La amenaza de la computación cuántica para la seguridad de Internet no se basa en una máquina que ya exista, sino en una que aún está en desarrollo. Aunque las computadoras cuánticas capaces de romper la criptografía asimétrica actual (como RSA o ECC) no han sido construidas todavía, la industria ya se prepara. El concepto clave que define esta urgencia es el "harvest now, decrypt later" (cosechar ahora, descifrar después).

Esta estrategia implica que un adversario puede capturar y almacenar el tráfico cifrado de hoy, sin necesidad de descifrarlo inmediatamente, y esperar a que la tecnología cuántica madure para romper esos datos en el futuro. Para sectores como el gobierno, la banca o la salud, donde la confidencialidad de los datos debe durar décadas, esto es un riesgo crítico: el robo de datos cifrados hoy ya representa una vulneración futura de la privacidad.

Ante este escenario, la solución no es esperar a que la computadora cuántica exista para migrar, sino hacerlo ahora. El organismo de estandarización NIST ha oficializado ML-KEM (anteriormente Kyber) como el estándar de referencia para el intercambio de llaves post-cuántico. Cloudflare ha tomado esto como una señal clara de acción inmediata, lanzando dos iniciativas clave en 2026 para blindar tanto a sus clientes corporativos como a la web en general.

Cloudflare GeoKey Manager post-cuántico: soberanía de datos

Para clientes con requisitos estrictos de soberanía de datos, Cloudflare ha evolucionado su Data Localization Suite con el lanzamiento del GeoKey Manager post-cuántico (anunciado el 23 de octubre de 2026). Esta herramienta permite que las llaves de descifrado solo sean utilizadas dentro de una región geográfica específica, como Alemania o la Unión Europea.

El diseño es híbrido y robusto: combina ML-KEM-768 (el estándar post-cuántico de NIST) con X25519 (curva elíptica clásica) bajo el esquema HPKE definido en el RFC 9180. Este enfoque híbrido es fundamental: la seguridad se mantiene mientras al menos uno de los dos componentes siga siendo seguro, actuando como una defensa en profundidad criptográfica.

El sistema utiliza "regional root keys" (llaves raíz regionales) de 256 bits de las que se derivan llaves específicas por aplicación. Si una llave se compromete, no afecta a las demás. Además, el diseño es "fail closed": si un servidor no tiene la llave raíz regional correcta cargada, rechaza la solicitud en lugar de arriesgarse a descifrar fuera de la región permitida. Estas llaves se cargan en memoria volátil (kernel keyring de Linux) y nunca se persisten en disco, asegurando que un reinicio del servidor no exponga las claves.

Una Autoridad Certificadora pública para la web post-cuántica

Más allá de los clientes corporativos, Cloudflare busca asegurar el futuro de toda la web. El 29 de septiembre de 2026, la compañía anunció su intención de convertirse en una Autoridad Certificadora (CA) pública. Esto significa que Cloudflare emitirá los certificados digitales que los sitios web necesitan para cifrar su tráfico, similar a Let's Encrypt o DigiCert, pero optimizado para la era cuántica.

El desafío técnico de los certificados post-cuánticos es su tamaño: las firmas son mucho más pesadas que las actuales, lo que podría ralentizar Internet. Para solucionar esto, Cloudflare está implementando "Merkle Tree Certificates" (MTC), un nuevo formato co-redactado como borrador de especificación del IETF. Los MTC verifican la confianza mediante pruebas ligeras, evitando la transmisión de firmas pesadas en cada conexión.

Para garantizar la compatibilidad inmediata, Cloudflare acordó adquirir material de llave de una Autoridad Certificadora Raíz establecida y de confianza pública: GlobalSign. Además, la compañía está aplicando para ser incluida en los programas de raíces de confianza de Chrome, Apple, Microsoft y Mozilla. El cronograma prevé que Cloudflare comience a emitir certificados clásicos una vez aprobado y que la producción de MTC post-cuánticos esté lista para el primer trimestre de 2027.

El enfoque híbrido como defensa en profundidad

Tanto en el GeoKey Manager como en la nueva CA, el enfoque es el mismo: la criptografía híbrida. No se espera un reemplazo total de golpe, sino una combinación de algoritmos clásicos y post-cuánticos. Esta estrategia asegura que, mientras los navegadores y servidores se actualicen gradualmente, la seguridad de la información no se vea comprometida.

"Hace doce años, Cloudflare hizo que el cifrado fuera gratuito y automático para millones de sitios web. Hoy, estamos dando el siguiente paso al construir una Autoridad Certificadora abierta, transparente y confiable para todo Internet," declaró Matthew Prince, CEO y cofundador de Cloudflare.

La migración a la criptografía post-cuántica es una carrera contra el tiempo. Comenzar a adoptar estos estándares hoy, antes de que exista la computadora cuántica capaz de romper el cifrado actual, es la única forma de asegurar que los datos que se cifran hoy permanezcan confidenciales para siempre.