Un pany digital se sol jutjar per la resistència que ofereix avui, però una organització responsable també pregunta si podrà canviar-lo demà sense enderrocar la porta. La computació quàntica introdueix una excepció aparent a una regla sensata: no substituir una protecció estable per una novetat abans de disposar d’evidència. Aquesta excepció no invalida la prudència; revela tot el que la regla ha d’incloure. Algunes dades han de continuar sent secretes durant dècades, certs adversaris poden emmagatzemar-les ara per intentar desxifrar-les després i les infraestructures complexes triguen anys a renovar certificats, protocols i dispositius. Preparar-se no significa declarar imminent una màquina quàntica devastadora. Significa saber on viu la criptografia, distingir riscos, assajar alternatives estandarditzades i construir agilitat perquè la pròxima clau es pugui instal·lar de manera verificable. La màgia promet una data i una solució universal; l’enginyeria treballa amb horitzons, dependències, proves i plans reversibles.

La metàfora del pany és útil si no es pren literalment. La criptografia no protegeix una sola porta: autentica usuaris, signa actualitzacions, xifra arxius, estableix sessions, valida transaccions i conserva la integritat dels registres. Un mateix algoritme pot aparèixer en biblioteques compartides, mòduls de seguretat, equips industrials, aplicacions mòbils i contractes amb tercers. Canviar-lo exigeix saber quina propietat aporta, quines claus utilitza, quant duren les dades i què passaria si la transició fallés.

L’amenaça quàntica tampoc afecta igual totes les peces. Algoritmes de clau pública molt estesos, basats en factorització o logaritmes discrets, quedarien exposats davant d’un ordinador quàntic prou gran i corregit d’errors. La criptografia simètrica i les funcions resum es tracten de manera diferent: augmentar mides de clau o ajustar paràmetres pot oferir marges davant les acceleracions quàntiques conegudes. Dir que “la criptografia quedarà trencada” esborra aquestes diferències i condueix a compres sense arquitectura.

L’excepció explica la regla de la prudència#

La regla correcta no és esperar fins que el perill sigui visible, sinó exigir evidència proporcionada abans d’actuar. En seguretat, l’evidència inclou el temps durant el qual una dada conserva valor, la capacitat de l’adversari, la durada de la migració i el dany d’una interrupció. Si una història clínica ha de continuar sent confidencial durant trenta anys i el sistema en triga vuit a renovar-se, el calendari rellevant no comença el dia que aparegui una màquina capaç. Comença quan algú pot copiar el trànsit xifrat amb l’esperança d’obrir-lo més endavant.

La regla correcta no és esperar fins que el perill sigui visible, sinó exigir evidència proporcionada abans d’actuar.

Aquest patró es coneix com recollir ara i desxifrar després. No demostra que tot el trànsit s’estigui emmagatzemant ni permet fixar una data a l’avenç quàntic. Sí que transforma l’anàlisi per a informació de vida llarga. El risc combina incerteses: potser l’adversari no conservarà el material, potser l’algoritme resistirà més temps o potser les dades perdran valor. Una institució rigorosa escriu aquests supòsits, assigna responsables i revisa l’escenari; no converteix la incertesa en certesa publicitària.

La preparació primerenca té una altra raó menys espectacular: la inèrcia. Un certificat es pot renovar en minuts, però un dispositiu mèdic certificat, un controlador ferroviari o un satèl·lit no admeten la mateixa cadència. Hi ha equips sense actualització remota, formats d’arxiu que s’han de llegir durant dècades i socis que no canvien alhora. L’excepció quàntica explica per què una regla de manteniment ha d’incloure capacitat de substitució des del disseny.

Primer el mapa, després la nova clau#

Un inventari criptogràfic connecta actius amb usos concrets. Registra protocol, algoritme, mida de clau, biblioteca, versió, propietari, proveïdor, ubicació, dades protegides, termini de confidencialitat i dependència operativa. També identifica signatures en microprogramari, identitats de màquines, còpies de seguretat i enllaços interns que rarament apareixen en una exploració superficial. L’objectiu no és produir un full immens, sinó una vista que permeti prioritzar i localitzar el canvi.

Convé complementar la descoberta automàtica amb entrevistes i evidència de configuració. Un escàner pot detectar una suite negociada a la xarxa, però no una clau pública incrustada en un equip apagat ni una firma usada només durant una recuperació. Els contractes revelen serveis on l’organització no controla l’algoritme. Cada troballa ha de tenir grau de confiança i data d’observació; un inventari sense manteniment es converteix ràpidament en una fotografia històrica.

La pàgina institucional del NIST sobre criptografia postquàntica reuneix el procés d’avaluació i els estàndards resultants. La seva utilitat per a un inventari no consisteix a convertir noms d’algoritmes en una llista de compra, sinó a oferir referències tècniques estables per comparar usos, paràmetres i implementacions. La transició comença relacionant aquestes referències amb sistemes reals, no instal·lant una biblioteca desconeguda a tot arreu.

