WWWhat's new

Signal Messenger también se suma al uso del cifrado poscuántico

seguridad

Todavía no queda claro cuando llegará el momento en el que los ordenadores cuánticos tendrán el suficiente poder de cómputo, o sea, tener un número de qubits suficientes, para que, en el caso de que caiga en malas manos, puedan ser capaces de romper con los actuales sistemas criptográficos, que permiten a día de hoy el cifrado de los contenidos de extremo a extremo en la mayor parte de los servicios que usamos.

Meses atrás vimos como Tutanota empezó a apostar por el cifrado poscuántico para la nueva solución de almacenamiento de archivos en la nube que están comenzando a desarrollar con la colaboración de la Universidad de Wuppertal, buscando disponer de un sistema robusto preparado para el escenario donde los actuales sistemas criptográficos puedan ser fáciles de romper por el poder de cómputo de los ordenadores cuánticos.

Para cuando los ordenadores cuánticos sean amenaza a los sistemas de cifrado

Y es que, como ya sabemos, los ordenadores cuánticos podrán resolver problemas complejos en unidades de tiempo mucho más reducidas que los ordenadores clásicos, si bien los ordenadores clásicos seguirán satisfaciendo las necesidades cotidianas de los usuarios finales.

Ahora es Signal Messenger, una de las soluciones de mensajería más segura del mundo, la que se suma al cifrado poscuántico mediante la actualización de la especificación X3DH de su protocolo, recibiendo el nombre de PQXDH, y que según especifican:

estamos agregando una capa de protección contra la amenaza de que en el futuro se construya una computadora cuántica que sea lo suficientemente poderosa como para romper los estándares de cifrado actuales.

Eficacia resolviendo el problema matemático de subgrupo oculto

Desde Signal Messenger explican que utilizan el sistema de criptografía de curva elíptica como criptosistema de clave pública, que respalda muchas de las especificaciones de su protocolo, y que al igual que el sistema de cifrado criptográfico RSA, también de clave pública, cuentan en común con un conocido problema matemático llamado problema de subgrupo oculto, teniendo los ordenadores cuánticos una significativa ventaja a la hora de resolverlos.

La plataforma de mensajería también quiere hacer distinción de los ordenadores cuánticos con respecto a los clásicos, señalando que no son mejores sino más bien diferentes, y que a día de hoy los actuales ordenadores cuánticos existentes aún no tienen suficientes qubits para representar una amenaza para la criptografía de clave pública, como la que utilizan ellos.

Pero barajan a que dentro de 5 a 10 años, sí habrá ordenadores cuánticos que puedan representar una amenaza real a los sistemas criptográficos actuales, por lo que se han puesto a trabajar para estar preparados, explicando que:

se han creado nuevos criptosistemas poscuánticos para implementar nuevas funciones unidireccionales que una computadora cuántica no puede revertir de manera ventajosa. Gracias a la innovación de los investigadores criptográficos y al proceso de estandarización del NIST para la criptografía poscuántica, ahora contamos con opciones estables que han sido creadas y examinadas por una gran comunidad de expertos.

Ambos sistemas criptográficos coexistirán

Desde Signal quieren ir con cautela a la hora de implementar el nuevo sistema de cifrado poscuántico, de manera que en lugar de reemplazar las bases criptográficas de curva elíptica existentes con un sistema criptográfico de clave pública poscuántica, optan, al igual que Tutanota, porque ambos sistemas coexistan, de manera que:

un atacante debe romper ambos sistemas para poder calcular las claves que protegen las comunicaciones de las personas.

La actualización del protocolo ya forma parte de las últimas versiones de la aplicación de Signal, utilizándose en chats iniciados después de que «ambos lados del chat» estén utilizando la última versión de la aplicación de Signal, y dejarán un tiempo prudencial para que dentro de unos meses eliminen el soporte para X3DH en favor de la nueva actualización del protocolo, PQXDH, que será requisito necesario para todos los chats nuevos.

Más información: Signal

Salir de la versión móvil