La Organización Internacional de Normalización (ISO) ha incluido oficialmente el algoritmo criptográfico postcuántico Classic McEliece en el estándar de cifrado asimétrico ISO/IEC 18033-2. Este es un evento emblemático para toda la industria: ahora los desarrolladores y reguladores tienen una guía clara para implementar la protección contra las amenazas que representan las computación cuántica.
Classic McEliece es un mecanismo de encapsulación de claves desarrollado en 1978 por Robert McEliece. A diferencia de los clásicos RSA y el protocolo Diffie-Hellman, basados en la factorización de números grandes y el logaritmo discreto, este algoritmo se basa en la teoría de códigos correctores de errores, en particular en los códigos binarios de Goppa. Esto lo hace fundamentalmente resistente a los ataques de computadoras cuánticas, que pueden descifrar esquemas tradicionales en cuestión de minutos.
Según la evaluación del Instituto de Ciencia y Tecnología de Okinawa, Classic McEliece es considerado uno de los diseños más conservadores y probados en el tiempo dentro de la criptografía postcuántica. Desde su aparición, el algoritmo ha resistido todos los intentos conocidos de criptoanálisis, lo que confirma su excepcional fiabilidad.
La principal característica del algoritmo es el tamaño significativo de las claves públicas, que varía de 255 KB a 1,3 MB. Sin embargo, el tamaño del texto cifrado sigue siendo compacto, de hasta 208 bytes. Como señalan los expertos de la empresa británica Post-Quantum, este esquema es ideal para escenarios con claves estáticas de larga duración, como la protección de conexiones VPN, el cifrado de archivos o el almacenamiento de datos a largo plazo.
La decisión de la ISO adquiere especial importancia en el contexto de la postura del Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST), que previamente había retrasado la estandarización de Classic McEliece, prefiriendo el algoritmo HQC. El NIST admitió que podría adoptar un estándar basado en la versión de la ISO en el futuro. De esta manera, la ISO se adelanta al regulador estadounidense, creando un precedente global.
Según el CEO de Post-Quantum, Ricky Hasan, el reconocimiento de la ISO da luz verde a gobiernos y empresas privadas de 177 países para implementar el algoritmo de manera progresiva. Anteriormente, la empresa probó con éxito Classic McEliece en drones de combate en condiciones de comunicación limitada, demostrando su viabilidad práctica a pesar del tamaño masivo de las claves.
Classic McEliece ya se menciona en las recomendaciones de los reguladores de los Países Bajos y Alemania. El soporte del algoritmo se ha implementado en proyectos como Debian, Ubuntu y la biblioteca criptográfica Bouncy Castle.
Opinión del experto: La estandarización de Classic McEliece por parte de la ISO no es solo una solución técnica, sino una señal estratégica para el mercado. Mientras el NIST duda, la comunidad internacional recibe una herramienta lista y probada para protegerse contra la amenaza cuántica. Para la industria criptográfica, donde la seguridad de los activos depende directamente de la solidez de los algoritmos, esto significa que la transición a esquemas postcuánticos ya no es una cuestión de futuro, sino una tarea para los próximos años.