Cloudflare apunta a 2029 para lograr una seguridad post-cuántica completa.

Durante años, la industria de la seguridad trató la criptografía postcuántica como un desafío futuro en lugar de una prioridad inmediata. El Día Q, el punto en el que una computadora cuántica relevante para la criptografía (CRQC) puede romper RSA y la criptografía de curva elíptica a gran escala, era un problema de la década de 2030. Los equipos de seguridad empresarial planificaban migraciones con plazos de diez años. Los gobiernos emitían directrices con fechas límite flexibles. Se estimaba que romper P-256 con el algoritmo de Shor en una computadora cuántica superconductora requeriría millones de cúbits físicos. A principios de 2025, ningún laboratorio había demostrado 1,000 cúbits lógicos tolerantes a fallos. La brecha parecía lo suficientemente grande como para esperar.

Ese panorama comenzó a cambiar en marzo de 2026, cuando dos publicaciones de investigación independientes redujeron la brecha más rápido de lo previsto. Una provenía de Google y la otra de investigadores del Caltech y la startup de computación cuántica Oratomic. En conjunto, los resultados acortaron los plazos previamente estimados y fueron suficientes para adelantar las fechas límite.

El 7 de abril de 2026, Cloudflare respondió acelerando su hoja de ruta post-cuántica y fijando 2029 como fecha límite para lograr una seguridad post-cuántica completa, incluyendo la autenticación y no solo el cifrado. Google llegó de forma independiente al mismo plazo de 2029, mientras que el director de tecnología de IBM Quantum Safe se negó a descartar ataques cuánticos dirigidos ya en 2029.

El consenso del sector sobre los plazos ha cambiado, y este cambio no se limita al cifrado . El mayor desafío de la migración reside en la autenticación: la infraestructura PKI, las firmas digitales y las credenciales de larga duración que sustentan la confianza en toda Internet. Este blog analiza qué impulsó esta aceleración, por qué la autenticación representa la migración más compleja y qué debe priorizar su organización antes de que se agote el plazo.

Dos artículos que modificaron el plazo de entrega.

Romper la criptografía clásica de clave pública con una computadora cuántica no es un problema de una sola variable. Requiere avances simultáneos en tres frentes distintos: hardware cuántico, corrección de errores cuánticos y algoritmos cuánticos. Durante años, las limitaciones en cada área contribuyeron a que el Día Q se mantuviera cómodamente en la década de 2030. Sin embargo, dos publicaciones de marzo de 2026 pusieron en tela de juicio esa suposición.

1. Google Quantum AI, Fundación Ethereum y Universidad de Stanford

La primera provino de Google Quantum AI, en colaboración con investigadores de la Fundación Ethereum y la Universidad de Stanford, que publicó un documento técnico que describe una reducción de aproximadamente 10 veces en el volumen de espacio-tiempo necesario para resolver el problema del logaritmo discreto de curvas elípticas en secp256k1, una curva de 256 bits. El volumen de espacio-tiempo es el producto de los cúbits lógicos y el número de puertas no Clifford, donde las puertas Toffoli sirven como unidad estándar de costo computacional, y es el principal factor determinante de la sobrecarga de recursos físicos en la computación cuántica tolerante a fallos.

En términos de cúbits físicos, esto representa una reducción de aproximadamente 20 veces con respecto a las mejores estimaciones previas para ECDLP-256. Su variante de cúbits bajos estima no más de 1,200 cúbits lógicos y 90 millones de puertas Toffoli; su variante de puertas bajas estima no más de 1,450 cúbits lógicos y 70 millones de puertas Toffoli.

En una arquitectura superconductora con tasas de error físico de 10⁻³, cualquiera de las dos rutas se ejecuta en minutos en una máquina con menos de 3 500,000 cúbits físicos. Google optó por no publicar los circuitos de ataque reales, argumentando que hacerlo constituiría un plano parcial para los adversarios. En su lugar, verificaron la mejora mediante una prueba de conocimiento cero.

