Durante décadas, los sistemas de autenticación se han construido sobre una serie de supuestos que apenas se cuestionaban. Se asumía que los algoritmos criptográficos tendrían una vida larga, que el compromiso de claves era improbable y que los atacantes contaban con capacidades computacionales limitadas.

La criptografía poscuántica pone en duda todos estos supuestos al mismo tiempo.

La transición a un mundo poscuántico no es una simple actualización criptográfica. Obliga a replantear de forma profunda cómo se diseñan, despliegan y mantienen los sistemas de autenticación.

La autenticación se construyó sobre supuestos frágiles

La mayoría de los mecanismos de autenticación actuales dependen de la criptografía asimétrica. Los algoritmos de clave pública sustentan:

• Autenticación basada en contraseñas e intercambio de claves
• Certificados y PKI
• Passkeys y estándares modernos de autenticación
• Tokens hardware y elementos seguros

El supuesto implícito siempre ha sido que romper estos mecanismos es computacionalmente inviable en un horizonte razonable.

La computación cuántica rompe ese supuesto.

Algoritmos como RSA o ECC no se debilitan de forma gradual frente a los avances cuánticos. Son estructuralmente vulnerables. Cuando existan ordenadores cuánticos suficientemente potentes, estos sistemas no se degradarán de forma progresiva. Fallarán.

Por qué la autenticación está especialmente expuesta

La autenticación se diferencia de otros dominios de seguridad en un aspecto clave: opera en tiempo real.

Si el cifrado protege datos, la autenticación protege el acceso. Cuando la autenticación falla, el impacto es inmediato:

• Acceso no autorizado
• Secuestro de cuentas
• Suplantación de identidad
• Fallos en cascada de la confianza entre sistemas

En un contexto poscuántico, esto significa que los sistemas de autenticación no pueden apoyarse en la idea de “ya actualizaremos más adelante”. Cuando colapsa un supuesto criptográfico, colapsa el control de acceso.

No se trata solo de algoritmos

Un error habitual es plantear la autenticación poscuántica como un problema de sustitución de algoritmos.

Cambiar RSA por un algoritmo poscuántico. Sustituir ECC por uno resistente a la computación cuántica. Problema resuelto.

En la práctica, la criptografía está profundamente integrada en los sistemas de autenticación:

• Formatos y tamaños de claves
• Flujos de registro y recuperación
• Vinculación a dispositivos y portabilidad
• Anclas de confianza y ciclos de vida de certificados
• Dependencias de hardware, plataformas y ecosistemas

Los algoritmos poscuánticos suelen tener propiedades distintas: claves más grandes, comportamientos de rendimiento diferentes y nuevas restricciones operativas. Los sistemas que no fueron diseñados para evolucionar tienen dificultades para absorber estos cambios.

Identidades longevas frente a credenciales efímeras

Otro supuesto que se rompe en la era poscuántica es el desajuste entre la vida útil de una identidad y la de la criptografía que la protege.

Las identidades de usuario suelen persistir durante años o décadas. Los algoritmos criptográficos no.

Por ello, los sistemas de autenticación deben asumir que:

• Las claves deberán reemplazarse
• Los algoritmos cambiarán más de una vez
• Las migraciones ocurrirán con los sistemas en funcionamiento

Los sistemas diseñados alrededor de credenciales estáticas o claves rígidamente vinculadas hacen que esta evolución sea compleja, arriesgada o costosa.

El problema de la autenticación ligada al dispositivo

La autenticación moderna ha avanzado hacia modelos vinculados al dispositivo, como las passkeys o los autenticadores de plataforma. Estos modelos mejoran la usabilidad y reducen el phishing, pero introducen una nueva rigidez.

Cuando la autenticación está estrechamente acoplada a:

• Un dispositivo concreto
• Un enclave seguro
• Un ecosistema cerrado

La migración se complica. El re-registro se vuelve obligatorio. La continuidad entre dispositivos resulta difícil.

En un contexto poscuántico, esta rigidez se convierte en una debilidad.

Qué debe cambiar

La criptografía poscuántica obliga a transformar los sistemas de autenticación a nivel estructural.

Algunos principios se vuelven inevitables:

• La agilidad criptográfica debe ser un objetivo de diseño
• La autenticación debe tolerar rotación de claves y algoritmos
• La identidad debe sobrevivir a cualquier primitiva criptográfica
• La migración no debe romper el acceso del usuario

La autenticación ya no puede tratarse como una capa estática. Debe diseñarse como un sistema en evolución.

Mirando al futuro

La criptografía poscuántica suele presentarse como un problema futuro. La autenticación demuestra por qué es una restricción de diseño presente.

Los sistemas que se construyen hoy seguirán en uso cuando los supuestos criptográficos cambien. Si fallan de forma controlada o catastrófica, dependerá de las decisiones que se tomen ahora.