Cada vez que un usuario ingresa a una web para comprar, revisar su banco o escribir una clave, los certificados digitales blindan esa conexión. Sin embargo, la computación cuántica podría vulnerar los sistemas criptográficos actuales que sostienen la seguridad en línea. Frente a este escenario, Cloudflare ha anunciado que planea erigirse como una autoridad de certificación pública y construir una infraestructura preparada para esa amenaza futura.
La iniciativa busca anticiparse a una tecnología que todavía no puede quebrar de forma masiva las protecciones vigentes, pero que lo haría cuando alcance suficiente poder de cómputo. La empresa pretende que la migración hacia nuevos certificados digitales ocurra sin que los usuarios deban cambiar sus dispositivos ni alterar su forma de navegar.
El desafío de la computación cuántica para Internet
Los certificados digitales son esenciales en las conexiones HTTPS, ya que verifican la autenticidad de un sitio y establecen un canal protegido. Aunque los usuarios suelen reconocerlos por el candado junto a la dirección web, detrás de ese ícono existe una compleja infraestructura que autentica millones de páginas. Este sistema depende de entidades denominadas autoridades de certificación, que emiten los certificados que navegadores y sistemas operativos utilizan para validar sitios legítimos.
El problema radica en que algunos algoritmos criptográficos actuales podrían quedar expuestos ante ordenadores cuánticos lo suficientemente potentes. Estas máquinas emplean principios de la física cuántica para procesar datos y, en ciertas tareas, superarían a los ordenadores tradicionales. No obstante, todavía no existe un equipo capaz de vulnerar de manera generalizada los sistemas que protegen las conexiones web. La preocupación es prepararse antes de que esa posibilidad se vuelva una amenaza real.
La propuesta de Cloudflare: certificados sin impacto en los usuarios
Para afrontar este reto, Cloudflare quiere convertirse en una autoridad de certificación pública y desarrollar una infraestructura que permita usar certificados digitales preparados para la criptografía poscuántica. La propuesta contempla combinar los certificados tradicionales con una nueva generación diseñada para resistir futuros ataques cuánticos. De esta manera, la compañía busca facilitar una transición progresiva, sin obligar a reemplazar de inmediato los sistemas que hoy garantizan la navegación segura.
Otro objetivo es que los nuevos certificados sean reconocidos por los principales navegadores y sistemas operativos. Para ello, Cloudflare ha solicitado incorporarse a los programas de confianza de Chrome, Apple, Microsoft y Mozilla. La compatibilidad con dispositivos antiguos también forma parte del plan: la empresa desea que la transición no excluya a móviles y computadoras que ya no reciben actualizaciones, un punto clave para evitar problemas de acceso a las webs.
Si el proyecto funciona según lo previsto, los usuarios podrán seguir comprando online, consultando sus cuentas bancarias e iniciando sesión sin realizar configuraciones adicionales. La transformación ocurriría en la infraestructura que opera detrás de cada conexión.
Certificados poscuánticos y velocidad en las conexiones
Uno de los principales obstáculos para adoptar esta tecnología es el tamaño de las firmas criptográficas. Los sistemas diseñados para resistir ataques cuánticos pueden generar certificados más grandes que los actuales, lo que aumentaría la información transmitida y el tiempo para establecer una conexión. Para reducir ese impacto, se están desarrollando los certificados de árbol de Merkle (MTC), una tecnología que busca facilitar el uso de criptografía poscuántica sin incrementar considerablemente la carga de las conexiones.
Cloudflare prevé comenzar a emitir estos certificados en entornos de producción durante el primer trimestre de 2027. Antes deberá completar los procedimientos necesarios para que su nueva autoridad de certificación sea aceptada por los principales navegadores y sistemas operativos.
Una transición preventiva para el futuro de Internet
El proyecto de Cloudflare no implica que el HTTPS actual vaya a desaparecer ni que las conexiones web hayan dejado de ser seguras. Se trata de una preparación anticipada frente a una amenaza tecnológica que aún no se ha materializado. La empresa busca que los cambios necesarios se realicen antes de que los ordenadores cuánticos puedan comprometer los sistemas criptográficos actuales. El objetivo es mantener la confianza en las conexiones web y evitar que la llegada de nuevas capacidades informáticas obligue a modificar de manera abrupta la experiencia de navegación.
Fuente: Infobae