutos a horas	Bajo
Registros de transacciones financieras	7 a 10 años	Alto
Registros médicos y de salud	Décadas (vida del paciente)	Muy alto
secretos gubernamentales y de defensa	Décadas	Muy alto
Propiedad intelectual, secretos comerciales	Indefinido	Muy alto
Claves de cifrado, credenciales	Hasta que se gire	Alto

Si su organización posee datos de alta o muy alta seguridad y los transmite o almacena utilizando criptografía clásica de clave pública, esos datos son susceptibles de ser robados en la actualidad.

Cómo defenderse de HNDL

La única defensa duradera consiste en dejar de proteger los datos de larga duración con criptografía que una computadora cuántica pueda descifrar. En la práctica, esto implica una migración planificada a la criptografía postcuántica ( PQC ), priorizando la longevidad de los datos.

• Haz un inventario de tu criptografía: No puedes proteger lo que no puedes ver. Crea un inventario criptográfico (un CBOM) de los algoritmos, claves, certificados y protocolos que se utilizan en su entorno.
• Priorizar según la longevidad de los datos: Utilice la desigualdad de Mosca para clasificar los sistemas. Los datos con el requisito de confidencialidad más prolongado y el tiempo de migración más largo se clasifican primero.
• Adopte un sistema de intercambio de claves post-cuántico o híbrido: Trasladar los establecimientos clave a algoritmos estandarizados por NIST, como ML-KEM (FIPS 203), a menudo implementado en un modo híbrido que combina un algoritmo clásico y uno post-cuántico durante la transición.
• Desarrollar la criptoagilidad: Diseñe sistemas que permitan intercambiar algoritmos sin necesidad de rediseñar la arquitectura, ya que los estándares y las directrices seguirán evolucionando.
• Proteja primero los datos en tránsito: El tráfico TLS es el objetivo más explotado, por lo que se debe dar prioridad al intercambio de claves post-cuánticas para los protocolos de red.

Cómo ayuda la consultoría de cifrado

Los servicios de asesoramiento en criptografía post-cuántica de Encryption Consulting ayudan a las organizaciones a abordar el riesgo de HNDL de forma adecuada. Creamos un inventario criptográfico de su entorno, aplicamos la desigualdad de Mosca para priorizar sus datos más sensibles y de mayor duración, y diseñamos una hoja de ruta de migración a algoritmos post-cuánticos estandarizados por NIST, como ML-KEM (FIPS 203) y ML-DSA (FIPS 204), utilizando implementaciones híbridas donde la retrocompatibilidad es fundamental. El objetivo es claro: garantizar que los datos que se recopilan hoy no puedan leerse cuando llegue la computación cuántica. Respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué es Harvest Now, Decrypt Later en términos sencillos?

La técnica HNDL (Cosecha Ahora, Descifrado Después) consiste en que un atacante roba o registra datos cifrados hoy, aunque aún no pueda leerlos, y los almacena hasta que una futura computadora cuántica pueda descifrarlos. Es como robar una caja fuerte cerrada con llave y esperar a que exista una herramienta para abrirla más adelante. Cualquier información que deba permanecer secreta durante años, como historiales médicos o secretos de Estado, está en riesgo, ya que seguirá siendo valiosa cuando llegue dicha herramienta.

¿Es Harvest Now, Decrypt Later una amenaza real hoy en día?

Sí. Si bien aún no existen las computadoras cuánticas necesarias para descifrar los datos, la recopilación de información ya está en marcha, y varias agencias nacionales de ciberseguridad lo han declarado públicamente. La amenaza es actual, ya que la exposición comienza en el momento en que se captura el texto cifrado. Los datos interceptados en 2026 podrían descifrarse años después, por lo que cualquier secreto con un largo período de confidencialidad ya está expuesto si solo está protegido por criptografía clásica de clave pública.

¿Qué tipo de cifrado es vulnerable a HNDL?

HNDL ataca la criptografía de clave pública utilizada para el intercambio de claves y las firmas digitales, específicamente RSA, la criptografía de curva elíptica (ECC) y Diffie-Hellman. Estas vulnerabilidades se rompen con el algoritmo de Shor en una computadora cuántica suficientemente potente. El cifrado simétrico como AES-256 no se ve amenazado de manera significativa, ya que el algoritmo de Grover solo reduce a la mitad su seguridad efectiva, dejando a AES-256 seguro. La vulnerabilidad práctica reside en el establecimiento de claves que protege los datos en tránsito, razón por la cual el tráfico TLS es un objetivo principal para la extracción de datos.

¿Qué es la desigualdad de Mosca?

La desigualdad de Mosca es un marco conceptual desarrollado por el criptógrafo Michele Mosca para evaluar la urgencia de la migración cuántica. Establece que si X más Y es mayor que Z, sus datos están en riesgo, donde X representa el tiempo que sus datos deben permanecer confidenciales, Y el tiempo que tardará la migración y Z el tiempo que tardará una computadora cuántica en descifrar su cifrado. En resumen, si la vida útil de sus datos y el tiempo de migración superan el tiempo que tardará una computadora cuántica en descifrar su cifrado, ya es demasiado tarde y debería comenzar la migración de inmediato.

¿Cuándo podrán las computadoras cuánticas descifrar la encriptación?

Nadie lo sabe con certeza, y la llegada de una máquina de este tipo podría no anunciarse públicamente. Las estimaciones de los expertos varían: el Informe sobre la Cronograma de Amenazas Cuánticas de 2024 del Instituto de Riesgo Global sitúa el rango de probabilidad central entre 2033 y 2037. Dado que la fecha es incierta y podría ser anterior a lo previsto, y que la migración lleva años, lo más responsable es actuar ahora sobre los factores que se pueden controlar, en lugar de esperar una fecha confirmada.

¿Cómo puedo proteger a mi organización de HNDL?

Comience por inventariar su criptografía para identificar los algoritmos, claves y protocolos en uso. Utilice la desigualdad de Mosca para priorizar los sistemas que manejan sus datos más sensibles y de mayor duración. Luego, migre el establecimiento de claves a algoritmos post-cuánticos estandarizados por el NIST, como ML-KEM (FIPS 203), a menudo en modo híbrido junto con algoritmos clásicos durante la transición, y desarrolle agilidad criptográfica para facilitar futuros cambios de algoritmos. Proteja primero los datos en tránsito, especialmente el tráfico TLS.

Proteja sus datos antes de que finalice el período de recopilación de datos.

Los datos que se recopilan hoy solo estarán seguros si no pueden leerse cuando llegue una computadora cuántica. Explore los servicios de asesoramiento PQC de Encryption Consulting para inventariar su criptografía, priorizar sus datos más vulnerables y planificar una migración a algoritmos resistentes a la computación cuántica.