Principales destacados
- Google afirma que los riesgos de la computación cuántica ya no son teóricos y requieren acción inmediata.
- Ataques del tipo “almacenar ahora, descifrar después” ya estarían ocurriendo, según la compañía.
- Google asegura estar avanzado en la migración hacia criptografía poscuántica y presiona a gobiernos y empresas para acelerar el proceso.
Google lanzó esta semana una de sus advertencias más contundentes hasta ahora sobre los impactos de la computación cuántica en la seguridad digital.
Según la empresa, los sistemas de criptografía que hoy protegen datos financieros, comunicaciones y secretos comerciales pueden volverse obsoletos mucho antes de lo previsto, a medida que los computadores cuánticos evolucionan.
La alerta fue firmada por Kent Walker, presidente de Asuntos Globales de Alphabet, quien subrayó que la idea de que los computadores cuánticos capaces de romper la criptografía aún están “a décadas de distancia” ya no es válida. Para el ejecutivo, el riesgo debe tratarse como una prioridad inmediata y no solo como un plan de largo plazo.
El riesgo de “almacenar ahora, descifrar después”
Uno de los puntos más preocupantes del comunicado es la confirmación de que actores maliciosos ya están recopilando grandes volúmenes de datos cifrados.
La estrategia consiste en guardar esa información hoy y esperar a que, en el futuro, las máquinas cuánticas puedan romper las protecciones actuales.
De acuerdo con Google, esta práctica podría comprometer registros financieros, propiedad intelectual y comunicaciones gubernamentales confidenciales.
Incluso datos considerados seguros en el presente podrían quedar expuestos de forma retroactiva, ampliando significativamente el impacto potencial.
La transición de Google hacia la criptografía poscuántica
Google afirma que avanza a buen ritmo en la adopción de criptografía poscuántica, alineada con los estándares definidos por el NIST.
La compañía ya migró sus intercambios de claves internas al algoritmo ML-KEM, estandarizado en 2024, y asegura que todos sus servicios, así como soluciones nativas seleccionadas de Google Cloud, utilizan por defecto protección resistente a ataques cuánticos.
Según Walker, la computación en la nube desempeña un papel clave en este proceso, ya que permite actualizaciones criptográficas más rápidas y a gran escala, algo difícil de lograr en infraestructuras tradicionales.
Presión sobre gobiernos y sector privado
Además de detallar sus propios avances, Google presentó recomendaciones claras para los responsables de políticas públicas. Entre ellas se incluyen un esfuerzo coordinado a nivel social, la modernización prioritaria de infraestructuras críticas como energía y salud, y la adopción de estándares globales para evitar la fragmentación tecnológica.
La advertencia llega en un momento en que el gobierno de Estados Unidos debate nuevas directrices sobre tecnologías cuánticas. Aun así, algunas iniciativas recientes dejan vacíos en materia de criptografía poscuántica, un espacio que Google parece intentar cubrir con su posicionamiento público. La CISA ya indicó que los contratos gubernamentales podrían exigir cumplimiento con estos estándares a partir de 2026.
Pese a ello, la preparación del sector privado sigue siendo limitada. Datos citados por Google Cloud muestran que solo el 9% de las organizaciones cuenta hoy con una hoja de ruta poscuántica, lo que refuerza la percepción de que el tiempo para reaccionar podría ser mucho menor de lo que se cree.
