Seguridad que puedes verificar.

La criptografía híbrida poscuántica combina un algoritmo clásico (X25519) con un algoritmo poscuántico (ML-KEM-768), de modo que un atacante tiene que romper ambos para comprometer el secreto compartido. StenVault combina los dos secretos compartidos con HKDF-SHA256 para derivar una única clave de cifrado de archivos. Esto protege contra los ataques actuales al lado clásico y los ataques cuánticos futuros sobre él, sin depender únicamente del algoritmo poscuántico — importante porque los estándares poscuánticos son más recientes y han tenido menos tiempo bajo revisión por pares que la criptografía clásica.

El NIST define cinco niveles de seguridad poscuántica. El Nivel 1 es aproximadamente equivalente a AES-128, el Nivel 3 a AES-192 y el Nivel 5 a AES-256. StenVault usa ML-KEM-768 (Nivel 3) porque ofrece un margen sólido sobre el Nivel 1 — donde se sitúa actualmente la mayoría de los despliegues poscuánticos — manteniendo las claves y los textos cifrados lo bastante pequeños para una subida de archivos y un empaquetado de claves rápidos. El Nivel 5 añadiría otro margen a costa de claves más grandes y operaciones más lentas, sin ninguna amenaza creíble a corto plazo que el Nivel 3 no pudiera detener.

StenVault aún no ha pasado por una auditoría criptográfica formal de terceros. En ausencia de una auditoría, el mecanismo de transparencia es el código abierto: cada primitiva, parámetro y flujo de datos está visible bajo GPL-3.0 en github.com/StenVault/stenvault. El whitepaper de seguridad documenta los algoritmos, parámetros y la justificación del diseño exactos, con enlaces directos a los archivos fuente. Una auditoría independiente está planeada a medida que crezca la base de usuarios.

Como StenVault usa cifrado híbrido, una ruptura solo en ML-KEM-768 no compromete tus archivos. El componente clásico X25519 sigue protegiendo el secreto compartido bajo su propia suposición de seguridad, dándote tiempo para migrar a un nuevo algoritmo poscuántico. Lo contrario también es cierto: si un ordenador cuántico rompe primero X25519, ML-KEM-768 sigue protegiéndote. Esta propiedad de doble protección es la razón por la que StenVault eligió un verdadero KEM híbrido en lugar de poscuántico de algoritmo único.

Sí. El algoritmo de Grover — el ataque cuántico más conocido contra cifrados simétricos — reduce la seguridad efectiva de una clave simétrica aproximadamente a la mitad, por lo que AES-256 ofrece unos 128 bits de seguridad poscuántica, muy por encima del umbral que el NIST considera seguro. La Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) de la NSA incluye AES-256 junto con ML-KEM y ML-DSA para sistemas clasificados, lo que confirma que AES-256 sigue siendo apropiado en un mundo poscuántico.

Un adversario que no puede romper el cifrado de hoy puede, aun así, recopilar tráfico y almacenamiento cifrados ahora y descifrarlos más tarde, en cuanto exista un ordenador cuántico criptográficamente relevante. Para los datos sensibles de larga vida — documentos legales, historiales médicos, propiedad intelectual, archivos personales — el cifrado necesita ser resistente a la computación cuántica hoy, no mañana. Aplazar la actualización hasta que lleguen los ordenadores cuánticos sería demasiado tarde para datos con una década o más de requisitos de confidencialidad. StenVault adopta criptografía poscuántica ahora para que los archivos cifrados hoy sigan seguros dentro de décadas.

La comparación más visible es Internxt, que afirma en su página de inicio: “Internxt uses AES-256 combined with post-quantum Kyber-512.” Según esta descripción, las dos primitivas operan en capas diferentes — AES-256 para el cifrado simétrico de archivos y Kyber-512 para el intercambio de claves. Ninguna respalda a la otra al mismo nivel criptográfico.

StenVault usa un verdadero KEM híbrido: ML-KEM-768 y X25519 operan ambos al nivel del encapsulamiento de claves, y sus secretos compartidos se combinan mediante HKDF-SHA256 antes de derivar la clave de cifrado de archivos. Un atacante tiene que romper ambos para comprometer el secreto compartido.

El nivel de seguridad NIST también difiere. El propio blog de Internxt describe Kyber-512 como “aproximadamente equivalente a AES-128” (NIST Nivel 1). StenVault usa ML-KEM-768, que es NIST Nivel 3 — aproximadamente equivalente a AES-192.

Por último, StenVault incluye firmas poscuánticas (ML-DSA-65 + Ed25519 híbrido) para la integridad de los archivos. Internxt no tiene ningún esquema de firmas poscuánticas documentado.