2. Caltech y Oratomic

El segundo avance provino de investigadores del Caltech y de la startup cuántica Oratomic, quienes exploraron el mismo problema desde una perspectiva diferente. Su trabajo se centró en estimar el costo físico en cúbits de ejecutar el algoritmo de Shor contra curvas elípticas de 256 bits y RSA-2048 en una plataforma de átomos neutros. Su arquitectura, eficiente en tiempo, logra superar un objetivo de curva elíptica de 256 bits en aproximadamente 10 días utilizando alrededor de 26 000 cúbits físicos, y RSA-2048 en aproximadamente 97 días utilizando alrededor de 102 000 cúbits físicos.

Una variante que optimiza el espacio alcanza el mismo objetivo de 256 bits con aproximadamente 10 000 cúbits físicos, aunque con un tiempo de ejecución de unos tres años, lo que la hace relevante únicamente para claves de larga duración almacenadas en sistemas inactivos. Estas cifras representan entre 50 y 100 veces menos cúbits físicos que las estimaciones previas en arquitecturas superconductoras. Si bien el artículo aún es una prepublicación y se basa en avances de hardware que aún no se han demostrado, refuerza la tendencia general identificada en el trabajo de Google Quantum AI: los requisitos de recursos para romper la criptografía ampliamente implementada podrían estar disminuyendo más rápido de lo esperado. Dado que el artículo no ha sido revisado, las estimaciones de cúbits deben considerarse como un límite inferior orientativo en lugar de una capacidad confirmada.

La diferencia de eficiencia se debe a la sobrecarga de corrección de errores. Las arquitecturas superconductoras requieren aproximadamente 1,000 cúbits físicos por cúbit lógico para gestionar el ruido y la conectividad limitada de los cúbits. Las máquinas de átomos neutros utilizan matrices reconfigurables donde los cúbits pueden reposicionarse durante el cálculo, lo que teóricamente reduce la sobrecarga de corrección de errores a tan solo 3 o 4 cúbits físicos por cúbit lógico bajo supuestos de código de alta tasa, aunque esto aún no se ha demostrado a escala criptográficamente relevante. Esto representa una diferencia de dos a tres órdenes de magnitud en el costo de recursos físicos si se alcanzan esos objetivos teóricos.

Oratomic no publicó todos los detalles técnicos, siguiendo prácticas de divulgación responsable. Otros investigadores también han señalado que la versión más rápida de su método depende de capacidades de hardware que aún no se han demostrado a gran escala.

Por qué estos avances tienen un mayor impacto en conjunto

Los avances en los tres frentes de la computación cuántica están interconectados. Mejores algoritmos reducen la cantidad de puertas lógicas necesarias, lo que disminuye la carga de hardware. Una mejor corrección de errores reduce la sobrecarga física de los cúbits por cada cúbit lógico. Una mejor conectividad de los cúbits reduce el costo de la corrección de errores en sí misma.

Entre 2025 y 2026 se observaron avances significativos en los tres ámbitos simultáneamente: mejoró la escalabilidad de los átomos neutros, la conectividad reconfigurable redujo drásticamente los costos de corrección de errores y el algoritmo de Google redujo el número de compuertas para secp256k1 en un orden de magnitud. Cuando varios frentes avanzan en paralelo, el efecto combinado en las estimaciones de recursos es multiplicativo, no aditivo. Esto fue lo que impulsó a Cloudflare, Google e IBM a revisar sus cronogramas de amenazas con pocas semanas de diferencia.

El recorrido de Cloudflare en la era post-cuántica hasta la fecha

La migración post-cuántica de Cloudflare no comenzó con este anuncio. La compañía lleva trabajando en una Internet post-cuántica desde 2014, construyendo cada capa de la migración de forma incremental.

• 2014: Se lanzaron certificados SSL universales gratuitos, estableciendo el cifrado por defecto como estándar en millones de sitios web.
• 2019: Se inició el trabajo de migración post-cuántica en TLS, haciendo un seguimiento del proceso de estandarización del NIST y probando los primeros algoritmos candidatos.
• 2022: Habilitó el cifrado post-cuántico para todos los sitios web y API servidos por Cloudflare, mitigando Cosechar ahora, descifrar después (HNDL) ataques por defecto.
• 2026: Se aceleró la hoja de ruta para alcanzar el objetivo de una era post-cuántica completa en 2029, añadiendo la autenticación post-cuántica como requisito explícito.

