El NIST ha seleccionado un nuevo algoritmo de cifrado, denominado HQC, que servirá como defensa de respaldo en caso de que las computadoras cuánticas puedan descifrar el algoritmo ML-KEM. Este algoritmo se añade a los estándares ya finalizados por NIST para proteger la información contra amenazas futuras.
Protección contra amenazas cuánticas
El cifrado es fundamental para proteger datos confidenciales, incluyendo el tráfico de internet y registros médicos, financieros, secretos corporativos y nacionales. Sin embargo, una computadora cuántica suficientemente potente podría romper la defensa actual. Por ello, NIST ha estado trabajando durante más de ocho años en algoritmos que resistan el ataque de una computadora cuántica.
Selección del nuevo algoritmo
El año pasado, NIST publicó un estándar basado en ML-KEM, un algoritmo resistente a la computación cuántica. Ahora, HQC se ha elegido como algoritmo de respaldo. Este algoritmo no pretende sustituir a ML-KEM, que seguirá siendo la opción recomendada para el cifrado general.
Base matemática del nuevo algoritmo
HQC se basa en un concepto llamado códigos de corrección de errores, que han sido utilizados en seguridad de la información durante décadas. Aunque requiere más recursos computacionales que ML-KEM, su funcionamiento limpio y seguro convenció a los revisores.
Estándares actuales y futuros
HQC es el último algoritmo elegido por el Proyecto de Criptografía Post-Cuántica del NIST. Este proyecto ha supervisado los esfuerzos desde 2016 para prevenir las amenazas potenciales de las computadoras cuánticas. HQC se unirá a los cuatro algoritmos seleccionados previamente por NIST, incluyendo ML-KEM.
Publicación y revisión del estándar
NIST planea publicar un borrador de estándar basado en HQC para consulta pública en aproximadamente un año. Tras un período de comentarios de 90 días, el NIST abordará las opiniones recibidas y finalizará el estándar para su publicación en 2027.
Guía para algoritmos KEM
HQC es un mecanismo de encapsulación de claves (KEM), lo que significa que se utiliza como primer protocolo de enlace entre dos partes que desean intercambiar información confidencial. El NIST publicó recientemente un borrador de la guía para la implementación de algoritmos KEM, que describe definiciones, propiedades y aplicaciones básicas.