Etiqueta
FIPS 203 (ML-KEM) define cómo acordar una clave secreta, y FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) cómo firmar, los tres resistentes a un ordenador cuántico y definitivos desde agosto de 2024. Con OpenSSL 3.5.9 medí sus tamaños: una clave pública ML-KEM-768 ocupa 1184 bytes y una firma SLH-DSA-128s, 7856.
Tras una década de titulares grandilocuentes, la computación cuántica entra en este ciclo con métricas más honestas, máquinas de mil cúbits físicos y los primeros indicios serios de corrección de errores a escala. Conviene separar lo que ya funciona de lo que sigue siendo investigación.
La criptografía post-cuántica dejó de ser un tema académico cuando Cloudflare, Google y Apple pusieron híbridos ML-KEM en producción. En 2025 ya es mayoritaria en tráfico web real. Repaso de cómo está la adopción, dónde siguen apareciendo fricciones y qué conviene revisar en una infraestructura propia.
OpenSSH añadió intercambio de claves híbrido post-cuántico con ML-KEM en la versión 9.9 y lo hizo el algoritmo por defecto en la 10.0. La pregunta ya no es si migrar SSH a post-cuántica, sino cómo hacerlo sin romper clientes antiguos: activar el híbrido, mantener un fallback clásico y verificar con ssh -v que el algoritmo activo es el correcto.
