¿Cómo funcionan nuestras medidas de seguridad poscuántica?

La esteganografía es un método para ocultar datos secretos dentro de otro medio digital, como una imagen o un archivo. Para ello, el medio se modifica, por ejemplo, cambiando los bits menos significativos de los valores de los píxeles para incrustar identificadores ocultos utilizados en técnicas de huella digital o marcas de agua.

El objetivo es que los datos ocultos sean imperceptibles, pero las herramientas modernas de IA y visión por computador suelen detectar estas modificaciones sutiles. Además, la cantidad de datos que puede ocultarse es limitada y el usuario debe trabajar con la versión modificada de la imagen para recuperar el secreto.

La caliptografía elimina estas limitaciones:
– No altera ni un solo bit de la imagen, garantizando una imperceptibilidad perfecta.
– El usuario puede utilizar cualquier copia de la imagen original, incluso si está comprimida o redimensionada, sin perder seguridad.
– Es intrínsecamente resistente a modificaciones de la imagen, manteniendo su fiabilidad en distintos entornos de almacenamiento y plataformas de compartición.

La caliptografía convierte las imágenes en elementos criptográficos en lugar de simples portadoras de secretos, permitiendo una forma segura e imposible de rastrear de proteger información.

Tradicionalmente, los datos sensibles se protegen mediante cifrado basado en contraseñas, donde las claves criptográficas se derivan de las contraseñas del usuario. Para alcanzar una fortaleza de seguridad de 128 bits suele requerirse al menos una contraseña aleatoria de 21 caracteres, algo complejo y difícil de recordar (por ejemplo, jlE5FSPTT7fi4YnZ63Xy2).

Las contraseñas más débiles o predecibles reducen significativamente la fortaleza del cifrado, haciendo que los datos sean vulnerables a ataques de fuerza bruta.

Las imágenes ofrecen una alternativa mucho mejor. Cada imagen está compuesta por miles (o millones) de píxeles, cada uno con datos de color únicos. Incluso una imagen pequeña de 200×200 píxeles puede contener más de 120.000 bits de entropía, casi 1.000 veces la fortaleza de una contraseña de 21 caracteres.

Con el método de caliptografía, Secrets Vault genera claves de 256 bits y seguras frente a ataques cuánticos a partir de imágenes, equivalentes a una contraseña aleatoria de 42 caracteres, pero mucho más fáciles de usar y recordar.

Sí, siempre que los cambios no alteren significativamente la esencia de la imagen (por ejemplo, un recorte muy agresivo).

Nuestro protocolo está diseñado específicamente para manejar las manipulaciones típicas que se producen al almacenar o compartir imágenes en plataformas externas, como redes sociales o servicios en la nube.

A diferencia de otros métodos, donde incluso un solo píxel cambiado puede impedir la recuperación, la tecnología de Secrets Vault extrae información invariante de la imagen. Esto permite recuperar los mismos datos de forma segura incluso después de redimensionar, comprimir o añadir marcas de agua, haciendo que el almacenamiento y la compartición sean flexibles y seguros.

No, no existen limitaciones específicas sobre el tipo o la longitud de los datos que pueden protegerse. Los límites prácticos los determinan el dispositivo del usuario y la licencia del servicio seleccionada. Actualmente, los tamaños de protección de datos pueden alcanzar 1 gigabyte o más, dependiendo del plan y de la capacidad de procesamiento.

Solo se requiere un tamaño mínimo para garantizar suficiente entropía para una protección segura. El límite inferior actual es de 50.000 píxeles (aproximadamente una imagen de 224×224 píxeles).

Este umbral ya está muy por debajo del tamaño de la mayoría de imágenes modernas. Por ejemplo, una imagen VGA estándar (640×480) contiene más de 300.000 píxeles, muy por encima del mínimo.

Las futuras actualizaciones podrían reducir aún más este requisito, pero los límites actuales ya están optimizados para las resoluciones habituales de hoy.

No. La fortaleza de seguridad de nuestro esquema es independiente del tamaño de la imagen.

Esto significa que la imagen puede redimensionarse, por ejemplo, reducirse para compartirla, sin disminuir su fortaleza criptográfica.

Actualmente mantenemos una resolución mínima efectiva de 50.000 píxeles (aprox. 224×224) para garantizar una seguridad constante de 256 bits resistente a ataques cuánticos.

Estamos investigando activamente mejoras que permitan reducir aún más este límite sin comprometer la protección.

El Keepic es esencial para recuperar tu secreto. Sin él, la recuperación es imposible incluso si todavía tienes acceso al Kvault. Perder el Keepic es como perder la contraseña o la clave de cifrado que protege tus datos.

