ISO adopta el Clásico McEliece: el estándar de cifrado cuántico resistente que desafía al RSA
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20]. A diferencia del RSA —que se basa en la dificultad de factorizar números primos—, el Clásico McEliece utiliza códigos correctores de errores (cód...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20].
A diferencia del RSA —que se basa en la dificultad de factorizar números primos—, el Clásico McEliece utiliza códigos correctores de errores (códigos de Goppa binarios), lo que lo hace inmune a los algoritmos cuántico...
El algoritmo ofrece claves públicas muy grandes (260 KB a 1 MB), pero a cambio genera textos cifrados pequeños y un cifrado/descifrado muy rápido [1].
La Oficina Federal de Seguridad de la Información de Alemania (BSI) lo recomienda desde 2020 para protección a largo plazo, y la NIST lo considera una opción ultraconservadora, aunque no lo ha estandarizado por su gra...
Search & fact-check with cited sources for What is the ISO's adoption of the Classic McEliece quantum-resistant encryption standard, how doeConceptual image representing quantum-resistant cryptography and the Classic McEliece encryption standard.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the ISO's adoption of the Classic McEliece quantum-resistant encryption standard, how doe. Article summary: Here is the fact-checked breakdown.. Topic tags: general, government, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
La ISO adopta el Clásico McEliece como estándar contra ordenadores cuánticos
Sí, está confirmado. La Organización Internacional de Normalización (ISO) ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico en junio de 2026 . Este movimiento lo convierte en el único estándar de criptografía asimétrica basada en códigos que cuenta con el respaldo explícito de la ISO.
"Classic McEliece ha sido seleccionado por la ISO como un algoritmo criptográfico capaz de proteger datos en la era de la computación cuántica", señala un comunicado del Instituto de Ciencia y Tecnología de Okinawa (OIST), cuyo profesor Carlos Cid formó parte del equipo desarrollador .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "ISO adopta el Clásico McEliece: el estándar de cifrado cuántico resistente que desafía al RSA"?
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20].
¿Cuáles son los puntos clave a validar primero?
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20]. A diferencia del RSA —que se basa en la dificultad de factorizar números primos—, el Clásico McEliece utiliza códigos correctores de errores (códigos de Goppa binarios), lo que lo hace inmune a los algoritmos cuántico...
¿Qué debo hacer a continuación en la práctica?
El algoritmo ofrece claves públicas muy grandes (260 KB a 1 MB), pero a cambio genera textos cifrados pequeños y un cifrado/descifrado muy rápido [1].
ISO adopta el Clásico McEliece: el estándar de cifrado cuántico resistente que desafía al RSA
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20]. A diferencia del RSA —que se basa en la dificultad de factorizar números primos—, el Clásico McEliece utiliza códigos correctores de errores (cód...
Publicado porEditado con DeepSeek-V4-FlashImágenes generadas con GPT Image 1.5
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20].
A diferencia del RSA —que se basa en la dificultad de factorizar números primos—, el Clásico McEliece utiliza códigos correctores de errores (códigos de Goppa binarios), lo que lo hace inmune a los algoritmos cuántico...
El algoritmo ofrece claves públicas muy grandes (260 KB a 1 MB), pero a cambio genera textos cifrados pequeños y un cifrado/descifrado muy rápido [1].
La Oficina Federal de Seguridad de la Información de Alemania (BSI) lo recomienda desde 2020 para protección a largo plazo, y la NIST lo considera una opción ultraconservadora, aunque no lo ha estandarizado por su gra...
Search & fact-check with cited sources for What is the ISO's adoption of the Classic McEliece quantum-resistant encryption standard, how doeConceptual image representing quantum-resistant cryptography and the Classic McEliece encryption standard.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What is the ISO's adoption of the Classic McEliece quantum-resistant encryption standard, how doe. Article summary: Here is the fact-checked breakdown.. Topic tags: general, government, general web, user generated, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
La ISO adopta el Clásico McEliece como estándar contra ordenadores cuánticos
Sí, está confirmado. La Organización Internacional de Normalización (ISO) ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico en junio de 2026 . Este movimiento lo convierte en el único estándar de criptografía asimétrica basada en códigos que cuenta con el respaldo explícito de la ISO.
