Los certificados híbridos son certificados transitorios que contienen claves o firmas tanto clásicas como postcuánticas, lo que permite que los sistemas heredados y los preparados para la computación cuántica validen la confianza durante la migración a la criptografía postcuántica . Junto con las estrategias de doble firma, que aplican una firma clásica y otra postcuántica al mismo artefacto, permiten a las organizaciones introducir criptografía resistente a la computación cuántica en la infraestructura de clave pública (PKI) existente sin romper la compatibilidad. Son un puente hacia un modelo de confianza totalmente resistente a la computación cuántica, no un diseño permanente.
La transición a la criptografía postcuántica ya no es teórica. Tras la estandarización de ML-KEM (FIPS 203) , ML-DSA (FIPS 204) y SLH-DSA (FIPS 205) por parte del NIST el 13 de agosto de 2024, las organizaciones están evaluando activamente cómo los algoritmos resistentes a la computación cuántica pueden integrarse en los entornos PKI existentes sin interrumpir las operaciones.
La dificultad radica en que las migraciones criptográficas rara vez se realizan de forma simultánea. Un entorno empresarial incluye navegadores, sistemas operativos, aplicaciones, dispositivos de red, autoridades de certificación, módulos de seguridad de hardware (HSM) y sistemas de validación, y cada uno evoluciona a un ritmo diferente. Reemplazar todos los componentes al mismo tiempo no es práctico ni realista.
Los certificados híbridos y las estrategias de doble firma ofrecen una solución. En lugar de migrar de la criptografía clásica a la criptografía cuántica de una sola vez, añaden resistencia cuántica sin interrumpir el funcionamiento de los sistemas existentes. Esto reduce el riesgo operativo e integra la criptoagilidad en la infraestructura de clave pública (PKI) a medida que se implementa el cambio.
El despliegue híbrido está concebido como una solución temporal. Permite ganar tiempo para avanzar hacia un futuro donde la criptografía resistente a la computación cuántica sea la norma, sin una transición abrupta. Este artículo explica ambos enfoques, sus diferencias, los principales modelos de migración y las realidades prácticas de su implementación en producción.
Por qué la migración post-cuántica es diferente
Las migraciones criptográficas anteriores solían sustituir un algoritmo por otro, manteniendo el mismo modelo de confianza subyacente. El cambio de SHA-1 a SHA-256 , por ejemplo, afectó principalmente a los procesos de firma y validación, y se asemejó más a una sustitución directa que la que supondrá la migración de PQC.
La migración post-cuántica es diferente porque afecta a todo el ecosistema criptográfico. Los algoritmos resistentes a la computación cuántica suelen tener claves y firmas más grandes, y características de rendimiento distintas a las de RSA o la criptografía de curva elíptica (ECC). Estas diferencias de tamaño afectan a todas las capas de una implementación de PKI: desde el intercambio de claves TLS y la emisión de certificados en el borde, hasta el rendimiento y la gestión del ciclo de vida de los módulos de seguridad de hardware (HSM) en la capa de infraestructura, pasando por la interoperabilidad entre sistemas distribuidos.
Por eso, el NIST y otros organismos de normalización y regulación consideran la criptoagilidad un requisito fundamental. La criptoagilidad es la capacidad de un sistema, protocolo o infraestructura para cambiar rápidamente de algoritmos criptográficos, tamaños de clave o estándares sin necesidad de un rediseño arquitectónico significativo ni interrupciones operativas. Una organización necesita admitir más de un algoritmo a la vez mientras el ecosistema se adapta.
El borrador de la hoja de ruta de transición del NIST, el Informe Interno 8547 , que aún es un borrador público inicial, propone dejar de utilizar RSA y ECC de 112 bits (por ejemplo, RSA-2048 y ECDSA P-256) después de 2030 y prohibir todas las implementaciones de RSA y ECC vulnerables a la computación cuántica después de 2035, y señala que los estándares finalizados pueden adoptarse ahora.