Según el anuncio del 7 de abril de 2026, más del 65 % del tráfico humano hacia Cloudflare ya está cifrado post-cuántico. Esto resuelve la mitad del problema relacionada con la confidencialidad. La hoja de ruta de 2029 se centra en la otra mitad: la autenticación. Proteger los datos en tránsito y verificar la identidad se resuelven mediante mecanismos diferentes, presentan distintos desafíos de migración y conllevan distintas consecuencias en caso de fallo.

Autenticación: La parte más profunda del problema

Inicialmente, la industria se centró en el cifrado para la verificación de la calidad de la información (PQC), y con razón: se presume que los ataques HNDL ya están en marcha. Sin embargo, a medida que se acerca el Día Q, la vulnerabilidad más importante se traslada a la autenticación. El cifrado protege la información que se transmite, mientras que la autenticación determina en quién se puede confiar para transmitirla. Cuando se rompe esa capa de confianza, el daño no se limita a la exposición pasiva de datos, sino que se trata de una vulneración activa y en tiempo real.

La autenticación responde a una serie de preguntas fundamentales para Internet: ¿Es este servidor quien dice ser? ¿Proviene realmente esta actualización de software del proveedor? ¿Son legítimas estas credenciales de API? Hoy en día, las respuestas a estas preguntas se basan en las firmas digitales RSA y ECDSA. Ambas son vulnerables al algoritmo de Shor en un CRQC, una computadora cuántica con suficientes cúbits lógicos tolerantes a fallos para ejecutar el algoritmo de Shor con claves de tamaño real a una velocidad práctica. Un adversario capaz de falsificar estas firmas no necesita interceptar el tráfico; puede acceder directamente al sistema.

La superficie de ataque que se abre es amplia:

• Suplantación de identidad del servidor: Un falsificado Certificado TLS Para cualquier dominio, esto convierte al atacante en un intermediario de confianza, invisible para el cliente.
• Compromiso de firma de código: Cualquier mecanismo de actualización de software que utilice una clave de firma vulnerable a ataques cuánticos se convierte en un vector de ejecución remota de código. El atacante firma código malicioso con una clave falsificada en la que todos los dispositivos confían.
• Compromiso del certificado raíz: Las claves de la CA raíz tienen una larga vida útil, a menudo de décadas. Falsificar un certificado contra una CA raíz permite al atacante emitir certificados de confianza para cualquier dominio a nivel mundial.
• Acceso persistente mediante credenciales falsificadas: las claves API, los tokens de acceso y las credenciales de sesión se vuelven vulnerables a la falsificación. A diferencia de un ataque HNDL, que es pasivo y retrospectivo, los ataques de autenticación son activos, en tiempo real y persistentes.

Como señaló directamente el equipo de Cloudflare: una autenticación deficiente es catastrófica, mientras que una fuga de datos es simplemente grave. Un atacante solo necesita una clave confiable vulnerable a ataques cuánticos para acceder al sistema.

Por qué las claves de larga duración son el primer objetivo

Las claves CRQC de primera generación serán costosas y escasas. No se invertirá en el procesamiento de claves de sesión que caducan en minutos. El objetivo realista son las claves con valor persistente: certificados raíz con una vigencia de 20 años, certificados de firma de código distribuidos a millones de puntos finales y claves API protegidas por módulos de seguridad de hardware (HSM) integradas en infraestructuras críticas. Una sola CA raíz comprometida o una clave de firma de código ampliamente confiable propaga el daño a todos los sistemas que confían en ella.

Sophie Schmieg, de Google, ha comparado públicamente un escenario en el que un CRQC encubierto vulnera silenciosamente los sistemas de autenticación con el criptoanálisis de Enigma, una capacidad que cambia el curso de los acontecimientos antes de que nadie se dé cuenta de que se está utilizando.

