El Instituto Nacional de Estándares y Tecnología de Estados Unidos, conocido por sus siglas NIST, publicó el 13 de agosto de 2024 tres estándares de criptografía poscuántica. Están diseñados para afrontar amenazas de computadoras cuánticas suficientemente potentes. El anuncio pidió a los administradores empezar a integrarlos y advirtió que completar ese trabajo llevaría tiempo; no anunció una actualización automática de los servicios. [nist]

El estándar FIPS 203 define ML-KEM, un mecanismo de encapsulación de claves. Permite que dos partes establezcan una clave secreta compartida mediante un canal público, bajo determinadas condiciones. Después, otros algoritmos de clave simétrica pueden utilizarla para cifrar información o realizar tareas de autenticación. ML-KEM no cifra directamente todos los documentos de una empresa: aporta la clave compartida para otras operaciones criptográficas. [fips203]

Las otras dos normas cumplen una función distinta. Según el anuncio, FIPS 204 define ML-DSA para firmas digitales y FIPS 205 define SLH-DSA, también para firmas. El NIST relaciona las firmas con la autenticación de identidad. No conviene confundir esa función con mantener confidencial un mensaje. Además, FIPS 203 aclara que cumplir el estándar no garantiza la seguridad del sistema completo. [nist][fips203]

Nuestra lectura para quienes contratan servicios entre países es pedir claridad sobre la función ofrecida, sin convertir una sigla estadounidense en una garantía universal. FIPS 203 permite su adopción por organizaciones privadas y comerciales, pero estos documentos no acreditan obligaciones locales ni despliegues en países latinoamericanos. Son dos publicaciones del mismo organismo, no verificaciones independientes. Esta retrospectiva se limita al contenido correspondiente al 13 de agosto, sin incorporar cambios posteriores. [nist][fips203]

Documentos fuente

  1. NIST Releases First 3 Finalized Post-Quantum Encryption Standards | NISThttps://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
  2. Module-Lattice-Based Key-Encapsulation Mechanism Standard (FIPS 203)https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.203.pdf