Chrome se prepara para el fin de la criptografía actual
Google avanza en la transición a certificados HTTPS resistentes a la computación cuántica, una medida que busca proteger la seguridad de la web ante una amenaza emergente. La compañía está probando una nueva estructura criptográfica basada en el árbol de Merkle, una apuesta audaz para anticiparse a los ataques de ordenadores cuánticos.
¿Cómo defender la web de los qubits?
La seguridad de Internet se basa en algoritmos criptográficos que, aunque robustos para los ordenadores actuales, podrían ser vulnerados por la computación cuántica. Esta nueva Tecnología, que explota las propiedades de los qubits, representa un desafío real para los sistemas de encriptación que utilizamos hoy en día. Los certificados HTTPS, que verifican la autenticidad de las conexiones web, son especialmente susceptibles.
El modelo actual depende de algoritmos matemáticos complejos que son difíciles de resolver para los ordenadores clásicos. Pero los algoritmos cuánticos, como el algoritmo de Shor, podrían romper estos sistemas en un tiempo razonable. Google ha respondido con una solución innovadora: el árbol de Merkle. En lugar de enviar certificados completos, el navegador recibe una prueba compacta de que el certificado forma parte de un conjunto validado. Esto reduce drásticamente la cantidad de datos transmitidos y mejora la eficiencia de las conexiones.
La prueba se basa en una única raíz firmada por la autoridad certificadora, que representa millones de certificados. Este cambio no solo reduce la carga de trabajo, sino que también aumenta la transparencia. Todos los certificados se registrarán en registros públicos verificables, dificultando la emisión de certificados fraudulentos. Esta medida, que se complementa con el mantenimiento de certificados tradicionales como respaldo durante la fase de pruebas, busca garantizar la estabilidad de Chrome.
Cloudflare colabora con Google en esta iniciativa, probando la Tecnología con alrededor de mil certificados. El despliegue progresivo se extenderá hasta 2027, cuando Chrome contará con un almacén de confianza específico para certificados resistentes a la computación cuántica. La compañía lleva más de una década trabajando en soluciones para este desafío, consciente de que la amenaza cuántica no es una cuestión de si, sino de cuándo. La apuesta de Google es clara: blindar el futuro de la web antes de que la vulnerabilidad se materialice.
La cifra habla por sí sola: se estima que los ordenadores cuánticos podrían comprometer la mayoría de los sistemas criptográficos actuales en los próximos 10-15 años. La transición a una criptografía resistente a la cuántica no es una opción, sino una necesidad.