¿Por qué los países europeos critican QKD?

👇👇👇 Te lo contamos punto a punto 👇👇👇

🌐Denegación de servicio:
Los sistemas QKD sólo funcionan correctamente si no hay nadie espiando en la línea. Esta es una de las grandes fortalezas de QKD, pero también es una gran debilidad. Un espía persistente puede impedir que se distribuyan las claves.

🌐Problemas de ancho de banda:
Los sistemas QKD no tienen suficiente ancho de banda para soportar la distribución de one-time-pads. Por tanto, los sistemas QKD se utilizan para distribuir claves criptográficas.

Esto significa que se utiliza un sistema incondicionalmente seguro (QKD) para distribuir claves que se utilizarán en sistemas que no son incondicionalmente seguros. El informe afirma que esto debilita el beneficio general de QKD. 💥

🌐Falta de estandarización de protocolos:
No ha habido ningún equivalente al proceso de estandarización PQC del NIST aplicado a QKD. Por supuesto, existen varios esquemas populares en la literatura, p.e. BB84, pero estos no han sido sometidos a un proceso de estandarización formal.

El informe también critica la falta de pruebas de seguridad disponibles para los protocolos QKD prácticos.

🌐Certificación de hardware limitada:
Los dispositivos de seguridad suelen certificarse antes de su uso en producción. Por ejemplo, los módulos de seguridad de hardware suelen tener la certificación FIPS 140-3.

El informe se queja de que actualmente sólo existen sistemas de certificación muy limitados. Aunque, irónicamente, la BSI alemana está involucrada en un plan de este tipo (y es coautora de este informe de QKD).

¿Qué opinas acerca de esto? Déjanos en comentarios tu punto de vista. 🗯️🛡️