Se trata de una medida destinada a blindar la seguridad ante futuras amenazas derivadas de la computación cuántica. Los detalles
03.06.2025 • 15:00hs • Ciberseguridad
Ciberseguridad
Microsoft lanza soluciones de criptografía post-cuántica para reforzar la seguridad en Windows 11
Microsoft, el gigante de software a nivel global, dio un paso clave en la protección de su sistema operativo al integrar criptografía post-cuántica (PQC) en Windows 11.
Se trata de una medida destinada a blindar la seguridad ante futuras amenazas derivadas de la computación cuántica.
La actualización, incluida en la Build 27852 del programa Windows Insider, introduce soporte nativo para los algoritmos ML-KEM y ML-DSA, diseñados para resistir ataques cuánticos.
Windows 11 implementa soluciones de criptografía post-cuántica: qué significa
La computación cuántica representa un desafío para los sistemas de cifrado tradicionales, ya que su capacidad de procesamiento permite la ruptura de claves criptográficas en cuestión de horas.
En este escenario, Microsoft incorporó ML-KEM, un protocolo de intercambio de claves que protege contra el modelo de ataque "recopila hoy, descifra más adelante", utilizado por ciberdelincuentes para almacenar datos cifrados con la intención de descifrarlos en el futuro. Mientras que ML-DSA refuerza la seguridad de las firmas digitales.
Estos algoritmos fueron seleccionados por el Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) y ya se implementan en protocolos ampliamente utilizados como TLS, SSH e IPSec. Sin embargo, su adopción requiere una mayor potencia de hardware y claves más largas, algo que limitaría su uso en dispositivos más antiguos.
Microsoft realiza pruebas de criptografía post-cuántica para reofrzar la seguridad en Windows 11
Microsoft adelantó que la criptografía post-cuántica se expandirá a otros servicios de su ecosistema, incluyendo Azure, Microsoft 365 y Windows Server.
Además, se espera que en futuras actualizaciones se integre en herramientas clave como BitLocker y Active Directory Certificate Services, con el fin de fortalecer la seguridad de los datos en entornos empresariales