Para los Sistemas de Seguridad Nacional de EE. UU., el conjunto CNSA 2.0 de la NSA ya especifica los conjuntos de parámetros post-cuánticos ML-KEM-1024 y ML-DSA-87 con plazos específicos para cada categoría: la firma de software y firmware debía dar preferencia a los algoritmos CNSA 2.0 para 2025 (fecha límite que ya está en vigor) y debe utilizarlos exclusivamente para 2030, y todas las nuevas adquisiciones de NSS deben ser compatibles con CNSA 2.0 a partir del 1 de enero de 2027. Los certificados híbridos y las firmas duales son dos maneras prácticas de empezar, sin tener que esperar a que todos los sistemas estén listos.
¿Qué son los certificados híbridos?
Un certificado híbrido no es un formato de certificado completamente nuevo. Normalmente, se trata de un certificado X.509 ampliado para incluir información de clave pública y firma tanto clásica como post-cuántica, lo que permite la compatibilidad con los sistemas existentes a la vez que proporciona protección post-cuántica.
La idea común a todas las implementaciones es que un único certificado contiene material criptográfico que permite la validación con un algoritmo tradicional, un algoritmo resistente a la computación cuántica o ambos.
El objetivo es sencillo. Los sistemas heredados siguen dependiendo del componente clásico, mientras que los sistemas compatibles con PQC utilizan el componente resistente a la computación cuántica. Esto permite a las organizaciones implementar PQC sin tener que esperar a que todos los dispositivos y aplicaciones estén preparados para la computación cuántica.
En junio de 2025, el IETF publicó el RFC 9794, un documento informativo que establece una terminología común para los esquemas híbridos tradicionales y post-cuánticos, pero los mecanismos de certificación en sí mismos aún se están definiendo. El enfoque compuesto, en el que se combinan dos algoritmos y se tratan como un solo algoritmo, se especifica en un borrador de Internet del Grupo de Trabajo LAMPS del IETF ( draft-ietf-lamps-pq-composite-sigs ) que se encuentra en la vía de estandarización, pero que aún no es un RFC finalizado. Los equipos deben considerarlo como un trabajo en progreso y diseñarlo para posibles cambios. Los certificados híbridos son un mecanismo de migración para el período en que los sistemas clásicos y post-cuánticos deben coexistir, no el estado final de la infraestructura de clave pública (PKI).
Estrategias de doble firma
La firma dual aborda un problema relacionado pero distinto. En lugar de combinar algoritmos dentro del material de clave de un certificado, un enfoque de firma dual aplica dos firmas independientes al mismo objeto: una con un algoritmo clásico y otra con un algoritmo postcuántico.
Esto resulta especialmente útil para artefactos, más que para conexiones, incluyendo operaciones de firma de código, paquetes de software, actualizaciones de firmware, documentos digitales, artefactos de la cadena de suministro y afirmaciones de seguridad. Los sistemas heredados validan la firma clásica, mientras que los sistemas actualizados validan la firma post-cuántica, por lo que la confianza no depende de que se actualice todo el ecosistema antes de que se pueda implementar cualquier cosa.
Para los artefactos firmados de larga duración, esto tiene más importancia de la que podría parecer a primera vista. Una imagen de firmware o un documento firmado pueden necesitar seguir siendo verificables durante muchos años, incluso cuando se espera una verificación resistente a la computación cuántica; por lo tanto, adjuntar una firma post-cuántica hoy protege la verificabilidad futura del artefacto.
| Área | Certificados híbridos | Estrategia de doble firma |
|---|---|---|
| Propósito primario | Transición de certificado | Transición de artefactos |
| Casos de uso típicos | PKI, TLS, autenticación | Firma de código, distribución de software, firma de documentos |
| Compatibilidad | Admite la validación de certificados heredados y compatibles con PQ. | Admite la verificación de firmas heredadas y compatibles con PQ. |
| Complejidad operativa | Requiere cambios en el certificado y la infraestructura de clave pública (PKI). | Requiere firmar los cambios en el flujo de trabajo. |
| Beneficio de migración | Permite la migración de certificados por fases. | Permite la migración de validación de artefactos por fases. |
Aunque a menudo se discuten conjuntamente, estos enfoques resuelven problemas diferentes, y muchas organizaciones utilizarán ambos dentro de un programa de control de calidad de procesos más amplio.
