Advierten que el Día Q dejaría a internet en jaque
Imaginemos por un momento que las cerraduras de la casa, del auto y de la oficina hubieran dejado de funcionar de repente. Ahora traslademos esa imagen al mundo digital. Ese es, en esencia, el escenario que dibujan los expertos en ciberseguridad cuando hablan del “Día Q”.
Este término, que resuena cada vez con más fuerza en los foros tecnológicos y gubernamentales, designa el momento crítico en el que una computadora cuántica sea lo suficientemente potente como para romper los estándares de cifrado que protegen la totalidad de nuestras comunicaciones digitales. No se trata de una fantasía de ciencia ficción, sino de una advertencia basada en los avances de la mecánica cuántica. El matemático Peter Shor ya demostró en 1997 que un ordenador cuántico con la capacidad adecuada podría resolver con facilidad los problemas matemáticos en los que se sustenta la seguridad en Internet.
Durante años, este evento se percibió como un problema lejano. Sin embargo, el panorama está cambiando a una velocidad vertiginosa. Los avances en hardware y, de manera crucial, la irrupción de la inteligencia artificial para la corrección de errores, están comprimiendo los plazos. Google Quantum AI, por ejemplo, ya maneja un cronograma de migración para 2029.
El verdadero peligro, no obstante, no es una fecha concreta, sino el hecho de que la amenaza ya está activa. Los atacantes han comenzado a emplear la estrategia de “Cosechar ahora, descifrar después” (Harvest Now, Decrypt Later). Esto significa que están robando grandes volúmenes de datos cifrados en la actualidad con la intención de mantenerlos almacenados hasta que dispongan de la tecnología cuántica para abrirlos. Esta práctica convierte al Día Q en un riesgo inminente para cualquier información que deba permanecer a salvo a largo plazo, como expedientes médicos, propiedad intelectual o secretos de Estado.
El desafío de una migración masiva
La solución a esta encrucijada pasa por la denominada criptografía post-cuántica (PQC), basada en problemas matemáticos que son complejos tanto para ordenadores clásicos como para cuánticos. No obstante, el reto no es solo algorítmico, sino logístico.
Cambiar los cimientos de la criptografía global es una tarea titánica. No basta con sustituir un programa; implica actualizar protocolos de comunicación, aplicaciones, y sobre todo, dispositivos físicos como routers, servidores y sistemas industriales heredados que son difíciles o costosos de renovar. Organismos como el NIST (Instituto Nacional de Estándares y Tecnología de EE. UU.) ya han establecido hojas de ruta, prohibiendo el uso de RSA y ECC a partir de 2030 y marcando 2035 como fecha límite para la migración completa.
Un asunto de seguridad nacional
La urgencia ha traspasado el ámbito técnico para convertirse en una cuestión de seguridad nacional. La Unión Europea, a través de su Ley de Resiliencia Cibernética, y el NCSC del Reino Unido ya han fijado objetivos vinculantes para 2035, enmarcando la preparación cuántica como una obligación regulatoria.
Según un informe de IBM, la puntuación media global de preparación para la seguridad cuántica es actualmente de solo 25 sobre 100. La pregunta ya no es si el Día Q llegará, sino cuándo y, lo más importante, si estaremos listos para cuando lo haga. Las organizaciones que almacenan datos sensibles durante décadas, como las financieras o las sanitarias, son las que deben actuar con mayor cuidado, pero ningún sector puede permitirse ignorar la amenaza. La carrera por asegurar el futuro de la red ya ha comenzado.