Por qué los custodios migran sus plantillas biométricas a cifrado poscuántico
El riesgo real de las bases de datos biométricas frente a la computación cuántica
Una contraseña filtrada se cambia el mismo día. Una huella, un patrón de iris o una geometría facial no. Esa diferencia, que suele pasarse por alto en las auditorías de seguridad, es el punto de partida del problema poscuántico en cualquier depósito biométrico. El custodio no guarda un secreto que pueda reemitirse: guarda un rasgo que acompaña a la persona de por vida.
Durante años, la conversación sobre cifrado se centró en proteger datos en tránsito y en reposo frente a ataques clásicos. El escenario cambia cuando un adversario puede capturar hoy un registro cifrado y almacenarlo sin prisa. Lo que no puede descifrar con la capacidad de cómputo actual, quizá sí pueda hacerlo cuando disponga de un criptoanálisis asistido por hardware cuántico. No es un incidente puntual: es una exposición diferida que se acumula silenciosamente en cada copia de seguridad, en cada réplica y en cada exportación olvidada.
Los esquemas poscuánticos buscan cerrar precisamente esa ventana temporal. La idea no es solo elegir algoritmos nuevos, sino asumir que el material biométrico almacenado hoy tendrá que seguir siendo ilegible dentro de diez o quince años. Esa premisa obliga a revisar decisiones que parecían resueltas: cómo se generan las plantillas, qué formato tienen, cuánto ocupan y hasta qué punto dependen de infraestructura heredada que no se puede reemplazar de un día para otro.
Hay un matiz que conviene no perder de vista. Las estrategias habituales de rotación y revocación funcionan con secretos convencionales porque el usuario puede generar uno nuevo sin coste real. Con biometría, esa salida no existe. Si una plantilla se compromete, la única respuesta razonable es haber impedido que fuera legible en primer lugar, o haber limitado el daño a un conjunto pequeño de registros. Por eso la migración no es un simple cambio de biblioteca criptográfica: es una revisión de supuestos sobre qué se almacena, durante cuánto tiempo y con qué garantías.
Los custodios que ya están planificando este paso suelen empezar por entender la asimetría entre captura y descifrado. Un atacante paciente no necesita romper el sistema hoy. Le basta con copiar lo que pueda y esperar. La defensa, en cambio, tiene que ser correcta desde el primer día y mantenerse así durante toda la vida útil del dato. Esa exigencia es la que empuja a adoptar esquemas resistentes a ataques cuánticos antes de que la amenaza sea inmediata, no después.