💡 Microsoft está actualizando SymCrypt, su biblioteca criptográfica principal, con nuevos algoritmos de seguridad cuántica. Los detalles de Microsoft están aquí: https://techcommunity.microsoft.com/t5/security-compliance-and-identity/microsoft-s-quantum-resistant-cryptography-is-here/ba-p/4238780

👉 El primer algoritmo nuevo que Microsoft añadió a SymCrypt se llama ML-KEM. Anteriormente conocido como CRYSTALS-Kyber, ML-KEM es uno de los tres estándares post-cuánticos formalizados el mes pasado por el Instituto Nacional de Estándares y Tecnología (NIST). KEM en el nuevo nombre es la abreviatura de encapsulación de claves. Los KEM pueden ser utilizados por dos partes para negociar un secreto compartido a través de un canal público. Los secretos compartidos generados por un KEM pueden luego utilizarse con operaciones criptográficas de clave simétrica, que no son vulnerables al algoritmo de Shor cuando las claves tienen un tamaño suficiente.

👉 ML en el nombre ML-KEM se refiere a aprendizaje de módulos con errores, un problema que no puede resolverse con el algoritmo de Shor. Como se explica aquí, este problema se basa en un “supuesto computacional básico de criptografía basada en red que ofrece un equilibrio interesante entre seguridad garantizada y eficiencia concreta”.

👉 ML-KEM, que se conoce formalmente como FIPS 203, especifica tres conjuntos de parámetros de diferente nivel de seguridad denominados ML-KEM-512, ML-KEM-768 y ML-KEM-1024. Cuanto más fuerte sea el parámetro, más recursos computacionales se requieren.

👉 El otro algoritmo agregado a SymCrypt es el XMSS recomendado por el NIST. Es la abreviatura de eXtended Merkle Signature Scheme (esquema de firma de Merkle ampliado) y se basa en “esquemas de firma basados ​​en hash con estado”. Estos algoritmos son útiles en contextos muy específicos, como la firma de firmware, pero no son adecuados para usos más generales.