Cloudflare publica en su blog una reflexión sobre la transición a criptografía post‑cuántica aplicada a mecanismos de privacidad y prevención de abuso en la web, tomando como punto de partida protocolos como Privacy Pass. La empresa expone limitaciones actuales frente a un atacante cuántico y describe una construcción llamada MOLE (Moderation Of unLinkable Endorsements) que busca mantener anonimato de usuarios y ocultar la identidad del emisor de credenciales.
Qué es el problema y por qué importa
Además de TLS, muchos mecanismos que protegen aplicaciones web usan primitivas criptográficas vulnerables a ordenadores cuánticos, lo que permitiría a un atacante forjar tokens y evadir controles como limitación de tasa. Privacy Pass protege la privacidad del usuario porque los tokens son inlinkables respecto a su emisión, pero actualmente emplea firmas y esquemas clásicos que un ordenador cuántico suficientemente potente podría romper.
Qué propone MOLE y cómo funciona
MOLE introduce la idea de endorsements (avalizaciones) emitidas por «anchors» y canjeadas ante un «moderator». El valor añadido clave es que, al canjear una endorsement, el cliente puede probar que la emisión provino de alguna clave dentro de un conjunto de anchors confiables sin revelar cuál. Tras la validación, el moderator expide una credencial MOLE que el cliente usa para interactuar con el sitio sin que la identidad del emisor sea visible.
Implicaciones prácticas para webs y administradores
- Protección de la privacidad: MOLE mantiene la inlinkabilidad del cliente y añade el ocultamiento del emisor, lo que facilita tratamiento igualitario de clientes y favorece la participación de distintos emisores.
- Resistencia post‑cuántica: la transición requiere reemplazar las firmas y esquemas clásicos por alternativas cuántico‑resistentes; eso implicará aceptar mayores costes (firmas y pruebas más grandes) y reingeniería de sistemas.
- Adaptabilidad: MOLE está diseñado como un marco modular que permite distintas clases de credenciales (firmas ciegas, tokens anónimos, credenciales con límite de uso), de modo que los operadores puedan escoger la construcción que mejor encaje con su caso de uso.
Qué deben hacer los administradores ahora
Cloudflare sugiere prepararse para la migración a primitivas post‑cuánticas aunque no dé fechas concretas: evaluar dependencias criptográficas en tus servicios (p. ej. componentes de emisión y verificación de tokens), considerar el impacto en almacenamiento y ancho de banda por firmas y pruebas más voluminosas, y planificar pruebas de interoperabilidad si se adoptan credenciales MOLE o equivalentes. También recomienda seguir la evolución de la investigación y las especificaciones porque no hay aún reemplazos «plug‑and‑play» de tamaño o rendimiento equivalente a las primitivas clásicas.
La nota subraya que la transición será una combinación de aceptar mayor coste y rediseñar sistemas para mantener privacidad y funcionalidad cuando la criptografía tradicional deje de ser fiable.
Lee también:
- Seguridad WordPress en el servidor: qué bloquea antes de que PHP se ejecute y qué solo puede un plugin
- Investigación pública de exploits transforma la gestión de parches para los responsables de TI
Fuente: Cloudflare Blog
