La ISO adopta un estándar de cifrado resistente a la computación cuántica ante las crecientes ciberamenazas

La Organización Internacional de Normalización ha adoptado formalmente el algoritmo Classic McEliece en su estándar para cifrados asimétricos (ISO/IEC 18033-2), brindando a las organizaciones de 177 estados miembros un marco reconocido para implementar cifrado resistente a la computación cuántica. La estandarización, anunciada esta semana por la empresa londinense Post-Quantum, marca uno de los primeros estándares criptográficos poscuánticos reconocidos a nivel mundial fuera del programa del Instituto Nacional de Estándares y Tecnología de EE. UU.afp+1

Una idea de hace 47 años se enfrenta a una amenaza moderna

Classic McEliece se basa en un sistema criptográfico inventado originalmente por el profesor Robert McEliece en 1978, que utiliza códigos de corrección de errores en lugar de los problemas matemáticos que sustentan RSA y la criptografía de curva elíptica. Post-Quantum, fundada en 2009 como la primera empresa dedicada exclusivamente a la criptografía poscuántica, ha sido un colaborador principal en el desarrollo y el esfuerzo de estandarización del algoritmo. La estandarización de la ISO sigue a las demostraciones de Classic McEliece en comunicaciones seguras contra la computación cuántica, dispositivos conectados y sistemas de drones aéreos.quantumzeitgeist+4

Aceleración de los plazos

La medida se produce en medio de una creciente urgencia en torno a la amenaza cuántica. En marzo de 2026, Google Alphabet Inc. ↗ 0.87% estableció una fecha límite interna para migrar toda su infraestructura a la criptografía poscuántica para 2029, citando un progreso más rápido de lo esperado en el hardware cuántico. Un libro blanco independiente de Google Quantum AI publicado el mismo mes concluyó que las implementaciones optimizadas del algoritmo de Shor podrían romper la criptografía de curva elíptica ampliamente utilizada con menos de 500.000 cúbits físicos —frente a las estimaciones anteriores de 20 millones—, completando el ataque en minutos en un sistema suficientemente avanzado. Cloudflare ↗ 5.57% igualó posteriormente el objetivo de 2029 de Google para la seguridad poscuántica completa.mindstudio+4

Los plazos comprimidos han intensificado las preocupaciones sobre los ataques de "recopilar ahora, descifrar después", en los que los adversarios almacenan datos cifrados hoy para su descifrado futuro una vez que las capacidades cuánticas maduren. Una orden ejecutiva de junio de 2026 exigió una migración acelerada a la criptografía poscuántica en los sistemas federales de EE. UU., con plazos vinculantes para las redes más sensibles y un objetivo más amplio de completar la migración para 2035.paloaltonetworks+3

Lo que significa para la adopción

A diferencia de los estándares del NIST —que finalizaron los algoritmos ML-KEM y ML-DSA en 2024—, la inclusión de Classic McEliece en el marco de la ISO proporciona una vía internacional paralela para la adopción, particularmente para gobiernos y empresas fuera de los Estados Unidos. "La estandarización de la ISO significa que Classic McEliece puede ser implementado de manera más fácil y consistente por gobiernos y empresas de todo el mundo", afirmó la compañía.thequantuminsider+2

El diseño conservador del algoritmo y su historial de seguridad de décadas ofrecen lo que los defensores describen como una opción "ultrasegura" para las organizaciones que priorizan la protección de datos a largo plazo sobre el uso mínimo de ancho de banda; el principal compromiso de Classic McEliece es el mayor tamaño de sus claves en comparación con las alternativas basadas en redes.afp+1