Estrategias prácticas de migración
Las directrices del sector suelen describir varios modelos para avanzar en la infraestructura de clave pública (PKI) hacia la confianza post-cuántica, y la elección correcta depende del grado de control que una organización tenga sobre sus puntos finales.
Transición abrupta. Reemplazar la criptografía clásica con PQC en un corto período de tiempo. Esto puede funcionar en entornos estrictamente controlados, pero genera un grave riesgo de interoperabilidad en grandes empresas con diversos dispositivos finales.
Transición gradual. Ejecutar entornos clásicos y post-cuánticos en paralelo. Esto aporta flexibilidad, pero también complejidad operativa, ya que deben mantenerse dos modelos de confianza simultáneamente.
Migración híbrida. Emita certificados que admitan tanto la confianza clásica como la resistente a la computación cuántica. Esto generalmente ofrece la mayor compatibilidad con versiones anteriores durante la transición.
Migración a doble firma. Proteja los elementos críticos, como las actualizaciones de software y el código firmado, con dos firmas mientras continúa la modernización de la infraestructura de clave pública (PKI).
Para la mayoría de las empresas, los enfoques por fases son mucho más prácticos que la sustitución inmediata.
Desafíos operativos
Las estrategias híbridas y de doble firma reducen el riesgo de migración, pero no eliminan la complejidad, y algunas realidades merecen atención inmediata.
El primer aspecto es el tamaño. Los algoritmos postcuánticos suelen generar claves y firmas mucho más grandes que RSA o ECC, y su combinación con un algoritmo clásico da como resultado un artefacto criptográfico híbrido aún mayor. Esto aumenta el tamaño de los protocolos de enlace TLS , consume más ancho de banda y añade sobrecarga de almacenamiento y procesamiento a lo largo del ciclo de vida del certificado. El propio NIST advierte que las soluciones híbridas añaden complejidad a las implementaciones y arquitecturas, lo que puede incrementar tanto el coste como la probabilidad de errores de implementación.
El segundo aspecto es la preparación de la infraestructura. No todas las autoridades de certificación, HSM, balanceadores de carga, puertas de enlace VPN o dispositivos de seguridad son compatibles con los algoritmos PQC emergentes ni con las codificaciones híbridas, por lo que es necesario evaluar las hojas de ruta antes de que cualquier sistema llegue a producción. Además, existe una restricción de seguridad específica que debe tenerse en cuenta en las decisiones de diseño: una firma compuesta ofrece garantías de seguridad ligeramente inferiores a las de ML-DSA con firma aleatoria.
En la práctica, un atacante que ya haya obtenido una firma válida podría, en teoría, producir otra firma válida sobre el mismo mensaje, algo que ML-DSA con firma aleatoria impide (en términos técnicos, las firmas compuestas solo ofrecen infalsificación existencial (EUF-CMA), no la infalsificación fuerte (SUF-CMA) que puede proporcionar ML-DSA con firma aleatoria).
Es improbable que esta diferencia afecte a la mayoría de las implementaciones de PKI, pero las aplicaciones con estrictos requisitos de no repudio deben tenerla en cuenta, y sustituir las claves ML-DSA compuestas por las independientes supone una reducción de las garantías de seguridad. Las claves compuestas no están diseñadas para usarse tanto para la firma como para el establecimiento de claves, por lo que las decisiones de diseño deben ajustarse estrictamente a las especificaciones preliminares pertinentes.
