Cuántica y cifrado post-cuántico: qué hacer ya

Durante 2026 la computación cuántica volvió a estar en boca de todos. Los avances anunciados este año no significan que mañana alguien vaya a descifrar tus correos, pero sí confirman una tendencia que los especialistas en seguridad venían advirtiendo desde hace tiempo: las matemáticas que hoy protegen buena parte de la información digital —contraseñas, transacciones, expedientes— tienen fecha de caducidad. Tarde o temprano, una computadora cuántica lo suficientemente potente podría romper los métodos de cifrado que usamos a diario.

Aquí conviene bajar el tono de película. Ese momento aún no llega y probablemente falten años. Lo importante para una empresa mexicana no es entrar en pánico, sino entender un riesgo muy concreto y actuar con cabeza fría. Porque hay una parte del problema que ya nos alcanza hoy, aunque las computadoras cuánticas todavía no estén listas. Vamos a desmenuzarlo.

El riesgo que ya existe: “guardar hoy, descifrar mañana”

El peligro más real no es futuro, es presente. Se le conoce como harvest now, decrypt later: recolectar hoy, descifrar después. La idea es sencilla y un poco incómoda. Alguien con recursos puede interceptar y almacenar información cifrada ahora mismo —aunque no pueda leerla— con la apuesta de que en unos años tendrá la tecnología para abrirla.

Esto convierte al tiempo en un factor decisivo. Los datos que no envejecen bien son los que deben preocuparte: expedientes clínicos, contratos, información fiscal, propiedad intelectual, datos personales de tus clientes. Todo aquello que seguirá siendo sensible dentro de cinco o diez años es, precisamente, lo que hoy vale la pena proteger con más cuidado.

No se trata de blindarlo todo mañana, sino de saber qué información tuya seguirá importando en una década.

Qué es el cifrado post-cuántico

La buena noticia es que la respuesta ya existe y no requiere ninguna computadora cuántica para funcionar. Se llama criptografía post-cuántica: nuevos métodos de cifrado diseñados para resistir tanto a las computadoras actuales como a las cuánticas del futuro. Corren en el mismo hardware que ya tienes; lo que cambia es la “cerradura” matemática por debajo.

Organismos internacionales de estándares ya publicaron los primeros algoritmos recomendados, y los grandes proveedores de tecnología han comenzado a incorporarlos en navegadores, mensajería y servicios en la nube. En otras palabras, esto dejó de ser teoría de laboratorio: es una transición que ya arrancó y que, en los próximos años, irá llegando a las herramientas que tu empresa usa todos los días.

Qué significa esto para una pyme mexicana

Aquí está la parte tranquilizadora: una pyme no tiene que convertirse en experta en criptografía. La mayor parte de esta transición ocurrirá “por debajo”, en las plataformas y servicios que ya utilizas. Tu trabajo no es reinventar el cifrado, sino tener orden y tomar decisiones con información confiable.

Lo que sí conviene hacer desde ahora:

• Saber qué datos tienes y cuáles importan a largo plazo. No puedes proteger lo que no sabes que tienes. Un inventario simple de tu información sensible es el primer paso.
• Preferir proveedores que se tomen en serio la seguridad. Pregunta a tus plataformas y a quien desarrolla tu software qué planes tienen frente a esta transición. Una buena respuesta es señal de un socio serio.
• Mantener tus sistemas al día. Buena parte de la actualización llegará como parte de las actualizaciones normales de tus herramientas; postergarlas es quedarse atrás sin darse cuenta.
• Diseñar sistemas que puedan evolucionar. Cuando desarrollamos software a la medida, conviene construirlo de modo que el método de cifrado se pueda cambiar mañana sin rehacer todo. A eso se le llama agilidad criptográfica.

Por dónde arrancar sin alarmismos

No necesitas un gran proyecto ni un presupuesto de corporativo. Necesitas empezar con algo concreto y manejable:

• Haz un inventario de datos sensibles. Identifica qué información seguiría siendo delicada dentro de cinco o diez años. Esa es tu prioridad.
• Revisa cómo viaja y se guarda esa información. ¿Está cifrada? ¿Quién tiene acceso? ¿Con qué proveedores vive? Un diagnóstico honesto vale más que cualquier compra apresurada.
• Habla con tus proveedores clave. Pídeles su hoja de ruta frente a la criptografía post-cuántica. No esperes que todo esté resuelto; busca que exista un plan.
• Piensa a futuro en tus nuevos desarrollos. Si vas a construir o renovar un sistema, deja escrito que debe permitir actualizar su cifrado sin rehacerlo. Conservas tus datos, procesos e historial, y ganas tranquilidad.

La seguridad no se trata de miedo, sino de anticipación. La computación cuántica apenas empieza su historia, y las empresas que hoy ponen orden en sus datos serán las que lleguen mejor preparadas. Si quieres saber qué información tuya seguirá importando dentro de una década, en Normandia Web podemos acompañarte a hacer ese diagnóstico y dar el primer paso con calma. Conversemos.