Un riesgo latente y una carrera contra el tiempo
La computación cuántica tiene el potencial de transformar industrias enteras, pero también supone una amenaza directa para la criptografía actual. Los sistemas de clave pública que hoy protegen nuestras comunicaciones, transacciones y autenticaciones podrían quedar obsoletos cuando los ordenadores cuánticos sean lo suficientemente potentes. Aunque esa realidad aún no ha llegado, el momento de prepararse es ahora.
Microsoft lo tiene claro: su estrategia quantum-safe se basa en anticiparse al futuro, alineándose con entidades como NIST, IETF, ISO y OCP para establecer estándares criptográficos post-cuánticos (PQC) que aseguren la interoperabilidad global.
Del laboratorio al mercado: más de una década de inversión
Desde 2014, Microsoft ha invertido en criptografía post-cuántica, publicando investigaciones sobre algoritmos resistentes y colaborando en el desarrollo de propuestas presentadas a NIST. En 2019, demostró la viabilidad de estas tecnologías con un túnel VPN protegido por PQC entre Redmond y Escocia, en su centro de datos submarino del proyecto Natick.
Además, ha impulsado el Adams Bridge Accelerator, un acelerador criptográfico de código abierto resistente a la computación cuántica integrado en Caliptra 2.0. Paralelamente, ofrece soporte a algoritmos PQC en Windows Insiders, Linux y la biblioteca SymCrypt.
Quantum Safe Program: una estrategia de transición por fases
En 2023, Microsoft consolidó sus esfuerzos con el lanzamiento del Quantum Safe Program (QSP). Esta iniciativa global establece tres prioridades:
- Actualizar su propia infraestructura con agilidad criptográfica.
- Guiar a clientes y partners en su migración hacia algoritmos PQC.
- Liderar el desarrollo de estándares y soluciones seguras frente a amenazas cuánticas.
La transición se realizará por fases, con una hoja de ruta que prevé alcanzar la adopción completa de capacidades quantum-safe en 2033, dos años antes del plazo recomendado por los gobiernos. La adopción anticipada comenzará en 2029.
Componentes clave y mitigación de riesgos
Entre los avances más recientes, Microsoft ha integrado algoritmos como ML-KEM y ML-DSA en SymCrypt, su biblioteca principal. Esta integración mejora la seguridad en plataformas como Windows, Azure y Microsoft 365, y se alinea con estándares como TLS 1.3, que ya admite intercambios de claves híbridos resistentes a ataques del tipo Harvest Now, Decrypt Later (HNDL).
Infraestructura y servicios listos para lo cuántico
La compañía ha priorizado la actualización de servicios esenciales como Microsoft Entra, gestión de claves, firma digital y otras capas críticas. El objetivo: asegurar que cada punto de contacto con el usuario final esté protegido.
Colaboración global para un futuro seguro
Microsoft forma parte del Open Quantum Safe Project y lidera el grupo de integración del proyecto Post-Quantum del NCCoE de NIST. También ha contribuido a estándares ISO con sistemas como FrodoKEM, desarrollado en colaboración con instituciones académicas.
Además, participa en la coalición de criptografía post-cuántica impulsada por MITRE y ha propuesto esquemas como SQISign, junto a otros socios internacionales.
Herramientas para comenzar la transición
Para ayudar a otras organizaciones a iniciar su camino hacia la criptografía post-cuántica, Microsoft ha lanzado herramientas como:
- CodeQL, en colaboración con GitHub y NIST, para detectar algoritmos vulnerables.
- Crypto Experience for Azure Quantum Resource Estimator, una plataforma interactiva integrada con Copilot que permite simular riesgos criptográficos.
Ambas están diseñadas para realizar inventarios criptográficos y evaluar el impacto de migrar a algoritmos PQC.
Una apuesta firme por la seguridad futura
Microsoft reafirma su compromiso de liderar el camino hacia un mundo seguro frente a la computación cuántica. Con inversiones en investigación, estándares y desarrollo de productos, quiere garantizar que su ecosistema esté preparado para lo que está por venir. Porque como explican desde la compañía, “el momento de actuar es ahora”.
La fotografía de portada de esta noticia es cortesía de Microsoft.
