La agencia europea publica dos informes y pide a organizaciones, legisladores y desarrolladores que impulsen la criptoagilidad, mientras Apple, Signal y Google ya aplican criptografía postcuántica.
Europol ha instado a organizaciones, legisladores y desarrolladores a prepararse para la computación cuántica, una tecnología sin fecha concreta de llegada, pero con capacidad para romper la criptografía que protege datos y carteras digitales. La agencia policial europea ha presentado dos informes sobre los desafíos de seguridad que plantea, porque esta tecnología podrá vulnerar la encriptación que hoy protege los servicios digitales. Firmas como IBM y Fujitsu trabajan en ella. Prevén que resuelva problemas complejos, como el descubrimiento de nuevos materiales y fármacos, mucho más rápido que la capacidad de procesamiento actual. Europol admite que se desconoce «el momento en que se implementarán esas capacidades».
El primer informe, elaborado por el Centro Europeo de Ciberdelincuencia de Europol, analiza el impacto en los activos digitales. Este identifica como principal punto vulnerable las claves criptográficas que controlan las carteras de criptomonedas y autorizan las transacciones. «Un ordenador cuántico lo suficientemente potente podría derivar una clave privada a partir de una clave pública expuesta, lo que potencialmente permitiría a un atacante transferir fondos sin el permiso del propietario», explica la agencia en una nota de prensa. Además, el documento señala que las funciones hash criptográficas ofrecen mayor resistencia que los algoritmos de firma digital en la integridad de la blockchain. Por ello, recomienda «una transición gradual a la criptografía resistente a la computación cuántica, respaldada por mejoras en la seguridad de las carteras y la gestión de claves».
➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa
El segundo informe, elaborado junto con la Universidad Carlos III de Madrid (UC3M), examina el riesgo para los datos encriptados. Los cibercriminales pueden estar recopilando y almacenando ahora información que no logran descifrar, a la espera de poder hacerlo con un ordenador cuántico. Sin embargo, el texto matiza que «no existen pruebas concluyentes de que esta técnica se esté explotando sistemáticamente a gran escala». Según el informe, la exposición de los datos «depende de los protocolos, las configuraciones y las prácticas de gestión de claves utilizadas».
Europol entiende que «adaptar los sistemas y coordinar las actualizaciones de seguridad llevará tiempo». Por eso, pide a organizaciones, legisladores y desarrolladores «impulsar la criptoagilidad de forma proactiva» para que los sistemas «puedan resistir y superar futuras amenazas sin comprometer su seguridad». Mientras tanto, Apple, Signal y Google ya han empezado a prepararse con la llamada criptografía postcuántica, es decir, algoritmos diseñados para resistir ataques lanzados desde ordenadores cuánticos. Estas empresas ya la aplican en sus servicios de mensajería para proteger sus comunicaciones.
