Los ordenadores cuánticos ya están aquí y están revolucionando la manera en la que entendemos la seguridad digital. En este vídeo te explico qué es la criptografía cuántica y post-cuántica, por qué los ordenadores cuánticos suponen una amenaza para la ciberseguridad actual, y cómo las nuevas técnicas intentan proteger nuestras comunicaciones frente al futuro cuántico. Hablaremos del algoritmo de Shor, del algoritmo de Grover, de cómo funciona la distribución cuántica de claves (QKD) y de los nuevos protocolos resistentes a ataques cuánticos.

Al retirar la fina capa de plástico que recubre el área dorada de una SIM moderna, lo que encontramos es un microcontrolador completo. Lejos de ser un simple circuito de memoria, el chip de la SIM es un sistema en sí mismo, comparable a un ordenador personal de hace décadas. Modelos como el StarChip SCF384g incorporan un procesador con una velocidad de hasta 25 MHz y una arquitectura propia, lo que les da la potencia equivalente a un PC de finales de los 80, como el IBM PC-AT. Una SIM puede generar y almacenar claves de doble factor,criptográfi

La computación cuántica ha sido identificada como una amenaza para muchos algoritmos criptográficos utilizados para proteger la confidencialidad y autenticidad de los datos. Esta amenaza puede ser contrarrestada por una transición oportuna, integral y coordinada a la criptografía post-cuántica (PCQ). Por consiguiente, el 11 de abril de 2024, la Comisión publicó una Recomendación sobre una hoja de ruta de aplicación coordinada para la transición a la criptografía poscuántica.

Científicos chinos han descubierto cómo romper un nuevo candado de la criptografía que hasta ahora era imposible de abrir. Son malas noticias para tu privacidad, la seguridad de tu banco y los especuladores del Bitcoin

Hace más de dos años vimos la llegada de las passkeys con una promesa clara: resolver un problema tan antiguo como es la inseguridad y la molestia de las contraseñas. Dos años después de que empezase su despliegue, esa promesa sigue incumplida. Lo remarca Ars Technica en un estupendo análisis que prolonga lo que llevamos tiempo contando. La tecnología en la que se basan es bastante convincente sobre el papel. Usa criptografía de clave pública-privada para autenticar usuarios. Además, una passkey no puede ser robado y es inmune al phishing.

Hace ya un tiempo Michael Ravnitzky descubrió que en los archivos de la Escuela Nacional de Criptografía hay dos cintas de vídeo que contienen una charla de la almirante Grace Murray Hopper impartida el 18 de agosto de 1982. Pero tras pedir en varias ocasiones una copia al final la NSA, la Agencia de Seguridad Nacional, le ha dicho que no puede dársela porque la charla está en un par de cintas en un formato para el que no tiene ningún reproductor.

Dicen que la criptografía actual se vendrá abajo con la llegada de la computación cuántica, pero podemos vencer a los ordenadores cuánticos con este sencillo truco.

Cuatro años después de resolver el infame cifrado del asesino del Zodiaco, los tres criptógrafos que lo hicieron han detallado meticulosamente sus esfuerzos en un libro blanco que explica todas las cosas que intentaron y no funcionaron, el software que escribieron para ayudarles a descifrar el cifrado y sus teorías sobre cómo se creó el cifrado original. El cifrado más infame del Asesino del Zodiaco, llamado Z340, apareció por primera vez en los periódicos de San Francisco el 12 de noviembre de 1969 y permaneció sin resolver durante 51 años.

Utilizando un núcleo de procesador basado en RISC-V, el chip, llamado Earl Grey, incluye una serie de módulos de criptografía y seguridad de hardware integrados, todos trabajando juntos en un microprocesador autónomo. El proyecto comenzó en 2019 por una coalición de empresas, iniciada por Google y dirigida por la organización sin fines de lucro lowRISC en Cambridge, Reino Unido. Siguiendo el modelo de proyectos de software de código abierto, ha sido desarrollado por contribuyentes de todo el mundo

En el mundo de la criptografía y la privacidad digital, pocas figuras han sido han jugado un papel tan crucial como el de Phil R. Zimmermann, el creador de la aplicación Pretty Good Privacy (más conocido como 'PGP'). PGP se caracteriza por usar un sistema de clave pública, donde los usuarios generan un par de claves (una pública y una privada): la clave pública se puede compartir con cualquier persona, mientras que la clave privada se mantiene en secreto.

Científicos afirman haber desarrollado un método para romper claves RSA. De confirmarse, sería una predicción hecha realidad años antes de lo esperado. En el paper, los científicos explican que han usado algoritmos cuánticos en vez del algoritmo de Shor.

El estándar industrial FIDO2, adoptado hace 5 años, proporciona la forma más segura conocida de iniciar sesión en sitios web, porque no depende de contraseñas y tiene incorporado el nivel de autenticación de dos factores de mayor protección hasta la fecha. Sin embargo, al igual que muchos de los sistemas de seguridad actuales, FIDO se enfrenta a la amenaza inquietante, aunque lejana, de la computación cuántica, que un día hará que la criptografía actualmente sólida como una roca que emplea el criterio, se desmorone por completo.

Facundo Olano recopiló esta impresionante lista de papers o trabajos académicos sobre ingeniería del software con más de cien referencias. Hay dos versiones: una por temas (redes, criptografía, sistemas distribuidos, etcétera) y otra cronológica. Me he permitido extraer aquí unas cuantas referencias a modo de ejemplo de la lista cronológica, que comienza en 1945 y acaba en nuestros días. La idea de la lista (que originalmente iban a ser no más de 30 papers, pero ya se sabe lo que pasa) es que sean trabajos cortos, fáciles de leer (...)

El Instituto Nacional de Normas y Tecnología (NIST) del Departamento de Comercio de EE.UU. ha elegido el primer grupo de herramientas de cifrado diseñadas para resistir el asalto de un futuro ordenador cuántico, que podría descifrar la seguridad utilizada para proteger la privacidad en los sistemas digitales de los que dependemos a diario, como la banca online y el software de correo electrónico. Los cuatro algoritmos de cifrado seleccionados pasarán a formar parte de la norma criptográfica post-cuántica del NIST (...)