La mayoría del cifrado se juzga por una pregunta: ¿puede alguien leer esto hoy? Es la pregunta equivocada. Los datos que sellas ahora pueden seguir siendo privados dentro de veinte años — o no, dependiendo de una máquina que aún no existe del todo.
Esa máquina es un ordenador cuántico a gran escala, y el ataque que hace posible ya tiene nombre: recolectar ahora, descifrar después.
El ataque es paciente
Un adversario no necesita romper tu cifrado hoy. Solo necesita copiar el texto cifrado y esperar. Tráfico cifrado, copias de seguridad, archivos filtrados — todo ello puede quedar en almacenamiento en frío hasta que llegue un ordenador cuántico capaz de ejecutar el algoritmo de Shor y deshaga la criptografía de clave pública que lo protegía.
Para los datos con una larga vida útil — historiales médicos, documentos legales, fotografías personales, cualquier cosa que odiarías perder o exponer — "seguro por ahora" no es lo mismo que seguro.
Cifrado hoy. Ilegible mañana.
Lo que la criptografía poscuántica cambia de verdad
La criptografía poscuántica (PQC) sustituye el paso de intercambio de claves por algoritmos que se cree que resisten los ataques cuánticos. StenVault usa un enfoque híbrido — emparejando un esquema basado en retículos con uno clásico — para que tus claves sigan protegidas a menos que ambos se rompan.
key exchange X25519 + ML-KEM-768 (FIPS 203)
signatures Ed25519 + ML-DSA-65 (FIPS 204)
payload AES-256-GCM
derivation Argon2id · 46 MiB · t=1 · p=1El cifrado simétrico apenas se ve afectado — AES-256 mantiene aproximadamente 128 bits de fuerza incluso frente a un atacante cuántico, algo que sigue estando muy fuera de alcance. El peligro se concentra en la capa asimétrica, y ahí es exactamente donde el KEM híbrido hace su trabajo.
Por qué lo hacemos ahora, no después
Si esperas a que lleguen los ordenadores cuánticos antes de adoptar la PQC, los datos recolectados ya están perdidos — se copiaron hace años. La única defensa contra un atacante paciente es sellar los datos con criptografía poscuántica antes de que la amenaza se materialice. Eso no es cautela. Es el objetivo entero.
Tus recuerdos no deberían tener fecha de caducidad. Tampoco el cifrado que los protege.