Datos de vida larga: recolectar ahora y descifrar después

Los algoritmos asimétricos de hoy (RSA, Diffie-Hellman, ECDH y las firmas con curvas elípticas) se apoyan en problemas matemáticos que un ordenador cuántico suficientemente grande podría resolver con el algoritmo de Shor. Ese ordenador no existe hoy y no hay una fecha fiable para él. Lo simétrico, como AES de 256 bits, y los resúmenes, como SHA-256, se ven mucho menos afectados.

El riesgo para la confidencialidad no espera a ese día. Un adversario con paciencia puede grabar hoy el tráfico cifrado que pasa por internet o por un enlace de un tercero, guardarlo y descifrarlo después, cuando tenga con qué romper el acuerdo de claves que protegió cada sesión. Si el dato tiene que seguir siendo secreto más allá de ese momento, ya está en riesgo aunque nadie lo haya leído todavía.

Las firmas tienen otro calendario: para falsificar una firma hace falta el ordenador en el momento de falsificarla, así que su riesgo está en las firmas que deben seguir siendo creíbles durante muchos años. Eso se trata en las salas siguientes.

La amenaza rompe una pieza concreta: el acuerdo o la envoltura de claves con un algoritmo asimétrico. Un canal cuya clave de sesión sale de un acuerdo ECDHE o Diffie-Hellman queda expuesto si alguien lo graba. Un canal protegido solo con claves simétricas que se distribuyen por otro medio, por ejemplo cargadas a mano en los dos extremos, no depende de esa pieza.

La otra pregunta es quién puede grabar. Internet y cualquier enlace que opera un tercero, aunque sea una fibra arrendada, son grabables por alguien que no es la empresa. Por eso el arquitecto mira dos columnas a la vez: por dónde viaja el dato y cómo se acuerda la clave.

Abre el laboratorio y lee regla-del-comite.txt, datos-y-reserva.txt y canales.txt.

La regla compara tres plazos. El primero es cuántos años tiene que seguir siendo secreto el dato más sensible que lleva el canal. El segundo, cuántos años tardará la empresa en migrar ese canal, porque mientras dure la migración sigue pasando tráfico vulnerable. El tercero, cuántos años quedan hasta el horizonte que el comité eligió para planear. Si los dos primeros suman más que el tercero, lo que pasa hoy podría leerse antes de que venza su reserva: el canal está expuesto, y la diferencia es su exceso.

El horizonte no es una predicción: es una cifra que la empresa decide para poder planear, y que revisa cada año. Lo que la regla enseña no depende del año elegido: un dato de vida corta casi nunca está expuesto, y uno de vida larga casi siempre.

Aplica la regla a cada canal y cada almacén que dependa de un algoritmo asimétrico. Usa la reserva del dato de reserva más larga que lleva cada uno; los almacenes están en almacenes.txt.

Recolectar ahora y descifrar después también vale para lo guardado. Si los datos de una copia están cifrados con AES-256, pero la clave que los abre viaja junto a la copia envuelta con una clave pública RSA, quien se lleve hoy esa copia tiene todo lo necesario salvo una cosa: romper RSA. No le hace falta grabar tráfico; le basta con la copia.

El riesgo crece cuando la copia sale del control de la empresa: un custodio externo, una bodega, un transporte. Cada persona que manipula la cinta es una oportunidad de quedarse con ella.

Para un almacén como el de la tarea anterior no hace falta esperar a ningún estándar nuevo. La pieza vulnerable es la envoltura asimétrica de la clave de cada copia, y se puede sustituir por una envoltura simétrica con una clave de 256 bits que no sale del módulo de seguridad de hardware de la empresa. Lo que ya está en la bodega también hay que tratarlo: las cintas viejas conservan la envoltura vulnerable hasta que se reenvuelven o se destruyen al vencer su plazo de custodia.