Redtrust se adelanta al «Día Q» verificando librerías de seguridad postcuántica

Redtrust está preparando su plataforma para la seguridad postcuántica, verificando la compatibilidad de sus servicios con nuevas librerías y algoritmos resistentes a la computación cuántica, un paso que otras grandes empresas tecnológicas ya están dando.

Redtrust está probando versiones experimentales de OpenSSL, PKCS#11 y Bouncy Castle, tres de las librerías criptográficas globales más relevantes, anticipando así la adopción de futuros estándares postcuánticos. La compañía está validando el firmado de archivos, el cifrado de información, las comunicaciones híbridas (actuales y postcuánticas) y la integración con hardware seguro (HSM) adaptado a la nueva era.

También ensaya sistemas de doble firma digital (convencional y postcuántica) como solución temporal para garantizar la integridad documental durante la transición. Este enfoque progresivo permite que las organizaciones empiecen hoy a prepararse, minimizando riesgos y evitando dependencias críticas de última hora.

El contexto de la seguridad postcuántica

La amenaza de la computación cuántica, el popular «Día Q», es real y reconocida internacionalmente. Algoritmos clásicos como RSA y ECC, fundamentos de la ciberseguridad actual, podrán ser vulnerados en el futuro cercano por la capacidad de cálculo de los ordenadores cuánticos.

En respuesta, la criptografía postcuántica (PQC) plantea algoritmos basados en nuevas estructuras matemáticas (retículos, códigos, hash, ecuaciones multivariantes) que, hasta donde se sabe, resisten ataques cuánticos. Organismos como el NIST han lanzado ya sus primeros estándares en 2024-2025 (Kyber, Dilithium, Falcon…) y la UE marca para 2026-2030 la migración obligatoria en infraestructuras críticas.

Desafíos y mejores prácticas para la transición

La implantación de la seguridad postcuántica es, en sí misma, un maratón tecnológico y organizativo ya que requiere auditar sistemas y flujos, así como identificar dependencias y puntos críticos; realizar una integración gradual porque coexistirán cifrados actuales y postcuánticos en “modos híbridos” hasta que toda la cadena tecnológica (hardware, software, librerías como OpenSSL/Bouncy Castle, navegadores, sistemas operativos) implemente los nuevos estándares de manera uniforme; garantizar la compatibilidad con HSMs y dispositivos seguros, y tener capacidad para migrar dinámicamente entre algoritmos según evolucione la amenaza y la tecnología

Redtrust, al validar ya funcionalidades avanzadas y escenarios de integración real, no solo refuerza su posición en la gestión de identidad digital centralizada y custodia de certificados, sino que ayuda a sus clientes a anticiparse, con conocimiento experimental, a los cambios técnicos y regulatorios que la seguridad postcuántica exige.

Como recuerda Daniel Rodríguez, director general de Redtrust, «queremos estar un paso por delante al empezar a trabajar con plataformas que todavía no han llegado al mercado para entender mejor cómo funcionarán en la práctica y estar preparados cuando llegue el momento».