El tercer aspecto es la gestión del ciclo de vida. Los equipos de seguridad deben realizar un seguimiento simultáneo de los activos clásicos, las implementaciones híbridas, los artefactos con doble firma y las futuras implementaciones nativas de PQC. Sin una visibilidad centralizada, una migración de esta envergadura se vuelve rápidamente difícil de gestionar.
Errores comunes en la migración
Muchas organizaciones subestiman el alcance de la migración post-cuántica. Un error frecuente es suponer que los certificados híbridos resuelven automáticamente la compatibilidad, cuando en realidad cada componente involucrado en la emisión, validación, almacenamiento y procesamiento de la cadena de confianza debe ser compatible con la implementación elegida.
Otro error común es centrarse en la emisión e ignorar la validación. Un certificado puede emitirse correctamente, pero si los sistemas posteriores no pueden interpretar el nuevo formato o algoritmo, la implementación falla en el punto de verificación. Los equipos también suelen pasar por alto las dependencias de la infraestructura, ya que es necesario evaluar la preparación para la era post-cuántica de las autoridades de certificación, los módulos de seguridad de hardware (HSM), los sistemas de gestión de claves y las plataformas de automatización.
El error más grave reside en tratar a PQC como un proyecto tecnológico aislado, en lugar de una iniciativa de criptoagilidad . Una migración exitosa depende de la gobernanza, la gestión del inventario, los controles del ciclo de vida, los marcos de prueba y la planificación plurianual, no de un simple cambio de algoritmo.
Mejores prácticas de seguridad
Una migración exitosa comienza con un inventario criptográfico exhaustivo. Los certificados, las implementaciones de TLS, los flujos de trabajo de firma de código, los HSM, las aplicaciones y las relaciones de confianza deben documentarse antes de comenzar la planificación, ya que un algoritmo que no es visible no se puede migrar.
Convertir la criptoagilidad en un principio de diseño para que los sistemas puedan adaptarse a futuros cambios de algoritmos sin necesidad de un rediseño arquitectónico importante.
Proteja las claves privadas en los HSM, idealmente validadas según la norma FIPS 140-3 Nivel 3, y confirme la compatibilidad con PQC en hardware y software antes de su implementación a gran escala.
Realizar pruebas exhaustivas en entornos que no sean de producción, validando los certificados híbridos, los flujos de trabajo de doble firma y el TLS habilitado para PQC antes de que lleguen a producción.
Realizar un seguimiento del estado de estandarización, ya que las especificaciones de certificados híbridos y firmas compuestas aún están en desarrollo en el IETF.
Tratar la migración como una transformación que durará varios años, secuenciada según el riesgo y la sensibilidad a largo plazo de los datos y artefactos involucrados.
En conjunto, estos pasos permiten que una implementación híbrida sea interoperable y fácil de gestionar mientras se consolidan los estándares y el ecosistema en general.
Cómo puede ayudar la consultoría de cifrado
La migración post-cuántica afecta a todas las capas de la infraestructura de confianza, desde las autoridades de certificación y los HSM hasta las plataformas de firma de código y la gestión del ciclo de vida de los certificados . Las organizaciones a menudo tienen dificultades para decidir qué activos migrar primero, qué enfoques híbridos se adaptan mejor a su entorno y cómo mantener la continuidad en todo momento.
Servicios de asesoramiento de PQC
Encryption Consulting acompaña a las organizaciones durante todo este proceso con servicios integrales de migración PQC que abarcan el descubrimiento, la evaluación, la planificación, la validación y la implementación. Nuestros servicios de asesoramiento PQC ayudan a las organizaciones a identificar certificados, claves, algoritmos, protocolos y dependencias criptográficas en entornos de nube, aplicaciones, infraestructura, HSM, repositorios de código fuente, contenedores, API y pipelines de CI/CD.
Utilizando esta información, evaluamos la exposición a la criptografía vulnerable a la computación cuántica, identificamos áreas de remediación de alta prioridad y desarrollamos hojas de ruta de migración basadas en el riesgo, alineadas con los estándares del NIST, los requisitos reglamentarios y los objetivos comerciales.