Los algoritmos estandarizados del NIST

El NIST ha estado desarrollando el conjunto de estándares post-cuánticos por etapas. Los tres primeros estándares se finalizaron en agosto de 2024: ML-KEM (FIPS 203) para encapsulación de claves, y ML-DSA (FIPS 204) y SLH-DSA (FIPS 205) para firmas digitales. Dos más se encuentran en proceso de estandarización. FN-DSA, basado en el algoritmo Falcon, es una alternativa de firma compacta que actualmente avanza hacia FIPS 206. HQC, seleccionado en marzo de 2025, es un KEM de respaldo basado en código para ML-KEM, que proporciona diversidad algorítmica en caso de que la encapsulación de claves basada en retículos resulte vulnerable posteriormente; su finalización está prevista para 2027.

Estándar	Algoritmo	Tipo	Caso de uso principal	Categoría de seguridad	Estado
FIP 203	ML-KEM (Kyber)	Basado en celosía	Intercambio de llaves	1, 3, 5	Finalizado (agosto de 2024)
FIP 204	ML-DSA (Dilithium)	Basado en celosía	Firmas digitales	2, 3, 5	Finalizado (agosto de 2024)
FIP 205	SLH-DSA (ESFINCAS+)	Basado en hash	Firmas de larga duración/alta seguridad	1, 3, 5	Finalizado (agosto de 2024)
FIP 206	FN-DSA (HALCÓN)	Basado en celosía	Firmas compactas	Por determinar	Borrador
HQC	HQC	basado en código	Copia de seguridad KEM	1,3,5	Seleccionado (marzo de 2025)

Para la migración de autenticación, ML-DSA y SLH-DSA son los estándares listos para producción en la actualidad. ML-DSA es el esquema de firma basado en retículos principal, disponible en tres categorías de seguridad: ML-DSA-44 (categoría de seguridad 2), ML-DSA-65 (categoría de seguridad 3) y ML-DSA-87 (categoría de seguridad 5). En la categoría de seguridad 2, ML-DSA-44 produce una firma de 2,420 bytes y una clave pública de 1,312 bytes. ECDSA P-256, a modo de referencia, produce una firma de 64 bytes y una clave pública de 33 bytes.

Esa diferencia de tamaño tiene consecuencias directas para la longitud de las cadenas de certificados , la sobrecarga del protocolo de enlace TLS y los sistemas con limitaciones de tamaño de mensaje o latencia que nunca se diseñaron teniendo en cuenta la computación post-cuántica. SLH-DSA basa su seguridad completamente en la complejidad de la función hash en lugar de en las matemáticas de retículos, una suposición más conservadora, a costa de firmas más grandes: 17 088 bytes en la categoría de seguridad 1 para la variante rápida.

Una vez finalizado, FN-DSA ofrecerá una solución intermedia compacta con firmas más pequeñas que ML-DSA y un supuesto de seguridad subyacente distinto, lo que lo hace relevante para entornos con recursos limitados o sensibles al ancho de banda. La función de HQC se limita al encapsulado de claves; no reemplaza ni complementa los algoritmos de firma post-cuántica. Sin embargo, las organizaciones que desarrollan sistemas criptoágiles deben tener en cuenta la diversidad de algoritmos KEM en sus diseños de protocolos de enlace híbridos.

Los algoritmos están definidos, estandarizados y disponibles. Los marcos regulatorios, incluidos los requisitos de validación de CNSA 2.0 y FIPS 140-3, imponen restricciones adicionales sobre qué algoritmos e implementaciones son aceptables en contextos de despliegue específicos. Lo que requiere tiempo es todo lo que se construye en torno a ellos.

La cadena de dependencia de migración

La autenticación PKI no es un sistema único con una única ruta de actualización. Es una cadena de componentes interdependientes, cada uno de los cuales debe migrarse antes de que pueda hacerlo el siguiente. Esta estructura secuencial es lo que hace que el cronograma sea tan ajustado.

