Google publica su hoja de ruta de criptografía post-cuántica

A principios de este mes, Google Cloud publicó una hoja de ruta para la criptografía post-cuántica (PQC). Esta hoja de ruta tiene como objetivo la migración a PQC para el año 2029.

La estrategia de migración se centra en tres dominios: 

1. Defender los datos cifrados actuales contra adversarios que operan con una mentalidad de “cosechar ahora, descifrar después” 
2. Firmas digitales seguras para proteger contra identidades y datos falsificados 
3. Construir sistemas capaces de adaptarse a nuevos estándares criptográficos con un esfuerzo mínimo. 

Google está impulsando los Certificados de Árbol de Merkle con Cloudflare en lugar de introducir firmas post-cuánticas en los certificados X.509.

Jason Soroko, Senior Fellow en Sectigo, comparte sus perspectivas sobre esta hoja de ruta a continuación. 

Jason Soroko, Senior Fellow en Sectigo: 

Los criptógrafos, incluidos los equipos de Google y Cloudflare, con contribuciones de Sectigo, han estado desarrollando un nuevo enfoque. Los Certificados de Árbol de Merkle (MTCs) no fuerzan grandes firmas post-cuánticas en una infraestructura que no fue diseñada para ellas. En su lugar, replantean cómo se construyen y entregan los certificados para la era post-cuántica.