Tim Hudson, presidente de OpenSSL Corporation, declaró a TechRadar que las empresas que se preparan para una Internet poscuántica deberían planificar un rediseño de la PKI, no limitarse a actualizar una biblioteca o añadir ancho de banda.
El intercambio de claves está en gran medida resuelto, pero las firmas siguen siendo un reto. Una firma ML-DSA-44 ocupa 2.420 bytes y su clave pública ocupa 1.312 bytes, frente a los 64 bytes de ECDSA P-256. Si se añaden las firmas de la cadena de certificados y las marcas de tiempo de Certificate Transparency, una sustitución directa podría añadir entre 7KB y 10KB a cada conexión nueva. Eso puede llevar los intercambios iniciales más allá de la ventana de congestión de aproximadamente 14KB y del límite de antiamplificación de QUIC, lo que crea un viaje de ida y vuelta adicional. El impacto sería mayor en conexiones móviles, por satélite, con pérdidas y en dispositivos limitados.
Hudson recomendó inventariar los sistemas antes de comprar; el descubrimiento en un entorno complejo puede tardar entre seis y doce meses. También afirmó que las organizaciones deberían priorizar la agilidad algorítmica frente a los productos comercializados como “quantum-safe”. La confidencialidad a largo plazo es urgente porque el tráfico registrado podría descifrarse posteriormente, mientras que la autenticación es principalmente una cuestión de planificación.
Entre los activos críticos están las raíces de confianza de hardware, el firmware y las claves de firma de código, el material de claves almacenado en HSM, las raíces de PKI con una validez de veinte años y la tecnología integrada u operativa de larga duración. Las herramientas de transición incluyen el establecimiento híbrido de claves en TLS 1.3, cadenas de certificados compuestas o dobles, la arquitectura Library provider de OpenSSL, PKCS#11 v3.2 y KMIP.
Comentarios
0Aún no hay comentarios. Escribe el primero.