La estandarización PQC es el proceso mediante el cual los organismos de normalización, liderados por el NIST, seleccionaron y publicaron algoritmos criptográficos que resisten los ataques cuánticos. El NIST llevó a cabo una evaluación en varias rondas desde 2016, anunció a sus primeros ganadores en 2022 y finalizó los estándares el 13 de agosto de 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA).
La estandarización de la criptografía postcuántica (PQC) es el proceso mediante el cual el mundo llega a un acuerdo sobre algoritmos resistentes a la computación cuántica para que diferentes sistemas puedan utilizarlos de forma interoperable y segura. Liderado por el NIST , el proceso comenzó en 2016, anunció sus primeros algoritmos seleccionados en 2022 y produjo estándares definitivos el 13 de agosto de 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA), con más estándares por venir.
Puntos Clave
- La estandarización es importante porque la interoperabilidad y la seguridad dependen de que todos se pongan de acuerdo en los mismos algoritmos verificados.
- El NIST inició su proceso de estandarización PQC en 2016 y anunció sus primeros algoritmos seleccionados en julio de 2022, tras una evaluación que duró varios años y constó de varias rondas.
- Las normas definitivas se publicaron el 13 de agosto de 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA).
- ML-KEM (de Kyber) gestiona el intercambio de claves; ML-DSA (de Dilithium) es el estándar de firma principal; SLH-DSA (de SPHINCS+) es una copia de seguridad basada en hash. Se espera que FN-DSA (de Falcon) cumpla con el estándar FIPS 206.
- La norma NIST IR 8547 establece el calendario de desuso: los algoritmos de clave pública heredados, como RSA y ECC, quedarán obsoletos después de 2030 y estarán prohibidos después de 2035.
Por qué es importante la estandarización
La estandarización es esencial tanto para la interoperabilidad como para la seguridad. Para que los dispositivos de distintos fabricantes, operados por diferentes personas, se comuniquen de forma segura, deben acordar los mismos métodos criptográficos; sin ese acuerdo, la comunicación segura se interrumpe, como en una ciudad donde cada uno inventa sus propias normas de tráfico. Los componentes básicos que requieren este acuerdo son las primitivas criptográficas como AES , SHA, RSA y ECDSA . Dado que las computadoras cuánticas amenazan varios de estos estándares de clave pública establecidos, fue necesario seleccionar y estandarizar nuevos estándares resistentes a la computación cuántica.
Organismos como el NIST en Estados Unidos y el BSI en Alemania lideran este trabajo. Analizan los casos de uso, los activos que se protegen, los avances en ataques matemáticos y el crecimiento previsto de la capacidad de procesamiento, para luego recomendar algoritmos adecuados para los próximos 10, 15 y 20 años. Un desafío fundamental es la elección del tamaño de las claves: las claves más grandes aumentan la seguridad, pero perjudican el rendimiento y el ancho de banda, mientras que las claves más pequeñas son más rápidas, pero menos robustas. Lograr ese equilibrio, con el escrutinio público, es precisamente lo que proporciona un proceso de estandarización.
Cronograma de estandarización
El camino hacia la criptografía postcuántica estandarizada abarcó casi dos décadas de investigación y evaluación:
| Cuando | Milestone |
|---|---|
| 2006 | PQCrypto 2006, celebrada en Lovaina, Bélgica, fue la primera conferencia dedicada exclusivamente a la criptografía postcuántica, en un momento en que el mundo académico reconocía la amenaza cuántica. |
| febrero 2016 | Dustin Moody, del NIST, presenta "Criptografía postcuántica: el plan del NIST para el futuro", donde describe el proceso de estandarización. |
| diciembre 2016 | El NIST emite una convocatoria formal para la presentación de propuestas sobre cifrado de clave pública resistente a la computación cuántica, KEM (Métodos de Gestión del Clave) y firmas digitales. |
| 2017 | Se consideran completas y correctas 69 solicitudes, las cuales pasan a evaluación. |
| 2022 de julio | Tras casi seis años y varias rondas, el NIST anuncia sus primeros algoritmos seleccionados (Kyber, Dilithium, Falcon, SPHINCS+). |
| 2023 de agosto | El NIST publica los borradores públicos iniciales (IPD, por sus siglas en inglés) de los tres estándares principales para recabar comentarios. |
| 13 de agosto de 2024 | El NIST publica los estándares finalizados: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA), FIPS 205 (SLH-DSA). |
Las normas finalizadas
Los algoritmos finalizados fueron seleccionados por su sólida seguridad, tamaños de clave manejables y confianza en su resistencia a largo plazo. Sus nombres originales de la competición se actualizaron al estandarizarse:
| Estándar | Nombre (de) | Tipo | Propósito |
|---|---|---|---|
| FIP 203 | ML-KEM (CRISTALES-Kyber) | Basado en celosía | Encapsulación de claves / intercambio de claves |
| FIP 204 | ML-DSA (CRISTALES-Dilitio) | Basado en celosía | Firmas digitales (principales) |
| FIP 205 | SLH-DSA (ESFINCAS+) | Basado en hash | Firmas digitales (copia de seguridad) |
| FIPS 206 (pendiente) | FN-DSA (Halcón) | Basado en celosía | firmas digitales compactas |
FIPS 203: ML-KEM (de CRYSTALS-Kyber)
ML-KEM (Module-Lattice Key Encapsulation Mechanism) garantiza la seguridad en el intercambio de claves secretas. Ofrece tres conjuntos de parámetros: ML-KEM-512, ML-KEM-768 y ML-KEM-1024, que establecen un equilibrio entre seguridad y tamaño de la clave y del texto cifrado. El nivel 512 es el básico, el 768 ofrece una mayor protección para aplicaciones sensibles y el 1024 está diseñado para satisfacer las necesidades de máxima seguridad a largo plazo. Se prevé que ML-KEM tenga una presencia destacada en TLS, VPN y mensajería cifrada.
