Qué conviene medir cuando el cifrado cambia bajo un depósito biométrico que no puede detenerse. Compatibilidad con los lectores ya desplegados, integridad de la comparación y menos plantillas viajando en claro entre servicios: señales de avance, no promesas de rendimiento.
Sobre esta sección
En una migración hacia esquemas poscuánticos, la lista de aliados importa tanto como la de algoritmos. Preferimos no rellenar esta página con logotipos que no podemos respaldar. Si en algún momento aparece un nombre aquí, será porque existe un acuerdo verificable y un trabajo técnico concreto detrás.
Un logotipo en una página de resultados sugiere una relación real: integración probada, auditoría conjunta o despliegue compartido. No vamos a colocar marcas de lectores biométricos, fabricantes de HSM ni proveedores de nube solo porque suenen técnicos. Cuando no hay un acuerdo confirmado, el espacio queda vacío. Es menos vistoso y más honesto.
Nos referimos a equipos con los que se haya trabajado en un punto concreto del recorrido: inventario de plantillas almacenadas, doble cifrado durante la transición, rotación de claves o pruebas de compatibilidad con los lectores ya desplegados. La relación tiene que poder describirse sin adjetivos. Si no se puede explicar en una frase qué se hizo y en qué fase, no entra en esta lista.
Cuando un custodio o un depósito de valores autoriza mencionar su participación, la referencia se limita a lo observable: qué componente se integró, en qué etapa del plan por fases y qué indicador se siguió. Latencia de comparación, tamaño de los registros cifrados o compatibilidad con los lectores existentes son señales concretas. Un nombre sin ese contexto no aporta nada a quien está planificando su propia migración.
El criterio es simple: acuerdo confirmado por ambas partes, descripción técnica revisada y permiso explícito para publicarlo. Sin esos tres elementos, la sección sigue como está. Preferimos que esta página crezca despacio y con respaldo antes que llenarla de referencias que no resistirían una pregunta directa durante una revisión técnica.
Si gestionas un depósito biométrico y quieres plantear una colaboración o una revisión conjunta de tu plan de migración, escríbenos a info@itcme.com o llámanos al +54 9 11 1431 0822. También puedes escribirnos a La Bajada, Municipio de La Banda, Santiago del Estero, G4300, Argentina.
Antes de dar por buena una migración poscuántica en un depósito biométrico conviene fijar qué se está midiendo. Estas son las precisiones que suelen quedar ambiguas en las conversaciones técnicas.
No. La latencia de comparación indica si la verificación sigue siendo operativa tras cambiar el cifrado, no si el sistema es más resistente. Un motor puede responder rápido y aun así seguir enviando plantillas sin proteger entre servicios. Conviene leerla junto al tamaño de los registros cifrados y a la compatibilidad con los lectores ya desplegados: son señales de que la transición no rompe lo que ya funcionaba, no promesas de rendimiento.
Significa que en ningún tramo entre el sensor, el motor de comparación y el almacén la plantilla circula legible. Es un resultado observable, no una intención: se verifica revisando cada salto de servicio y confirmando que la plantilla llega cifrada al punto donde se compara. Si un solo tramo interno la expone, el resto del esquema pierde sentido para el custodio que guarda huellas, iris o geometría facial durante años.
No. Un esquema híbrido mantiene operativa la infraestructura actual mientras se prepara el cambio, y eso tiene valor durante la transición. Pero es una etapa, no el destino. Mientras siga activo el algoritmo antiguo, la exposición que se quería cerrar permanece abierta. La migración se considera avanzada cuando el esquema heredado se retira de forma controlada, no cuando convive indefinidamente con el nuevo.
Con verificaciones sobre el propio motor: que las plantillas cifradas se descifren solo en el punto de comparación, que los resultados coincidan con los del esquema anterior en los mismos casos de prueba y que ningún registro quede truncado por un cambio de longitud de clave. La integridad no se declara, se observa caso por caso antes de dar por cerrada una fase.
Solo cuando el inventario esté completo, el doble cifrado haya cubierto todos los registros y la rotación de claves se haya ejecutado sin dejar copias accesibles con el algoritmo anterior. Retirar antes deja plantillas huérfanas que nadie puede descifrar o, peor, que siguen protegidas por el esquema que se quería abandonar. Es la última fase, no la primera.