Estàndards, implementacions i confiança#

Un algoritme seleccionat després d’una avaluació pública no és idèntic a una implementació segura. El codi pot filtrar informació per temps d’execució, consum, memòria o errors; un generador aleatori deficient pot arruïnar claus correctes; una integració pot validar malament un certificat. Les proves han d’incloure vectors coneguts, interoperabilitat, gestió d’entrades invàlides, rendiment sota càrrega i observació de canals laterals quan el context ho exigeix.

El 2024, el NIST va publicar estàndards inicials per a mecanismes d’establiment de claus i signatures postquàntiques. La documentació del projecte d’estandardització del NIST distingeix concursos, esborranys, estàndards i treball encara obert. Aquesta distinció protegeix de dos errors oposats: esperar una perfecció impossible o desplegar una proposta experimental com si fos definitiva. La governança ha de fixar quins estats són admissibles al laboratori, al pilot i a producció.

Les noves construccions tenen mides, temps i perfils de fallada diferents. Certificats i signatures més grans poden afectar paquets, memòries limitades o registres. Per això l’assaig es fa d’extrem a extrem: generació, emmagatzematge, rotació, negociació, revocació, auditoria i recuperació. Una prova ràpida de velocitat no descobreix tots els límits. La seguretat viu en el cicle complet de la clau i en el comportament del sistema quan alguna cosa va malament.

Agilitat criptogràfica sense un botó màgic#

L’agilitat criptogràfica és la capacitat de substituir algoritmes, paràmetres, claus i proveïdors sense redissenyar cada aplicació. Exigeix interfícies explícites, configuracions versionades, separació entre lògica de negoci i operacions criptogràfiques, telemetria i procediments de retorn. No equival a permetre qualsevol algoritme per configuració: una flexibilitat sense política pot reactivar opcions febles. L’agilitat útil està governada per llistes aprovades, proves i dates de retirada.

Les modalitats híbrides combinen una tècnica tradicional i una de postquàntica durant una transició. Poden reduir el risc de confiar exclusivament en una implementació nova, sempre que la composició preservi seguretat si almenys un dels components funciona com s’espera. Però duplicar mecanismes també augmenta mida, complexitat i superfície d’error. “Híbrid” no és un segell automàtic; el protocol ha d’especificar com es combinen secrets, com s’autentiquen missatges i com s’evita una degradació negociada per un atacant.

El full de ruta de CISA per a la criptografia postquàntica insisteix en l’inventari, l’avaluació de proveïdors i la planificació de la transició. És una orientació institucional, no un calendari universal. Cada organització l’ha de creuar amb la seva regulació, els seus cicles pressupostaris i la criticitat dels serveis. Preparar interfícies i contractes pot aportar valor immediat encara que la substitució concreta s’ajorni.

Cas 1: un hospital protegeix històries clíniques de vida llarga#

Un hospital descobreix que les connexions externes estan ben administrades, però les còpies d’imatges diagnòstiques utilitzen un producte la recuperació del qual depèn d’un format propietari i certificats antics. La informació conserva sensibilitat durant dècades. L’equip no substitueix tota la plataforma immediatament: classifica dades per vida útil, documenta fluxos, pregunta al proveïdor pel seu full de ruta i crea una còpia de prova que es pugui migrar sense tocar l’arxiu clínic.

El pilot selecciona un canal d’intercanvi no crític i compara negociació tradicional, postquàntica i híbrida. Mesura latència, mida de missatges, compatibilitat amb dispositius, registre d’auditoria i comportament davant d’una clau invàlida. L’avaluació clínica hi participa perquè una demora acceptable en arxiu pot ser perillosa a urgències. La decisió aplica protecció nova a certs intercanvis i manté els altres darrere de controls compensatoris fins a validar l’equip.

El cas evita dues falses promeses. No afirma que el nou algoritme faci anònimes les dades ni que resolgui permisos excessius. Tampoc espera un anunci quàntic per localitzar dependències. El guany principal és operatiu: l’hospital sap qui pot canviar cada pany, quant trigaria, quines dades necessiten prioritat i com conservar l’accés legítim durant una emergència.

Cas 2: una fàbrica no atura la producció per un certificat#

Una fàbrica té controladors amb una vida prevista de quinze anys. Alguns verifiquen microprogramari mitjançant una signatura fixada al maquinari i només es poden actualitzar durant una aturada programada. L’inventari revela que renovar l’aplicació central no és suficient: la cadena inclou fabricant, integrador, mòdul d’arrencada, servidor de signatura i procediment manual de recuperació. El risc quàntic es barreja amb un problema actual d’obsolescència.