Más allá de la planificación, Encryption Consulting ofrece asistencia en la evaluación de la preparación de proveedores, la validación de pruebas de concepto, las pruebas de interoperabilidad, las implementaciones de criptografía híbrida, el diseño de arquitecturas PKI criptográficas ágiles y los programas de implementación a escala empresarial. Este enfoque estructurado permite a las organizaciones pasar de una visibilidad criptográfica fragmentada a un programa de migración PQC gobernado, medible y sostenible.
CBOM seguro
Una transición exitosa a la era post-cuántica comienza con la visibilidad. CBOM Secure de Encryption Consulting proporciona descubrimiento e inventario continuos de activos criptográficos en la infraestructura empresarial, entornos en la nube, aplicaciones y servicios criptográficos.
A diferencia de un inventario puntual, CBOM Secure genera y consume continuamente listas de materiales criptográficos (CBOM) mientras realiza un seguimiento de los certificados, las claves, los algoritmos y las dependencias criptográficas en todo el entorno. Proporciona visibilidad sobre qué está implementado, dónde se ejecuta y cómo evolucionan las dependencias criptográficas con el tiempo.
La plataforma también respalda la gobernanza basada en políticas, validando las configuraciones criptográficas según los estándares de la organización, identificando desviaciones y ayudando a las organizaciones a abordar los riesgos de seguridad, operativos y de cumplimiento.
Para garantizar la preparación ante la computación cuántica probabilística (PQC), CBOM Secure ayuda a identificar los sistemas que dependen de algoritmos vulnerables a la computación cuántica, a priorizar las actividades de remediación y a establecer la gobernanza criptográfica continua necesaria para lograr una criptoagilidad a largo plazo.
Si su organización está trabajando para establecer un modelo de gobernanza de PQC, evaluar la exposición criptográfica o crear una hoja de ruta de migración de acuerdo con los plazos de NIST y CNSA 2.0, póngase en contacto con nosotros en [email protected].
Conclusión
La migración post-cuántica transformará cada capa de la infraestructura de clave pública (PKI), desde las autoridades de certificación raíz hasta los certificados de los puntos finales, y las organizaciones que esperen a que el ecosistema madure por completo antes de comenzar se quedarán rezagadas. Las organizaciones no pueden reemplazar la criptografía clásica de la noche a la mañana, ni pueden permitirse el lujo de retrasar la planificación hasta que las amenazas cuánticas sean inminentes, especialmente cuando la recopilación de datos para su posterior descifrado pone en riesgo los datos de larga duración en la actualidad.
Los certificados híbridos y las estrategias de doble firma proporcionan mecanismos prácticos para gestionar esa transición. Permiten a las organizaciones introducir una confianza resistente a la computación cuántica, manteniendo la interoperabilidad con los sistemas existentes, incluso a medida que los estándares y las implementaciones siguen madurando.
En definitiva, una migración exitosa a PQC es una iniciativa de criptoagilidad, más que una simple actualización tecnológica puntual. Requiere que las organizaciones comprendan dónde se implementa la criptografía, establezcan visibilidad sobre los activos criptográficos, modernicen la gestión del ciclo de vida de los certificados y desarrollen la flexibilidad necesaria para adoptar nuevos algoritmos a medida que evolucionan los estándares. Un primer paso práctico consiste en inventariar los activos criptográficos, identificar los datos y sistemas de larga duración más expuestos al riesgo cuántico y comenzar proyectos piloto controlados de implementaciones híbridas o de doble firma.
Las organizaciones que desarrollen estas capacidades ahora estarán mucho mejor posicionadas para adaptarse a medida que madure el ecosistema post-cuántico.
Si está planificando su migración post-cuántica, Encryption Consulting puede ayudarle a evaluar su entorno PKI, desarrollar una hoja de ruta de criptoagilidad e implementar una estrategia de migración por fases.
