Hola comunidad la pregunta es sencilla
Cómo se prepara el software libre ante esta autentica amenaza?
Vean el vídeo y saquen sus conclusiones
Hola,
Habrá que ver cómo avanza “la defensa cuántica”.
Un saludo
¿Adiós sistema bancario?
hasta ahora no conozco algo como tal, solo que Google adelanto sus medidas de seguridad y China tiene su propio sistema de comunicación cuántica, es evidente que hay grandes que están tomando contra medidas, sin embrago, que queda para el resto? esta realmente el resto de la industria el usuario común para este cambio?
Tengo entendido que ya se están desarrollano modelos para solucionar esta problemática en concreto. La verdad es que es preocupante.
no creo que sean tan tontos de liberarlo antes de que los cifrados post cuanticos sean un estandar, por otro lado, el que desarrolle esta tegnologia tendra mucho control y poder sobre otros paises y gobiernos que no la tengan
no les tengo mucha confianza, nada más ver como están compitiendo como cerdos de granja con el desarrollo de los centros de datos para la IA, es una muestra.
Realmente la batalla no es por el “MEJOR MODELO” sino por la “CAPACIDAD DE COMPUTO = ENERGÍA” Sin importar que costo energético, la esclavitud, o medidas de seguridad para la industria, es la lucha de las grandes potencias por tener el control del sistema.
Hay otra cosa a tener en cuenta; los chips cuánticos ni siquiera son chips y están lejos de serlo. En un comienzo, sólo equipos muy específicos dedicados a la investigación científica podrán usarlos y para equipos personales falta muchísimo tiempo. Los procesadores cuánticos actuales en desarrollo tienen al menos un par de pisos de altura y todavía ni comenzaron a trabajar con el problema del tamaño, si no que todavía están tratando de hacer que funcione como se intenta. Tenemos un buen choclo de años antes de que afecte a nuestra informática doméstica (más o menos cuando recién puedan implementarse en centros de datos).
Si bien es cierto que uno sólo de estos procesadores puede reemplazar a muchísimos servidores en simultáneo, todavía necesita almacenamiento volátil para mantener activos los procesos que está ejecutando. Mientras más pueda procesar, más RAM va a necesitar. ¿Se imaginan la cantidad de tarjetas RAM conectadas a un sólo equipo con un procesador cuántico?
Me parece razonable, lo preocupante es que ahora el desarrollo tecnológico y su adopción esta yendo mas rápido que las herramientas de medición y seguridad, que en manos inapropiadas podrían ser una catástrofe o más poder para la élite gobernante.
Segun recuerdo, un ataque con metodos de computacion cuantica si afecta a los cifrados pero no siempre a los mas avanzados, aun asi algunos en esos mismos post o investigaciones mencionan que ya existen cifrados que no son vulnerables a la computacion cuantica. Aun con todo, apenas y se tienen avances en esa rama, creo que lo ultimo que escuche fue sobre mayorana o algo asi de microsoft
imagino que el resto de cosas tambien caerian por lo que en la casa de perclesianer estamos tranquilos
A este punto, cada “salto tecnologico” de la era moderna en manos equivocadas es catastrofico; y la verdad, no creo que ni los gobiernos sean las mejores manos posibles. Todo es dinero y todo termina siendo filtrado, lamentable.
He estado leyendo sus comentarios al respecto y me alegra que estén preocupados por la privacidad e intimidad de sus datos, por este motivo he decidido mostrarles a continuación un poco de vanguardia informática y defensa personal que por supuesto, siempre el Proyecto GNU lleva a cabo.
Así que como miembro orgullo de la FSF que soy, les dejo a continuación una guía bastante completa del qué y cómo en cuanto a la defensa de sus datos para una era poscuántica.
Según las notas de lanzamiento de las versiones 2.5.0 y 2.5.1, GnuPG ahora admite algoritmos compuestos de clave pública Kyber+ECC para el cifrado. El proyecto también ha añadido el atajo del algoritmo pqc para la opción --quick-gen-key, ha actualizado la implementación para que se ajuste a las especificaciones finales de FIPS-203 y LibrePGP, y ha introducido la opción --require-pqc-encryption para una aplicación más estricta de las políticas.
