Certificados híbridos: la vía técnica hacia la seguridad resistente a la computación cuántica, qué son los certificados híbridos

El paso hacia la criptografía post-cuántica (PQC) no ocurrirá de forma inmediata ni total.

Habrá una fase de convivencia delicada en la que los sistemas heredados (Legacy) tendrán que operar junto a los nuevos estándares de seguridad.

La respuesta técnica que hace posible esta convivencia sin sacrificar la seguridad son los Certificados híbridos.

Estos elementos criptográficos permiten a las organizaciones empezar a implementar protección frente a la amenaza cuántica desde ahora, sin perder compatibilidad con la infraestructura de internet actual, que todavía se apoya en RSA y ECC.

Constituyen, en definitiva, el nexo entre el modelo clásico presente y el escenario cuántico futuro.

¿En qué consiste realmente un certificado híbrido?

Dentro de la Infraestructura de Clave Pública (PKI), un certificado híbrido (también conocido como «Composite Certificate» o «Cross-Certificate» en los borradores del IETF) es una credencial digital que combina varias claves públicas o firmas generadas con distintos algoritmos criptográficos dentro de una misma estructura X.509.

Estructura técnica de un certificado híbrido

Para comprender su funcionamiento, resulta útil imaginarlo como un contenedor con dos niveles de protección:

1. Nivel clásico (tradicional): incluye una clave pública convencional (por ejemplo, RSA-4096 o ECDSA P-256). Este nivel garantiza que cualquier navegador, servidor o aplicación actual pueda validar el certificado sin incidencias.
2. Nivel Post-Cuántico (PQC): incluye una clave pública o firma basada en los estándares recientes del NIST (como FIPS 203/ML-KEM o FIPS 204/ML-DSA). Este nivel aporta protección duradera frente a posibles atacantes cuánticos.

El propósito es alcanzar un esquema de seguridad de tipo «AND»: para vulnerar la comunicación, quien ataque tendría que romper simultáneamente el algoritmo clásico y el post-cuántico.

El reto de la interoperabilidad: ¿por qué no migrar directamente a PQC?

Si el NIST ya cuenta con algoritmos estandarizados, cabría preguntarse por qué no descartar RSA de inmediato. La razón está en la interoperabilidad.

El panorama actual: existen miles de millones de dispositivos (IoT, routers, teléfonos antiguos, servidores legacy) que no reconocen los algoritmos basados en retículos (Lattice-based cryptography). Si un servidor web sustituyera hoy su certificado por uno exclusivamente PQC (FIPS 204), la inmensa mayoría de usuarios se encontraría con un aviso de «Conexión no segura» o «Certificado inválido».

La respuesta híbrida: cuando se presenta un certificado híbrido, el dispositivo o navegador cliente negocia la conexión.

• Si el cliente es antiguo, pasa por alto la parte PQC y valida únicamente la parte RSA/ECC. La conexión se establece con normalidad (aunque sin resistencia cuántica).
• Si el cliente es moderno (con soporte PQC), valida ambas partes o da prioridad a la parte PQC, creando un canal seguro frente a computadoras cuánticas.

Enfoques técnicos de implementación (IETF y X.509)

No hay un único método para construir un certificado híbrido. En la actualidad, el sector debate y estandariza fundamentalmente dos enfoques a través del IETF (Internet Engineering Task Force).

Enfoque de claves compuestas (Composite Keys)

Sigue leyendo en EAD TRUST

• Por EADTrust
• 10/08/2026