El orden de una migración poscuántica en depósitos…

El orden de una transición poscuántica en depósitos biométricos

No hay fechas cerradas ni un calendario único que sirva a todos los custodios. Lo que sí existe es una secuencia de trabajo que se repite: saber qué hay guardado, cifrar dos veces durante un tiempo, rotar claves y, solo al final, apagar el esquema antiguo. Cada tramo tiene su propia revisión técnica y conviene no saltarse ninguno, porque las plantillas biométricas no se reemiten como una contraseña.

Las etapas que siguen describen ese recorrido sin atribuir plazos ni resultados a ningún operador concreto. Son el orden lógico que aparece cuando un depósito de valores decide mover su capa biométrica hacia cifrado resistente a ataques cuánticos.

Inventario de dónde vive cada plantilla

Antes de tocar un algoritmo hay que saber qué se almacena, en qué formato y por dónde circula. Una plantilla puede estar en el sensor, en el motor de comparación, en una caché intermedia o en el almacén cifrado. Si alguna de esas copias viaja en claro entre servicios, adoptar ML-KEM o ML-DSA no cambia nada en la práctica. Esta fase produce un mapa, no un cambio de cifrado.

Doble cifrado durante la convivencia

El periodo de doble cifrado permite que el esquema nuevo y el antiguo funcionen a la vez, sin cortar la verificación. Los esquemas híbridos encajan aquí: mantienen compatibilidad con la infraestructura desplegada mientras se prepara la transición. Es la etapa donde se mide el impacto real sobre latencia de comparación y tamaño de los registros cifrados, porque ambos crecen y los lectores ya instalados tienen sus propios límites.

Rotación de claves con verificación en paralelo

Rotar claves no es solo generar material nuevo. Obliga a revisar longitudes de clave, formatos de registro y compatibilidad con los sistemas de verificación existentes. Durante esta fase conviene mantener una comprobación cruzada: la misma muestra biométrica debe resolverse igual bajo el esquema antiguo y bajo el nuevo. Si algo falla, aparece aquí y no en producción.

Retirada del esquema antiguo

El cierre consiste en dejar de aceptar el cifrado anterior y confirmar que ninguna ruta sigue dependiendo de él. Es el paso que suele posponerse, y también el que deja la ventana temporal abierta si se retrasa demasiado. La migración a esquemas poscuánticos busca precisamente cerrar esa ventana entre captura y descifrado. Retirar el esquema viejo es lo que la cierra de verdad.

Métricas que acompañan cada fase

Ninguna de las etapas anteriores se puede dar por terminada sin números claros: latencia de comparación, tamaño de los registros cifrados y compatibilidad con los lectores ya desplegados. Son las tres referencias que permiten decidir si se avanza o se corrige. Sin ellas, la transición se convierte en una sucesión de cambios sin forma de comprobar si el sistema sigue comportándose como antes.

Lo que cambia en cada tramo

Qué gana un custodio cuando ordena la migración por fases

Una transición poscuántica no se resuelve cambiando un algoritmo el fin de semana. Lo que se gana, en la práctica, es control sobre un activo que hoy ya está almacenado y que seguirá ahí dentro de diez o quince años. Estas son las ventajas concretas de trabajar por etapas y no de golpe.

Ver el punto de partida

Sabes qué plantillas tienes y dónde viven

El inventario responde a una pregunta incómoda: cuántas huellas, iris o geometrías faciales están guardadas, en qué formato y en cuántos sistemas distintos. Sin ese mapa, cualquier cambio posterior se hace a ciegas y suele dejar copias olvidadas en servidores de respaldo o en colas internas.

La ventana entre captura y descifrado se estrecha

Un atacante puede copiar hoy un registro cifrado y esperar años a tener capacidad suficiente para abrirlo. El doble cifrado durante la transición reduce ese margen: lo que se intercepte en ese periodo queda cubierto por un esquema que todavía no se puede romper con las herramientas actuales.

Los lectores desplegados siguen funcionando

Los esquemas híbridos permiten convivir con la infraestructura que ya está en campo. No hay que sustituir sensores ni reescribir el motor de comparación de un día para otro; se añade la capa nueva y se comprueba que la latencia de comparación no se dispara en horas punta.

Las claves se rotan sin apagar la verificación

La rotación planificada evita el escenario temido: detener el servicio para regenerar material criptográfico. Se hace por lotes, con métricas de tamaño de registro y compatibilidad por delante, y se retira el esquema antiguo solo cuando los datos ya migrados lo permiten.

Queda claro qué revisar antes de adoptar ML-KEM o ML-DSA

Elegir el algoritmo es la parte sencilla. Lo que decide el resultado es la capa biométrica: si las plantillas siguen viajando en claro entre el sensor, el motor de comparación y el almacén, el cambio de esquema no cierra nada. Revisar ese recorrido es lo que convierte la decisión en una mejora real.

Si quieres situar tu caso antes de mover nada, puedes empezar por la guía de ayuda o leer el análisis sobre por qué los custodios migran sus plantillas biométricas.

El orden de una migración poscuántica en depósitos biométricos