Recomendamos almacenar varias copias de tu Keepic en lugares seguros y fiables. Como el Keepic puede ser cualquier imagen pública, puedes elegir una que sea fácilmente accesible (por ejemplo, un cuadro de museo) o guardarla en plataformas públicas o redes sociales sin preocuparte por la compresión o el redimensionado. Dado que el Keepic nunca se altera, permanece indistinguible de cualquier imagen común, integrándose de forma natural entre imágenes compartidas públicamente.

No. Los datos cifrados están protegidos con algoritmos criptográficos poscuánticos, lo que significa que no pueden descifrarse, ni ahora ni siquiera cuando existan ordenadores cuánticos capaces de romper cifrados tradicionales.

Además, nuestra solución impide el acceso no autorizado a los datos. La información cifrada no puede descargarse del servidor a menos que el usuario demuestre primero que conoce el Keepic correcto mediante un proceso de verificación de conocimiento cero. Este mecanismo reduce significativamente el riesgo de exposición de datos, incluso si un atacante lograra comprometer el proceso de autenticación.

Todas las operaciones criptográficas se ejecutan íntegramente en el dispositivo del usuario, garantizando que ni el secreto ni el Keepic salgan nunca de su control.

El único componente que se transmite externamente es el Kvault, que es gestionado de forma segura por la plataforma Secrets Vault. Junto a él se envía un compromiso del Keepic para la recuperación futura. Este compromiso permite que Secrets Vault verifique, mediante pruebas de conocimiento cero, que el usuario posee el Keepic correcto, sin revelar nunca la imagen.

Este proceso garantiza que el Keepic permanezca siempre privado y evita intentos de suplantación o recuperación no autorizada.

La fortaleza de la criptografía se basa en la potencia computacional necesaria para romper el cifrado, es decir, para encontrar la clave privada que protege la información. Los algoritmos actuales están diseñados para resistir ataques de ordenadores clásicos, y su seguridad escala según el progreso tecnológico (siguiendo la Ley de Moore, donde la capacidad de cómputo se duplica aproximadamente cada 1,5–2 años).

Sin embargo, los ordenadores cuánticos cambiarán por completo este equilibrio. Pueden ejecutar algoritmos que aprovechan propiedades cuánticas para resolver ciertos problemas exponencialmente más rápido que los sistemas clásicos.

Por ejemplo, el algoritmo de Shor permite a un ordenador cuántico obtener claves privadas de sistemas de cifrado asimétrico actuales (como RSA o ECC) en horas o días, en lugar de miles de años. Cuando los ordenadores cuánticos alcancen suficiente estabilidad (medida en qubits), podrán descifrar cualquier información protegida con criptografía tradicional.

Aunque los ordenadores cuánticos actuales aún están en fases iniciales, existe consenso en que no es una cuestión de “si”, sino de “cuándo” esta amenaza se hará real.

La criptografía poscuántica (PQC) se refiere a una nueva generación de algoritmos criptográficos diseñados para seguir siendo seguros incluso frente a ataques ejecutados con ordenadores cuánticos.

Los algoritmos PQC pueden ejecutarse en los ordenadores actuales, pero son matemáticamente resistentes a los ataques cuánticos que podrían romper los sistemas existentes. Esto significa que los datos protegidos con algoritmos poscuánticos permanecerán seguros tanto ahora como en un futuro cuántico.

Cuando los ordenadores cuánticos sean capaces de romper los algoritmos actuales, los datos protegidos con cifrado tradicional dejarán de ser seguros.

Sin embargo, el riesgo ya existe hoy mediante lo que se conoce como ataque “recoger ahora, descifrar después”. En este escenario, los atacantes recopilan datos cifrados ahora, como contraseñas, seed phrases, contratos o comunicaciones confidenciales, y esperan hasta que los ordenadores cuánticos puedan descifrarlos. Esto podría exponer años de información privada en el futuro.

A corto plazo, esto amenaza principalmente la privacidad de los datos. A medio plazo, podría comprometer credenciales de autenticación y firmas digitales, permitiendo a atacantes reconstruir claves privadas y hacerse pasar por usuarios legítimos.

Migrar a la criptografía poscuántica ahora es la única forma de evitar estas amenazas futuras.

Sí. Los gobiernos y las instituciones regulatorias ya están estableciendo plazos para que las organizaciones migren a seguridad poscuántica. Las entidades que gestionan datos confidenciales o críticos son las primeras afectadas.

Según el país:
– Para 2026: Las organizaciones deben tener un plan de migración poscuántica definido.
– Para 2030: Se espera que los sistemas críticos sean completamente cuántico-seguros.
– Para 2035: La migración debería estar completada en todos los sistemas restantes.

Esta transición está impulsada por iniciativas globales como el proyecto de estandarización de criptografía poscuántica de NIST, que define la próxima generación de estándares criptográficos para garantizar la seguridad de los datos a largo plazo.