• Claves de CA raíz: Es necesario rotar las claves de CA raíz o emitir nuevas CA raíz post-cuánticas. Esto requiere actualizaciones del almacén de confianza en todos los sistemas operativos y navegadores, un proceso que puede durar varios años y que no cuenta con una autoridad de control centralizada.
• Certificados CA intermedios: Una vez que se implementen las CA raíz post-cuánticas, los certificados CA intermedios deberán reemitirse con claves públicas post-cuánticas y firmados con algoritmos post-cuánticos. Cualquier certificado intermedio que aún esté firmado con una clave clásica seguirá siendo un eslabón débil en la cadena.
• Certificados de entidad final: Los certificados de servidor TLS, los certificados de firma de código y los certificados de autenticación de cliente deben volver a emitirse bajo la jerarquía poscuántica actualizada. Esto abarca la mayor superficie y el mayor volumen operativo.
• Actualizaciones de software de las partes que dependen de la seguridad: las bibliotecas TLS, los validadores de certificados, los consumidores de OCSP y CRL, y el firmware de los HSM deben ser compatibles con los algoritmos de firma post-cuántica para que los certificados que validan funcionen correctamente. Implementar certificados post-cuánticos en un entorno cuyos validadores no pueden procesarlos no mejora la seguridad, sino que interrumpe la conectividad.
• Aplicación de la protección contra la degradación: Agregar soporte para algoritmos post-cuánticos no es suficiente por sí solo. Los sistemas también deben deshabilitar el soporte para algoritmos vulnerables a la computación cuántica para ser seguros contra ataques de degradación, donde un adversario fuerza la negociación de vuelta a un método clásico. conjunto de cifrado El servidor aún ofrece esta opción. Para HTTPS de acceso público, una transición completa no es factible de inmediato porque los clientes antiguos que aún no admiten certificados post-cuánticos no se pueden simplemente descartar.

En este contexto, la transparencia de los certificados y las estrictas políticas de negociación de conjuntos de cifrado ofrecen una vía práctica para implementar la protección contra la degradación de forma progresiva, sin afectar de inmediato a los clientes heredados. Para sistemas internos con un conjunto de clientes controlado, la política TLS solo con PQ puede y debe implementarse tan pronto como se actualice por completo el conjunto de clientes.

• Rotación de credenciales: Una vez implementada la protección contra la degradación, todas las contraseñas, tokens o credenciales de sesión que hayan transitado por conexiones vulnerables a ataques cuánticos deben considerarse potencialmente expuestas y rotarse. Este paso no puede comenzar hasta que la protección contra la degradación esté completamente implementada, y omitirlo deja una exposición residual incluso después de que la infraestructura se haya migrado por completo.

Cada paso depende del anterior. No se puede omitir ninguno. Por eso la migración a la autenticación post-cuántica lleva tiempo, y por eso empezar en 2026 para cumplir con el objetivo de 2029 ya es un plazo ajustado.

¿Por dónde empezar antes de que se cierre el plazo?

El plazo de 2029 es el objetivo interno de Cloudflare para su propia infraestructura. Para la mayoría de las organizaciones, 2029 está lo suficientemente cerca como para que la migración deba comenzar de inmediato, y la cadena de dependencias es lo suficientemente larga como para que las organizaciones que comiencen hoy se vean presionadas para terminar a tiempo.