En un banc d’assaig es prepara una versió de microprogramari capaç de reconèixer dues cadenes de confiança durant un període limitat. Es prova un paquet vàlid, un d’alterat, una firma antiga autoritzada i una transició interrompuda. L’equip mesura memòria, temps d’arrencada i possibilitat de tornar a una versió segura. La clau nova no s’activa en producció fins a demostrar que una caiguda d’energia no bloqueja el controlador.

El fabricant acorda publicar formats, dates de suport i components criptogràfics en lliuraments futurs. Així, l’excepció quàntica explica una regla més general de resiliència: cap mecanisme essencial hauria de quedar lligat per sempre a un algoritme invisible. El projecte no compra urgència; compra capacitat de manteniment verificable i coordina el canvi amb les finestres normals de seguretat industrial.

Cas 3: una universitat ordena identitats i signatures#

Una universitat opera portals web, xarxes sense fils, repositoris de recerca, credencials estudiantils i signatures de programari. Un anunci proposa “fer quàntic” tot el campus. La direcció transforma l’eslògan en preguntes: quins secrets viuen més temps, quines signatures s’han de verificar d’aquí a vint anys, quins sistemes depenen de tercers i quins serveis poden servir de laboratori sense afectar matrícules o nòmines.

El primer pilot signa un paquet intern amb un esquema postquàntic a més del mecanisme vigent. Els repositoris guarden algoritme, paràmetres, data, cadena de confiança i evidència de validació. Se simula la retirada d’una clau compromesa i es comprova que els clients no acceptin silenciosament l’opció més feble. Estudiants i personal reben una explicació sòbria: la prova avalua migració i no demostra una xarxa invulnerable.

La universitat publica resultats negatius d’interoperabilitat i conserva un conjunt reproduïble de proves. Aquesta transparència permet als proveïdors corregir problemes i evita que cada facultat improvisi. L’èxit no és comptar quants serveis exhibeixen una etiqueta postquàntica, sinó reduir dependències desconegudes, establir responsables i demostrar que les signatures històriques continuaran sent interpretables quan canviïn les eines.

Prioritzar amb horitzons, no amb profecies#

Una matriu de prioritat pot creuar quatre variables: vida útil de la informació, exposició a captura, temps de migració i impacte del compromís. Els sistemes amb dades duradores i renovació lenta mereixen atenció primerenca. Un servei efímer, fàcilment actualitzable i sense secrets persistents pot esperar mentre se’n millora l’inventari. Aquesta classificació evita aplicar la mateixa despesa a un arxiu mèdic, una pàgina pública i un sensor aïllat.

La publicació d’ENISA sobre estat i mitigació postquàntica ajuda a situar famílies de mètodes, amenaces i transició dins d’un marc europeu. S’ha de llegir juntament amb obligacions sectorials i avaluacions locals. Una font institucional aporta vocabulari i referències; no substitueix l’anàlisi del propietari del sistema ni certifica automàticament un producte comercial.

Els indicadors útils mesuren cobertura de l’inventari, percentatge d’actius amb propietari, contractes amb requisits d’agilitat, pilots reproduïbles, capacitat de rotar claus i temps de recuperació. Comptar algoritmes instal·lats pot premiar desplegaments precipitats. També convé registrar excepcions formals: motiu, controls compensatoris, data de revisió i responsable. L’excepció documentada no trenca la política; mostra on la política troba el món real i com pensa tornar al compliment.

Un pany preparat és una organització preparada#

El programa acaba sent menys exòtic que el detonant. Necessita arquitectura, compres, gestió d’actius, formació, proves de continuïtat i comunicació. Els responsables de seguretat coordinen, però propietaris de dades, enginyeria, assessoria jurídica i proveïdors decideixen què pot canviar i quan. Una taula comuna evita que l’àrea tècnica prometi confidencialitat que els processos d’accés contradiuen o que compres renovi una dependència sense requisits de transició.

La comunicació responsable separa possibilitat, capacitat demostrada i risc operatiu. No fixa un compte enrere sense base, no anomena obsolet tot el que existeix i no presenta els estàndards com amulets. Explica quins sistemes s’han examinat, quins supòsits continuen oberts i quin serà el pròxim llindar de decisió. Això conserva confiança i permet corregir el rumb si la tecnologia o el context avancen de manera diferent.

Preparar el pany abans de rebre la clau significa fer visible el mecanisme, reservar espai per al canvi i assajar la substitució sense bloquejar la porta. L’excepció quàntica ensenya que la prudència no és immobilitat: és actuar abans quan el dany té memòria llarga i la reparació necessita temps. Una organització madura no presumeix de predir el futur. Demostra que pot reconèixer un senyal, comparar opcions estandarditzades, canviar amb control i continuar prestant servei durant la transició.