Google Cloud anuncia roadmap para criptografía post-cuántica hasta 2029
Google Cloud publica su roadmap para migración a criptografía post-cuántica, con milestones para 2027-2028 y readiness completa en 2029 tras acelerar su transición.
Google Cloud ha presentado su plan de migración hacia criptografía post-cuántica (PQC), estableciendo 2029 como fecha objetivo para alcanzar readiness completo. El anuncio, realizado esta semana, actualiza el cronograma que la empresa aceleró en marzo tras observar progresos más rápidos de lo anticipado en hardware cuántico y corrección de errores.
Por qué importa: Los cifrados actuales serían vulnerables ante computadoras cuánticas. Google anticipa que trabajos de implementación continuarán en los 2030s, alineados con estándares como CNSA 2.0 y la depreciación planeada de algoritmos vulnerables entre 2030 y 2035.
Lo esencial
Google Cloud ha adoptado ML-KEM estandarizado por NIST en modo híbrido en endpoints como google.com y googleapis.com.
Cloud KMS alcanzó disponibilidad general para algoritmos PQC de intercambio de claves y firmas digitales.
El plan organiza el trabajo en tres áreas: mitigar riesgo de Store Now Decrypt Later (SNDL), proteger firmas digitales contra falsificación y construir agilidad criptográfica para nuevos estándares.
Mitigación de SNDL: objetivo final de 2027
Resolver el riesgo SNDL (capturas actuales de tráfico cifrado para descifre futuro) es la primera prioridad. Google Cloud prevé completar esta fase al cierre de 2027 en cargas de trabajo orientadas a clientes, herramientas administrativas y de desarrollador como Cloud VPN e Interconnect, y servicios de transferencia incluyendo BigQuery CLI y Storage Transfer Service. El modelo Quantum Threat Model de Google estructuró esta secuenciación.
Integridad de firmas e identidad para 2028
La protección de identidades y la robustez de firmas digitales tienen un calendario más extendido. La empresa apunta a finales de 2028 para implementar atestaciones de cadena de suministro resistentes a cuántica, certificados quantum-safe en toda su infraestructura y endurecimiento de mecanismos de identidad como Cloud IAM.
Gestión de claves y confianza en hardware abierto
Los trabajos fundamentales de gestión de claves también vencen en 2028, aunque con ritmos diversos. Cloud KMS soportará importación de claves quantum-safe ya en 2026. Protecciones basadas en hardware como confidential computing y Cloud HSM, junto con opciones de gestión de claves externa y soberanía de claves habilitada por partner, están programadas para 2028. Google ancla su confianza en componentes de silicio abiertos incluyendo Caliptra y OpenTitan, este último ya con soporte para secure boot cuántico-resistente.
Responsabilidades compartidas con clientes
Google define la seguridad de infraestructura como su responsabilidad. Los clientes, en tanto, conservan la responsabilidad de actualizar software del lado cliente y gestionar el ciclo de vida de sus propias claves de cifrado.