• Cree un inventario de activos criptográficos: No puede migrar lo que no ha catalogado. Asigne cada clave criptográfica, certificado, algoritmo y otros activos criptográficos en todo su entorno. Identifique todo el uso de RSA y ECDSA en certificados TLS, infraestructura de firma de código, claves SSH, mecanismos de autenticación de API, configuraciones de VPN, claves de firma JWT y claves vinculadas al hardware en HSMPriorice según la vida útil de la clave y el radio de impacto. Las claves de larga duración que protegen sistemas de alto valor o de amplia confianza tienen prioridad.
• Autenticación de direcciones si la mitigación de HNDL ya está en marcha: Si el intercambio de claves post-cuántico ya está activo en su pila TLS, la exposición a HNDL está en gran medida controlada. Centre su atención en los certificados post-cuánticos, las firmas digitales y la autenticación de credenciales. Ahí es donde reside el riesgo crítico restante y donde la cadena de dependencias es más larga.
• Mapee su cadena de dependencias PKI: Identifique su jerarquía completa de CA: CA raíz, CA subordinadas y CA emisoras. Determine qué HSM admiten ML-DSA y SLH-DSA de forma nativa y cuáles requieren actualizaciones de firmware o reemplazo. Verifique su gestión del ciclo de vida del certificado Preparación de las herramientas para algoritmos post-cuánticos. Obtenga compromisos concretos sobre los plazos de migración de sus proveedores de CA, no meras intenciones.
• Prueba antes de implementar: Las firmas ML-DSA son aproximadamente entre 38 y 72 veces más grandes que las firmas ECDSA P-256, según la categoría de seguridad. Las claves públicas también aumentan considerablemente y la profundidad de la cadena multiplica esa sobrecarga en cada certificado de la jerarquía. Ejecuta primero las pruebas del algoritmo post-cuántico en entornos que no sean de producción. Mide el impacto en el tamaño de las cadenas de certificados, el rendimiento del protocolo de enlace TLS y cualquier sistema con restricciones de tamaño de mensaje o latencia. Identifica los puntos de integración que requieren cambios en el código antes de que se presenten en producción.
• Audite las dependencias de terceros: Como señaló directamente Cloudflare, el Día Q amenaza a todos los sistemas, no solo a los que usted controla. Una migración interna completa sigue expuesta si un proveedor crítico, una plataforma SaaS o una dependencia de infraestructura mantiene una autenticación vulnerable a la computación cuántica. Identifique esas dependencias ahora y registre sus compromisos con la hoja de ruta posterior a la computación cuántica.
• Plan de rotación de credenciales: Una vez implementada la protección contra la degradación, todas las contraseñas, tokens y credenciales de sesión que hayan transitado previamente por conexiones vulnerables a ataques cuánticos deben considerarse potencialmente expuestas y rotarse. Esto no es un paso de limpieza al final de la migración, sino una fase planificada que requiere definición y recursos desde el principio.

Cómo puede ayudar EC

Para la mayoría de las organizaciones, crear un inventario criptográfico completo y migrar a la criptografía postcuántica no es posible solo con las herramientas y la capacidad interna existentes. Encryption Consulting trabaja con empresas en cada etapa de este proceso, desde el descubrimiento inicial hasta la migración completa a la criptografía postcuántica, ofreciendo servicios de asesoramiento y herramientas diseñadas específicamente para la complejidad de los entornos PKI empresariales reales.

Servicio de asesoramiento de PQC

Comenzamos con un análisis criptográfico e inventario, escaneando todo su entorno para identificar certificados, claves, algoritmos y protocolos en puntos finales, aplicaciones, API e infraestructura. Esto establece la base necesaria antes de que pueda comenzar cualquier migración.

A partir de ahí, realizamos una evaluación de riesgos PQC para evaluar su exposición a amenazas cuánticas , identificar sistemas dependientes de RSA y ECC , y entregar un informe priorizado de activos vulnerables con clasificaciones de gravedad del riesgo.

Con esa claridad, desarrollamos una estrategia y una hoja de ruta de PQC, un plan de migración por fases alineado con su tolerancia al riesgo, los requisitos normativos y los objetivos de seguridad a largo plazo, incluida la agilidad criptográfica para que sus sistemas puedan adaptarse a medida que evolucionan los estándares.

Posteriormente, ofrecemos apoyo en la evaluación de proveedores y las pruebas piloto, ayudándole a seleccionar las herramientas adecuadas, realizar pruebas de concepto y validar la interoperabilidad antes de cualquier implementación a gran escala.

Por último, gestionamos la implementación completa, desplegando algoritmos híbridos clásicos y cuánticos seguros, implementando PQC en toda su infraestructura y PKI, y configurando la monitorización para garantizar la salud criptográfica a largo plazo.

Con este enfoque estructurado, se pasa de la incertidumbre criptográfica a un programa de migración documentado y basado en políticas, alineado con los plazos del NIST y sus obligaciones regulatorias.