FIPS 204: ML-DSA (de CRYSTALS-Dilithium)
ML-DSA (Algoritmo de Firma Digital de Módulos y Retículos) es el principal estándar de firma poscuántica, sucesor de RSA y ECDSA para la verificación de identidad y la integridad de los datos. Su diseño relativamente sencillo permite una implementación segura y resulta idóneo para certificados digitales, firma de software, correo electrónico seguro y autenticación.
FIPS 205: SLH-DSA (de SPHINCS+)
SLH-DSA (Algoritmo de Firma Digital Basado en Hash sin Estado) proporciona firmas cuya seguridad se basa únicamente en funciones hash, lo que lo convierte en una alternativa conservadora y matemáticamente diferente a los esquemas basados en retículos. Al ser sin estado, evita los riesgos operativos del seguimiento del estado de la firma. Si bien sacrifica algo de rendimiento y tamaño de la firma a cambio de esa alta seguridad, resulta atractivo para actualizaciones de firmware, blockchain y su uso en infraestructuras críticas de larga duración.
Se espera que un cuarto algoritmo, FN-DSA (de Falcon), se incorpore como FIPS 206. Falcon es valorado por sus firmas y claves públicas muy compactas, útiles en entornos con ancho de banda limitado, aunque su implementación es más compleja. A fecha de 2026, aún se encuentra en fase de borrador.
Desuso de algoritmos: Cronograma de la norma NIST IR 8547
Estandarizar los nuevos algoritmos es solo una parte del proceso; los antiguos deben ser retirados. El borrador del informe IR 8547 del NIST describe una transición gradual, enumerando los algoritmos de clave pública heredados que se descontinuarán y posteriormente se prohibirán. Las fechas principales son:
| Familia de algoritmos | Fuerza de seguridad | Transición |
|---|---|---|
| RSA (firmas y establecimiento de claves) | 112 bits | Obsoleto después de 2030, prohibido después de 2035. |
| 128 bits y superior | No permitido después de 2035 | |
| ECDSA / EdDSA | De 112 a 128 bits y superiores | Obsoleto después de 2030 (112 bits); prohibido después de 2035. |
| DH / MQV de campo finito y curva elíptica | 112 bits | Obsoleto después de 2030, prohibido después de 2035. |
| 128 bits y superior | No permitido después de 2035 |
Los algoritmos simétricos reciben un trato muy diferente: AES-128, AES-192 y AES-256 siguen aprobados (categorías de seguridad 1, 3 y 5), ya que la criptografía simétrica se ve afectada solo levemente por los ataques cuánticos. El mensaje claro del IR 8547 es que la criptografía de clave pública debe migrar a ML-KEM y ML-DSA, y el NIST recomienda su adopción temprana en modo híbrido (combinando un algoritmo post-cuántico con uno clásico) para una transición fluida y segura hacia un futuro cuántico seguro para 2035.
Cómo ayuda la consultoría de cifrado
Comprender los estándares es el primer paso; aplicarlos en un entorno real es el verdadero desafío. Los servicios de asesoramiento PQC de Encryption Consulting ofrecen una evaluación criptográfica dirigida por expertos, una estrategia de migración alineada con los estándares NIST finalizados (ML-KEM, ML-DSA, SLH-DSA) y el cronograma IR 8547, e implementación práctica, incluyendo despliegues híbridos. Combinado con el descubrimiento e inventario criptográfico ( CBOM ), le ayudamos a identificar dónde se encuentran los algoritmos obsoletos y a migrar a la criptografía cuántica segura según lo previsto. Respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.
