Seguridad post-cuántica: el cifrado que reemplaza a HTTPS ya existe, y ya lo usamos

Casi todo lo que protege hoy tu información en internet -- el candado del navegador, tu VPN, la firma de un documento digital -- depende de un tipo de matemática que las computadoras actuales no pueden romper en un tiempo razonable. Ese supuesto lleva sosteniendo la seguridad digital por más de 40 años. El problema es que ya no es un supuesto garantizado hacia el futuro. Las computadoras cuánticas, cuando maduren lo suficiente, van a poder romper ese tipo de cifrado. No es ciencia ficción: el NIST (el organismo de estándares de EE.UU. que define este tipo de cosas para el mundo entero) ya publicó en 2024 los estándares oficiales de criptografía "post-cuántica" -- el reemplazo diseñado para resistir tanto a computadoras normales como a las cuánticas del futuro. La parte que sí importa hoy, no en diez años El riesgo real no es que mañana alguien rompa tu cifrado. Es algo que en la industria se conoce como "harvest now, decrypt later" (cosechar ahora, descifrar después): alguien intercepta y guarda hoy tráfico cifrado -- correos, documentos, comunicaciones -- a la espera de tener, en unos años, la capacidad de descifrarlo. Si esos datos siguen siendo sensibles en 10 o 15 años (historiales clínicos, contratos, propiedad intelectual, información de identidad), ese riesgo ya existe hoy, aunque la computadora que lo explote todavía no. Para una pyme chilena, la pregunta no es "¿me va a afectar esto la próxima semana?". Es: "de la información que manejamos hoy, ¿cuál seguirá siendo secreta dentro de una década, y quién podría estar guardándola ahora para leerla después?" Lo que ya hicimos, no lo que prometemos En JJTO no hablamos de esto en abstracto. Verificamos técnicamente el estado de nuestra propia infraestructura antes de mencionarlo -- mismo criterio que usamos con cualquier otro hallazgo: evidencia, no declaración. Confirmamos que jjto.cl ya negocia cifrado post-cuántico híbrido en cada conexión (el intercambio de llaves ML-KEM, el estándar que reemplaza al usado hasta ahora), sin haber tenido que pagar ni configurar nada especial -- viene de fábrica en la infraestructura que ya usábamos. Si tu empresa maneja información que necesita seguir siendo confidencial de aquí a una década, vale la pena empezar a preguntarse lo mismo que nos preguntamos nosotros: ¿tu proveedor actual ya está en esto, o sigue dependiendo de un supuesto que empezó a tener fecha de vencimiento?