GCRI · Tecnologías cuánticas
Criptografía poscuántica
Post-quantum cryptography replaces public-key algorithms that a future quantum computer could break with new classical algorithms designed to resist it. NIST has published standards, protocols are being updated, and organisations face a long migration across software, hardware and certificates. This page sets out the new algorithms, how migration is planned and measured, and what evidence serves the organisations and agencies carrying it out.
Post quantum cryptography on the record.
Post quantum cryptography: how the risk develops.
Transition security and algorithm standards. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
New hard problems
Post-quantum algorithms rely on mathematical problems, such as those on lattices or hash functions, for which no efficient quantum attack is known.
Larger keys and signatures
Many post-quantum schemes use larger keys or signatures than current ones, affecting bandwidth, storage and constrained devices.
Hybrid modes hedge risk
Combining a classical and a post-quantum algorithm keeps security if one is later broken, a common choice during transition.
Agility eases future change
sistemas designed to swap algorithms easily reduce the cost of this migration and the next one.
Seguimiento de la migración poscuántica.
La pantalla que utilizaría un equipo para seguir esta materia: sus mediciones, estados y decisiones. Los nombres son ejemplos y los valores son ilustrativos.
Seguimiento de la migración poscuántica
Post quantum cryptography · Crypto inventory · Wave 3
Migración
- Inventariotoda la criptografía
- Priorizarvida útil de los datos
- Seleccionaralgoritmos estándar
- Despliegue híbridoclásica y PQC
- Probarinteroperabilidad
- Puesta en producciónretirar
Sistemas por prioridad
| Firma de archivos | RSA-2048 | 29 | ML-DSA híbrido | Piloto |
| Pasarela VPN | ECDH | 8 | ML-KEM híbrido | Previsto |
| HSM de pagos | RSA-3072 | 11 | Hoja de ruta del proveedor | Bloqueado |
| TLS web | ECDHE | 2 | Intercambio de claves híbrido | Hecho |
Progreso
Every domain that keeps secrets for decades must migrate.
- SaludAcoplamientoPatient data has long confidentiality lifetimes.What to watchInventory of vulnerable algorithms
- EnergíaAcoplamientoLong-lived grid devices need upgradable cryptography.What to watchCrypto-agility of devices
- AlimentaciónAcoplamientoTrade and payment systems rely on public-key infrastructure.What to watchPKI migration plans
Migration findings are designed for the Serie Perspectivas de prospectiva. NIST published FIPS 203, 204 and 205 in 2024 and selected HQC as an additional algorithm in 2025.
- Inventory and migration lessons.
- Interoperability test results.
How post quantum cryptography is modelled, measured and tested.
El modelo, sus supuestos, sus datos y su incertidumbre, en la forma en que un científico o un ingeniero los comprobaría. Las estructuras siguen métodos publicados. Los valores representados son ilustrativos, no hallazgos.
Modelo de sistema
The couplings between the systems in post quantum cryptography: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
Qué se mide y con qué calidad.
Cada indicador lleva su unidad, su periodicidad, el tipo de fuente que lo respalda y la etiqueta de evidencia que llevaría un valor. No se muestran valores: un programa los aporta bajo su propia autoridad.
| Indicador | Unidad | Cadencia | Tipo de fuente | Etiqueta |
|---|---|---|---|---|
| Standardised post-quantum algorithms | recuento | per standard release | NIST and other standards bodies | Estadísticas publicadas |
| Protocols with post-quantum support specified | recuento | por evaluación | IETF and other standards | Estadísticas publicadas |
| Web traffic using post-quantum key agreement | percent of connections | mensual | Network measurements | OBSERVADO |
| Organisations with migration plans | percent of surveyed organisations | per survey | Surveys | NOTIFICADO |
| Cryptanalysis results against candidate schemes | count of significant attacks | por revisión | Cryptographic literature | NOTIFICADO |
| Validated implementations | recuento | anual | Cryptographic module validation lists | Estadísticas publicadas |
De dónde procede la evidencia.
Conjuntos de datos públicos y registros institucionales identificados, cada uno con su tipo de licencia. Las fuentes obtenidas por acuerdo solo se utilizan conforme a sus condiciones y nunca se republican.
| Fuente | Lo que aporta | Tipo de licencia |
|---|---|---|
| NIST post-quantum cryptography project and FIPS 203, 204 and 205 | Standards, documentation and additional selections | Public domain, US government |
| IETF post-quantum and hybrid protocol work | Integration into TLS, SSH and other protocols | Open, IETF Trust terms |
| National cyber agency migration guidance | Timelines and priorities | Public, terms per agency |
| Open Quantum Safe project | Open-source implementations for testing | Open source, MIT licence |
| Cloudflare Radar and similar measurements | Adoption in web traffic | Public, terms per provider (to check) |
Quién decide y a qué sirve la evidencia.
