Cómo saber si tu navegador y la web que visitas ya te protegen de los ordenadores cuánticos

Los ordenadores cuánticos a gran escala todavía están en desarrollo, pero cuando lleguen podrán romper buena parte de la criptografía que usamos hoy. Por este motivo, han desarrollado diferentes algoritmos poscuánticos, los cuales permiten «resistir» este tipo de ataques que podrían realizar estos ordenadores. A continuación te explicamos cómo comprobar si tu navegador los soporta y si la web que visitas los tiene implementados.

La criptografía poscuántica (PQC) tiene como objetivo proteger las comunicaciones aunque sean atacados por un ordenador cuántico. Ahora mismo, aunque los ordenadores cuánticos a gran escala están todavía en desarrollo, hay una amenaza clara a las comunicaciones: puedes capturar todo el tráfico ahora mismo, y descifrarlo dentro de unos años cuando salgan este tipo de ordenadores. Si la información intercambiada tiene una fecha de caducidad corta, no te importará; sin embargo, si intercambias información secreta que debe permanecer así durante muchos años, tienes un problema. NIST recogió que un ordenador capaz de romper RSA-2048 en horas podría construirse hacia 2030, por ese motivo la migración debe empezar cuanto antes.

Qué es capaz de romper un ordenador cuántico

Los ordenadores cuánticos a gran escala podrán romper una gran cantidad de algoritmos de cifrado ampliamente usados hoy; por ejemplo, el popular RSA, incluso con longitudes de clave de 8192 bits, quedaría completamente comprometido una vez que exista un ordenador cuántico criptográficamente potente. Los populares Diffie-Hellman y ECDH (la versión de Diffie-Hellman basada en curvas elípticas) también estarían comprometidos, por lo que se podría crackear el intercambio de claves seguro.

Otros algoritmos de firma como ECDSA y EdDSA que son ampliamente usados estarían en peligro. En general, ahora mismo cualquier intercambio de claves, firma, protocolo SSH y protocolos de VPN como IPsec y OpenVPN serían completamente vulnerables, ya que se podría capturar el tráfico para descifrarlo más adelante.

Algunos algoritmos que sí sobreviven a los ordenadores cuánticos son AES-256 para el cifrado simétrico, e incluso el algoritmo de hashing SHA-3 y todas sus variantes. El Instituto Nacional de Estándares y Tecnología (NIST) de EEUU ha finalizado los estándares que son capaces de resistir frente a estos ataques, y ahora mismo todos los protocolos se encuentran implementando estos nuevos cifrados para protegernos a futuro:

• ML-KEM: se encarga del intercambio de claves poscuánticas, proporcionando confidencialidad. Es el sustituto de Diffie-Hellman pero con claves poscuánticas.
• ML-DSA: se encarga de los certificados y de las firmas digitales poscuánticas, permite tanto autenticación como también comprobación de la integridad.
• SLH-DSA: se encarga de la firma basada en hash sin estado, aunque este algoritmo es algo lento hoy en día.

Ahora mismo lo que se ha decidido utilizar es un cifrado híbrido entre el clásico y el poscuántico, de esta forma, si el día de mañana se encuentra un fallo o un ataque específico contra ML-KEM, nos protegerá el cifrado clásico que se lleva usando durante varios años. Para poder descifrar los datos, un posible atacante debe romper los dos. El cifrado que ahora mismo se utiliza para las conexiones TLS 1.3 es X25519MLKEM768, aunque en el pasado ha habido otros, ahora mismo se consideran obsoletos.

Comprobar si el navegador web lo soporta

Actualmente los principales navegadores soportan el intercambio de claves poscuántico híbrido, aunque ninguno admite todavía firmas digitales poscuánticas. Los navegadores que comparten un mismo motor también comparten la misma compatibilidad, pero si los desarrolladores de dicho navegador no tienen actualizado el motor de navegación, es posible que no soporte todas las funciones poscuánticas. En esta web de Cloudflare tenéis un completo listado de softwares que ya lo soportan.

• Navegadores basados en Chromium:
  • Chrome: a partir de Chrome 131 o superior soporta el intercambio de claves seguro, pero no las firmas digitales poscuánticas. No tiene previsto añadir certificados poscuánticos al almacén público de certificados raíz de Chrome.
  • Brave: a partir de la versión 1.73.86 o superior soporta el intercambio de claves seguro, pero no las firmas digitales poscuánticas.
  • Edge: a partir de la versión 131 o superior soporta el intercambio de claves seguro, pero no las firmas digitales poscuánticas.
  • Opera: a partir de la versión 116 o superior soporta el intercambio de claves seguro, pero no las firmas digitales poscuánticas.
• Firefox: a partir de la versión 132 o superior soporta el intercambio de claves seguro para PC, y en la versión 145 para Android. No soporta firmas digitales.
• Safari: a partir de la versión 26 soporta el intercambio de claves seguro, tanto en Mac como en iPhone, ya que viene integrado en todo el sistema desde macOS Tahoe 26 e iOS 26. No soporta firmas digitales.

Para verificar que el navegador web utiliza este tipo de criptografía poscuántica, basta con que entres en la web de pq.cloudflareresearch.com y nos pondrá un mensaje indicando que «You are using X25519MLKEM768 which is post-quantum secure.»

Como se observa en la captura anterior, el navegador soporta el intercambio de claves poscuántico, aunque no las firmas digitales poscuánticas. Cloudflare identifica X25519MLKEM768 como su intercambio híbrido recomendado para TLS y le asigna el identificador TLS 0x11EC. La conexión solamente quedará protegida frente a ataques poscuánticos cuando tanto el servidor como el cliente (el navegador web) admite el intercambio híbrido.