Preguntas frecuentes
¿Qué es la estandarización PQC?
La estandarización de la criptografía cuántica (PQC, por sus siglas en inglés) es el proceso mediante el cual los organismos de normalización, liderados por el NIST, evalúan, seleccionan y publican algoritmos criptográficos resistentes a los ataques de las computadoras cuánticas. La estandarización garantiza que los diferentes sistemas y fabricantes utilicen los mismos algoritmos validados, lo cual es fundamental tanto para la interoperabilidad como para la seguridad. El proceso del NIST comenzó en 2016, anunció sus primeros algoritmos seleccionados en julio de 2022 y publicó los estándares definitivos, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA), el 13 de agosto de 2024.
¿Cuándo finalizó el NIST los estándares de criptografía postcuántica?
El NIST publicó el 13 de agosto de 2024 los primeros estándares definitivos de criptografía postcuántica: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA). Esto se produjo tras la selección inicial de los algoritmos ganadores en julio de 2022 y la publicación de los borradores públicos iniciales en agosto de 2023. El proceso comenzó en 2016 con una convocatoria de propuestas e incluyó varias rondas de evaluación pública a lo largo de varios años. Se espera que un cuarto algoritmo, FN-DSA (Falcon), se publique posteriormente como FIPS 206.
¿Qué son las normas FIPS 203, 204 y 205?
Se trata de los estándares de criptografía postcuántica finalizados por el NIST. FIPS 203 es ML-KEM (de CRYSTALS-Kyber), un mecanismo de encapsulación de claves basado en retículos para el intercambio de claves. FIPS 204 es ML-DSA (de CRYSTALS-Dilithium), un algoritmo basado en retículos y el estándar principal de firma digital. FIPS 205 es SLH-DSA (de SPHINCS+), un esquema de firma basado en hash que actúa como respaldo conservador. ML-KEM ofrece tres conjuntos de parámetros (512, 768, 1024) que equilibran la seguridad y el tamaño. Se espera un cuarto estándar, FN-DSA (de Falcon), como FIPS 206.
¿Por qué tardó tanto la estandarización del control de calidad del producto?
La estandarización criptográfica se lleva a cabo con cautela debido a las enormes consecuencias: un algoritmo que posteriormente demuestre ser débil, tras su implementación global, sería catastrófico. El NIST llevó a cabo un proceso de varias rondas y varios años a partir de 2016, con análisis públicos abiertos en los que muchos algoritmos candidatos fueron vulnerados o descartados; precisamente el escrutinio que genera confianza. El equilibrio entre seguridad, rendimiento y tamaño de las claves añadió aún más complejidad. El resultado, finalizado en agosto de 2024, es un conjunto de algoritmos que han superado años de criptoanálisis experto antes de ser recomendados para su uso a nivel mundial.
¿Cuándo se dejan de usar algoritmos antiguos como RSA?
Según el borrador IR 8547 del NIST, los algoritmos de clave pública tradicionales seguirán un cronograma gradual: RSA, ECDSA y las variantes de Diffie-Hellman de 112 bits quedarán obsoletas después de 2030 y prohibidas después de 2035, con el objetivo de completar la transición a la criptografía postcuántica para ese año. Los algoritmos simétricos como AES-128, AES-192 y AES-256 seguirán aprobados, ya que la criptografía simétrica se ve poco afectada por las computadoras cuánticas. Las organizaciones deberían comenzar a migrar la criptografía de clave pública a ML-KEM y ML-DSA ahora.
¿Qué es el modo híbrido en la adopción de PQC?
El modo híbrido implica el uso de un algoritmo post-cuántico junto con uno clásico (por ejemplo, combinar ML-KEM con un intercambio de claves de curva elíptica existente) para que la conexión se mantenga segura incluso si uno de los dos presenta una vulnerabilidad inesperada durante la transición. El NIST recomienda este enfoque para su adopción temprana, ya que proporciona una red de seguridad mientras los nuevos algoritmos alcanzan la madurez en entornos reales. Permite a las organizaciones obtener resistencia cuántica ahora sin tener que apostarlo todo a un único algoritmo nuevo, facilitando una migración fluida y segura.
Prepárese para la era poscuántica estandarizada.
Los estándares son definitivos y el plazo para su descontinuación ya está establecido. Explore los servicios de asesoramiento PQC de Encryption Consulting para evaluar su criptografía y crear una hoja de ruta de migración alineada con los estándares finales del NIST y el cronograma de IR 8547.