CBOM seguro

Una transición exitosa a la era post-cuántica comienza con la visibilidad. Las organizaciones no pueden modernizar la criptografía si desconocen la ubicación de los certificados, las claves, los algoritmos y las dependencias criptográficas en su entorno.

CBOM Secure de Encryption Consulting ofrece una visión continua de los activos criptográficos en toda la infraestructura empresarial, entornos en la nube, aplicaciones y servicios criptográficos. En lugar de generar un inventario puntual, ayuda a las organizaciones a comprender cómo se utiliza la criptografía, dónde se implementa y cómo evoluciona con el tiempo.

CBOM Secure descubre y rastrea continuamente certificados, claves, algoritmos y dependencias criptográficas en toda la empresa. Proporciona visibilidad sobre la propiedad de los activos, las relaciones entre certificados y claves, el uso de algoritmos, los eventos del ciclo de vida y la exposición criptográfica, lo que ayuda a los equipos a identificar activos no administrados, algoritmos obsoletos y sistemas que pueden requerir modernización.

La plataforma también respalda la gobernanza basada en políticas, validando las configuraciones criptográficas según los estándares de la organización y destacando las desviaciones antes de que se conviertan en riesgos operativos o de cumplimiento.

Para las organizaciones que se preparan para la criptografía postcuántica, CBOM Secure ayuda a identificar los sistemas que dependen de algoritmos vulnerables a la computación cuántica y proporciona la visibilidad necesaria para priorizar las actividades de corrección y migración. En términos más generales, permite a las organizaciones establecer una gobernanza criptográfica continua y construir la base operativa necesaria para la criptoagilidad a largo plazo.

Cabe destacar que CBOM Secure no es lo mismo que una CBOM. Una CBOM (Lista de Materiales Criptográficos) es un artefacto estructurado, un registro de los componentes criptográficos de una aplicación o sistema. CBOM Secure genera y consume datos CBOM, pero también realiza un descubrimiento continuo y una gestión del inventario en tiempo de ejecución en todo el entorno empresarial. Esta distinción es importante porque una CBOM por sí sola indica qué componentes se integraron en una aplicación en un momento dado. CBOM Secure, en cambio, indica qué componentes se están ejecutando, dónde se ejecutan y cómo están cambiando.

Tanto si su organización parte de cero sin un inventario formal como si busca convertir un programa de descubrimiento existente en un programa de gobernanza continua, Encryption Consulting le ofrece la experiencia en asesoramiento y la capacidad de plataforma necesarias para impulsar su progreso. Para obtener más información sobre nuestros servicios de asesoramiento PQC o CBOM Secure, visite encryptionconsulting.com o póngase en contacto directamente con nuestro equipo.

Conclusión

El objetivo de Cloudflare para 2029 no responde a la presión regulatoria ni a una actualización programada de su hoja de ruta. Surgió directamente de dos publicaciones de investigación que, en conjunto, demostraron que los requisitos de recursos físicos para un CRQC que ataca la criptografía de curva elíptica son inferiores a lo que la industria había previsto, y que el progreso en hardware, corrección de errores y algoritmos está convergiendo más rápido de lo esperado.

El cambio más significativo de este anuncio no reside en el cronograma, sino en la prioridad. La migración del cifrado aborda una amenaza que se presume ya está en marcha en forma de ataques HNDL. La migración de la autenticación aborda una amenaza que, cuando se materialice, será activa, en tiempo real y sistémica. Un adversario cuántico capaz de falsificar credenciales de autenticación no necesita interceptar el tráfico; ya tiene acceso.

Las claves de larga duración son el primer objetivo: certificados raíz, infraestructura de firma de código y credenciales de API persistentes. La cadena de dependencias para migrarlas es secuencial y no se puede comprimir. Cloudflare se ha fijado el año 2029 como fecha límite para completar su propia migración de criptografía postcuántica ; no es una fecha límite universal, pero sí un indicador de la gravedad del cambio en el panorama de amenazas. Para la mayoría de las organizaciones, la cadena de dependencias es lo suficientemente larga como para que actuar con anticipación marque la diferencia entre una migración gestionada y una apresurada.