Lo importante es que GnuPG no sustituye la criptografía clásica por una única primitiva totalmente nueva. Utiliza un modelo híbrido, combinando Kyber con un algoritmo ECC clásico. Se trata de una solución práctica para entornos reales, ya que mantiene las expectativas de compatibilidad más cercanas a los flujos de trabajo actuales de OpenPGP, al tiempo que añade una capa resistente a los ataques cuánticos.
Es posible que los archivos y copias de seguridad cifrados que tienen una larga vida útil sigan necesitando confidencialidad dentro de unos años
Los flujos de trabajo internos de firma de versiones y verificación de paquetes ya están vinculados a GnuPG en muchos equipos del sistema operativo GNU con Linux
Las revisiones de cumplimiento normativo y seguridad preguntarán cada vez más si los inventarios de cifrado incluyen un plan de migración poscuántico
Probar el cifrado híbrido desde el principio reduce la probabilidad de tener que improvisar una cadena de herramientas a última hora
Si tu equipo gestiona secretos, herramientas de copia de seguridad, procesos de lanzamiento firmados o de procedencia del software, GnuPG es uno de los ámbitos en los que la preparación para la era poscuántica pasa de ser teórica a ser operativa.
Para una primera comprobación, comprueba la versión que ya tienes instalada en tu equipo:
gpg --version
Si tu variante o distribución del sistema GNU todavía incluye la versión 2.4, es posible que necesites un entorno de pruebas de la versión 2.5 o posterior del desarrollador original para evaluar las funciones de PQC. Las notas de la versión del desarrollador y los archivos tar de código fuente se publican en gnupg.org.
Un método de validación sencillo consiste en realizar pruebas en una máquina virtual o un contenedor de laboratorio aislado antes de manipular cualquier material de claves de producción.
La forma más rápida de validar el nuevo flujo de trabajo es generar una clave de prueba con una subclave de cifrado resistente a la computación cuántica y comprobar el resultado.
gpg --quick-gen-key "Prueba PQC <[isf@member.fsf.org]>" pqc default 30d
gpg --list-secret-keys --with-subkey-fingerprint
Para realizar pruebas de políticas, GnuPG ofrece ahora una forma de exigir un cifrado resistente a la computación cuántica al enviar datos:
gpg --require-pqc-encryption --encrypt \
--recipient [isf@member.fsf.org] \
backup.tar
Esta opción resulta útil en la automatización, ya que permite detectar rápidamente un error cuando el juego de claves del destinatario no está preparado para el estándar de migración que se desea aplicar.
Empieza con un par de llaves que no sean de producción y datos de prueba desechables. Haz un inventario de todos los lugares en los que aparece GPG en los trabajos de integración continua (CI), los scripts de lanzamiento, las herramientas de copia de seguridad y los flujos de trabajo para intercambio de secretos. Algunos entornos requerirán pruebas de compatibilidad minuciosas, ya que las claves PQC compuestas son más recientes que las herramientas que las rodean. Aborda esto como un ejercicio de migración por etapas, no como una actualización con un solo comando.
Un plan de implementación práctico podría ser el siguiente:
--require-pqc-encryptionGnuPG es una de las señales más claras de que la criptografía poscuántica está pasando de la investigación a convertirse en herramientas dirigidas a los usuarios. La nueva compatibilidad híbrida con Kyber+ECC no significa que todos los equipos deban rotar las claves de producción hoy mismo, pero sí implica que los equipos de plataforma y seguridad deben empezar a adquirir destreza en las pruebas, la aplicación de políticas y las comprobaciones de compatibilidad.
te soy sincero @isf no entiendo ni papas!!! esta bastante técnico el post puedes traducir para los iniciados? de igual forma agradezco el aporte, es bueno saber que GNU/linux está tomando iniciativa con esto.