Quantum Technologies prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Quién decide | La pregunta | Evidencia a la que sirve esta página |
|---|---|---|
| Organisations and security teams | Qué sistemas to migrate first and how | Planning guides; performance comparisons |
| Organismos de normalización | Which algorithms and parameters to standardise | Cryptanalysis evidence |
| Vendors | When and how to ship post-quantum support | Adoption and protocol evidence |
Productos que genera este tema
- Migration planning guides with inventory and prioritisation steps
- Performance comparisons of standard algorithms
- Adoption tracking summaries
- Evidence notes on cryptanalysis of new schemes
Lo que se preguntan los expertos.
Migration questions start with an inventory.
- Where does an organisation use public-key cryptography, in which sistemas, protocols, devices and suppliers?
- Which data must remain confidential long enough to be at risk from future decryption?
- Which post-quantum algorithms are standardised, and what are their performance and size trade-offs?
- Should systems combine classical and post-quantum algorithms during the transition?
- Can systems change algorithms easily in future, a property known as crypto-agility?
Mecanismos y factores impulsores.
Today’s public-key cryptography rests on mathematical problems, such as factoring large numbers, that are hard for classical computers but could be solved efficiently by a large quantum computer running known algorithms. Symmetric encryption and hash functions are much less affected and can be strengthened by using longer keys. The urgent problem is therefore key exchange and digital signatures.
Two pressures drive timing. The harvest-now, decrypt-later threat means confidential data intercepted today could be read once a capable machine exists. Migration time is long: cryptography is embedded in hardware, firmware, protocols and supply chains, and some devices stay in service for decades. If the time data must stay secret plus the time migration takes exceeds the time until a capable quantum computer exists, data is already at risk.
Cómo se estudia y dónde terminan los métodos.
| Método o datos | Lo que muestra | Límites |
|---|---|---|
| Cryptographic inventory and discovery tools | Where vulnerable algorithms are used | Embedded and third-party cryptography is easily missed |
| Cryptanalysis of candidate algorithms | Confidence in algorithm security | New algorithms have less analysis history; some candidates were broken during evaluation |
| Performance and interoperability testing | Key sizes, speed and protocol fit | Results vary with hardware and implementation |
| Risk-based migration planning | Priorities by data lifetime and system criticality | Depends on uncertain quantum timelines |
Cómo se estudia y lo que los métodos no pueden decir.
- 01Ciberseguridad y criptografíaInventario criptográfico · Priorización de la migración · Revisión de la implementación de QKDAplicado aquí
- 02Computación, detección y comunicación cuánticasEvaluación comparativa homologable · Evaluación de la madurez tecnológica · Seguimiento de las implicaciones para la seguridadAplicado aquí
- 03Probabilidad y estadísticaEstimación de la fidelidad · Verificación de las afirmaciones de ventaja · Análisis de datos de patentes e inversiónAplicado aquí
Where this page’s references lead.
Los organismos y documentos con los que se lee esta página. El estado y las ediciones cambian; cada enlace lleva al organismo emisor.
Adónde lleva esta página en todo el Consorcio.
Preguntas y respuestas.
What did NIST standardise?
Is post-quantum cryptography quantum technology?
Why use hybrid schemes?
Do we need quantum computers to use post-quantum cryptography?
What is a hybrid approach?
Is the platform’s Universe mission theme on migration readiness active?
Aporte evidencia desde esta página.
serie Reports is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- Correo electrónicoPasarela GW-GCRIEnvíelo desde esta páginaEvidencia, una corrección, un caso, un método, una revisión, una traducción o un aporte a un perfil. Llega etiquetado con esta página, de modo que lo recibe el editor responsable.
- ZenodoDepósito abiertoDeposítelo y envíelo a la comunidadPublique su propio registro en Zenodo con su ORCID iD y luego envíelo a la comunidad de Reports allí. Los curadores lo revisan; el DOI sigue siendo suyo.
- serie ReportsGCRIVer todas las formas de contribuirLos tipos de contribución, cómo se revisa cada uno, qué crédito recibe, la licencia y qué nunca se acepta.
No envíe nunca datos personales, detalles sensibles de infraestructura ni nada que no tenga derecho a compartir. Un aporte se revisa antes de su uso; enviarlo no confiere autoría ni derechos editoriales, y el patrocinio nunca compra un hallazgo.
Aporte un método, un conjunto de datos o una pregunta.
La información y las consultas están abiertas hoy. Una consulta recibe una referencia e indica el siguiente paso; las solicitudes, pagos, asignaciones de cómputo y registros solo se abren cuando existen su equipo, sus condiciones y la capacidad de revisión.
Documentos jurídicos.
Los mapas, datos y cifras de este sitio se muestran como contexto e información general. No son consejos, pronósticos ni avisos; los límites de la información se exponen en los Descargos de responsabilidad y los Avisos sobre datos.