Durante años, el cifrado se ha tratado como una especie de máquina del tiempo para la seguridad. Si los datos se cifran hoy y el cifrado no se rompe, se asume que esa información estará protegida indefinidamente. Esta idea ha influido silenciosamente en cómo las organizaciones almacenan datos sensibles, diseñan programas de cumplimiento normativo y evalúan riesgos a largo plazo.

La computación cuántica rompe esa lógica de una forma sutil pero profunda. El mayor riesgo asociado a esta tecnología no es un evento futuro en el que el cifrado deje de funcionar de repente, sino una estrategia que puede aplicarse ya hoy: harvest now, decrypt later.

Este concepto ha pasado de ser una hipótesis académica a formar parte de los modelos de amenaza utilizados por gobiernos y organismos de estandarización. Para las organizaciones responsables de proteger información durante largos periodos de tiempo, obliga a replantearse qué significa realmente “seguridad”.

En qué consiste realmente “harvest now, decrypt later”

En esencia, harvest now, decrypt later describe una estrategia muy simple. En lugar de intentar romper el cifrado de inmediato, un atacante se limita a capturar datos cifrados y almacenarlos. La premisa es que, en algún momento del futuro, los avances en computación permitirán descifrarlos.

Este enfoque no requiere vulnerar el cifrado hoy. Se basa en la paciencia y en el hecho de que muchos datos conservan su valor mucho tiempo después de haber sido creados.

La estrategia no es nueva. Las agencias de inteligencia llevan décadas recopilando comunicaciones cifradas, aun sabiendo que no podían descifrarlas en ese momento. Lo que cambia ahora es la expectativa de que futuros avances, en particular la computación cuántica, puedan alterar de forma decisiva ese equilibrio.

Por qué la computación cuántica cambia el factor tiempo

El riesgo criptográfico tradicional suele evaluarse en presente. Si un algoritmo se considera seguro hoy, se da por válido para su uso actual. La computación cuántica introduce un modo de fallo diferido.

Los algoritmos cuánticos conocidos podrían romper la criptografía de clave pública ampliamente utilizada cuando existan ordenadores cuánticos con la capacidad suficiente. Ese momento suele denominarse Q-Day, aunque nadie sabe exactamente cuándo llegará.

El problema es que los datos capturados hoy no dejan de existir cuando cambian los supuestos criptográficos. Si cierta información debe permanecer confidencial durante diez, veinte o incluso cincuenta años, la pregunta relevante no es si el cifrado funciona ahora, sino si seguirá funcionando cuando esa confidencialidad sea crítica.

Por eso, organismos como el NIST advierten explícitamente sobre los riesgos de confidencialidad a largo plazo asociados a la computación cuántica.

Qué tipos de datos están más expuestos

No todos los datos se ven afectados de la misma manera por harvest now, decrypt later. El riesgo aumenta cuanto mayor es el tiempo durante el cual la información debe mantenerse confidencial.

Entre los tipos de datos más expuestos se encuentran:

• Datos personales regulados, como información sanitaria, financiera o de identidad
• Información gubernamental o de defensa con requisitos de confidencialidad prolongados
• Propiedad intelectual, incluidos diseños, fórmulas y procesos propietarios
• Documentación legal y contractual cuyo valor se mantiene durante décadas

En estos casos, las decisiones de cifrado que se toman hoy tienen consecuencias muy a largo plazo.

Los datos operativos de corta vida útil pueden no justificar cambios inmediatos. Los datos sensibles de larga duración, sí.

Por qué este riesgo suele infravalorarse

Uno de los motivos por los que harvest now, decrypt later se subestima es que no encaja en los relatos habituales sobre brechas de seguridad. No hay impacto inmediato, ni incidente visible, ni un momento claro de fallo.

Los datos pueden quedar comprometidos de forma silenciosa y permanecer cifrados durante años antes de ser expuestos. Cuando el descifrado es posible, la atribución resulta compleja y la remediación, en muchos casos, imposible.

Este impacto diferido hace que el riesgo sea más difícil de comunicar internamente. A menudo cuesta justificar inversiones para mitigar una amenaza que todavía no se ha materializado de forma visible.

Sin embargo, desde un punto de vista de gestión del riesgo, el hecho de que el impacto sea tardío no lo hace menos grave. Lo hace más difícil de controlar.

Qué dicen los gobiernos y los organismos de estandarización

Las preocupaciones en torno a harvest now, decrypt later no son especulativas. Están reflejadas en guías y recomendaciones oficiales.

El NIST ha señalado en repetidas ocasiones el riesgo de que los datos cifrados hoy puedan descifrarse en el futuro cuando la computación cuántica madure. ENISA ha subrayado la importancia de la confidencialidad a largo plazo y de la agilidad criptográfica en sus análisis sobre preparación poscuántica.

Estos avisos no predicen un colapso inminente del cifrado. Reconocen una realidad práctica: las transiciones criptográficas llevan años, y resulta extremadamente difícil adaptar sistemas heredados una vez que el riesgo es urgente.

El mensaje es consistente: las organizaciones con datos de larga vida deben empezar a planificar con antelación.

Implicaciones para las estrategias de protección de datos

El modelo harvest now, decrypt later, cuestiona un supuesto muy extendido en la protección de datos: que el cifrado es una salvaguarda permanente.

En realidad, el cifrado solo es tan duradero como los supuestos matemáticos en los que se basa. Cuando esos supuestos cambian, la confidencialidad puede fallar de forma retroactiva.

Esto tiene implicaciones prácticas para la forma en que las organizaciones diseñan sus estrategias de protección de datos. Proteger información sensible ya no consiste únicamente en impedir accesos no autorizados hoy, sino en garantizar que incluso futuros accesos, con herramientas más potentes, sigan siendo imposibles.

En muchos casos, esto obliga a replantear dónde se almacenan los datos, cuánto tiempo se conservan y si los mecanismos criptográficos pueden evolucionar con el tiempo.

Por qué este riesgo impulsa la criptografía poscuántica

Harvest now, decrypt later es una de las principales razones por las que la criptografía poscuántica ha dejado de ser un tema puramente académico. Los algoritmos poscuánticos están diseñados para resistir ataques tanto clásicos como cuánticos, reduciendo el riesgo de que los datos cifrados hoy puedan descifrarse en el futuro.

Esto no significa que todo el cifrado deba sustituirse de inmediato. Significa que los sistemas que protegen datos de larga duración no deberían depender exclusivamente de supuestos criptográficos con fecha de caducidad conocida.

Como se analiza en los debates más amplios sobre criptografía poscuántica, el reto no es solo técnico. Es también arquitectónico y estratégico.