Pieza independiente
Cosecha ahora, descifra después
Movimiento 6 · El territorio — septiembre de 2026
I La derrota que ya ocurrió
No existe hoy ninguna máquina capaz de romper el cifrado que protege tu banco. Ese no es el problema.
El problema es otro: almacenar tráfico cifrado cuesta céntimos por terabyte y esperar no cuesta nada. Quien guarde hoy lo que no puede leer podrá leerlo el día que la máquina exista, y la cuenta le sale barata: un disco y paciencia.
Si esa pérdida va a ocurrir, ya ocurrió, y ocurrió sin que nadie lo notara.
«El atacante no necesita romper tu cifrado hoy. Le basta con tener paciencia y un disco.»
II Lo que se decidió mientras nadie miraba
| Fecha | Qué | Efecto |
|---|---|---|
| Ago 2024 | tres estándares poscuánticos finalizados | fin de la discusión sobre qué algoritmo |
| Mar 2025 | un cuarto mecanismo como alternativa | redundancia frente a un fallo de familia |
| 2025–26 | la migración se traslada a protocolos y productos | empieza el trabajo real |
La parte difícil nunca fue elegir el algoritmo. Es saber cuántas claves tienes, dónde están y cuáles puedes cambiar sin pedirle permiso a nadie [el inventario, que es humillante y no se puede presentar en ninguna parte].
III El cálculo que decide si vas tarde
- T_s
- años que tus datos deben seguir siendo secretos
- T_m
- años que tardarás en migrar
- T_q
- años que faltan para una máquina capaz de romperlos
Si la desigualdad se cumple, ya estás tarde. Un historial médico pide cincuenta años de secreto; un contrato de suministro, veinte; un mensaje de esta noche, media hora. Casi nadie ordena sus datos por ese criterio, y por eso casi todo el mundo protege lo que menos importa. Lo que de verdad está en juego es el expediente antiguo [el que ya nadie mira y sigue copiado en tres sitios].
IV Inventario de claves [seguro]
- Abre una libreta y anota cada aparato o servicio que guarde una clave tuya. Router, coche, cerradura, servidor, copia de seguridad.
- Marca los que ya no reciben actualizaciones del fabricante.
- Marca los que dependen de una empresa que podría desaparecer.
- Cuenta cuántas claves puedes cambiar tú solo, hoy, sin llamar a nadie.
- Ese número dividido por el total es tu soberanía real. El resto es confianza en terceros.
V Riesgos
El error caro no es usar un algoritmo viejo. Es no poder cambiarlo. Un sistema donde el primitivo está soldado al producto obliga a sustituir el producto entero; eso convierte una decisión técnica de una tarde en una compra de seis cifras [y en una reunión con dirección financiera].
Hay además una tentación de calendario, y funciona así: como la máquina no existe el asunto se pospone, como se pospone el inventario nunca se hace, y cuando la máquina exista el inventario seguirá sin hacerse.
VI Coda
Ésta es la rama más aburrida de todas y probablemente la única que va a ocurrir tal como está anunciada.
La seguridad que se nota es publicidad. La que funciona se parece a rotar claves cada cinco años y auditar sin parar, para siempre, sin que nadie escriba nunca un manifiesto al respecto.