"Classic McEliece ha sido seleccionado por la ISO como un algoritmo criptográfico capaz de proteger datos en la era de la computación cuántica", señala un comunicado del Instituto de Ciencia y Tecnología de Okinawa (OIST), cuyo profesor Carlos Cid formó parte del equipo desarrollador .
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "ISO adopta el Clásico McEliece: el estándar de cifrado cuántico resistente que desafía al RSA"?
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20].
¿Cuáles son los puntos clave a validar primero?
La ISO ha adoptado formalmente el Clásico McEliece como un estándar internacional de cifrado poscuántico, diseñado para resistir ataques de ordenadores cuánticos [11][20]. A diferencia del RSA —que se basa en la dificultad de factorizar números primos—, el Clásico McEliece utiliza códigos correctores de errores (códigos de Goppa binarios), lo que lo hace inmune a los algoritmos cuántico...
¿Qué debo hacer a continuación en la práctica?
El algoritmo ofrece claves públicas muy grandes (260 KB a 1 MB), pero a cambio genera textos cifrados pequeños y un cifrado/descifrado muy rápido [1].
La principal diferencia es fundamental y matemática. Mientras que el RSA basa su seguridad en la dificultad de factorizar números enteros grandes —un problema que un ordenador cuántico equipado con el algoritmo de Shor resolvería en cuestión de minutos—, el Clásico McEliece se apoya en un problema completamente distinto: la dificultad de decodificar un código lineal genérico.
Aspecto
Clásico McEliece
RSA
Problema matemático
Dureza de decodificar códigos lineales correctores de errores (códigos de Goppa binarios) .
Factorización de números enteros grandes .
Resistencia cuántica
Demostrada: no es vulnerable al algoritmo de Shor .
Vulnerable: Shor rompe la factorización rápidamente .
Tamaño de clave pública
Muy grande: de 260 KB a 1 MB según parámetros .
Pequeña: típicamente 2048 a 4096 bits (aprox. 0,5-1 KB).
Tamaño de texto cifrado
Muy pequeño, una de sus grandes ventajas .
Relacionado con el tamaño del módulo RSA.
Velocidad
Cifrado y descifrado rápidos; generación de claves lenta .
Rendimiento moderado, más lento que los modernos.
Historial de seguridad
Impecable desde 1978; ningún ataque estructural ha roto el esquema original .
Sufrió múltiples ataques (p.ej., Bleichenbacher) aunque parcheados .
En palabras del criptógrafo Daniel J. Bernstein: "El sistema McEliece es casi tan antiguo como el RSA, pero mientras que el RSA ha sufrido pérdidas de seguridad dramáticas, el sistema McEliece mantiene un historial de seguridad espectacular, sin igual por ninguna otra propuesta de cifrado poscuántico" .
¿Cómo funciona el Clásico McEliece?
El mecanismo es ingenioso: el emisor codifica el mensaje como una palabra de un código corrector de errores (concretamente, un código de Goppa binario) y añade intencionadamente pequeños errores aleatorios. Solo quien posee la clave privada —que conoce la estructura secreta del código, incluyendo una matriz de permutación y una matriz de dispersión— puede corregir esos errores y recuperar el mensaje original. Un atacante sin esa clave se enfrenta al problema NP-duro de decodificar un código lineal genérico .
Respaldo institucional: de la BSI alemana a la NIST
Oficina Federal de Seguridad de la Información de Alemania (BSI): Desde marzo de 2020 recomienda explícitamente el Clásico McEliece (junto con FrodoKEM) para aplicaciones poscuánticas, siempre en uso híbrido con algoritmos clásicos . La BSI lo considera "adecuado criptográficamente para la protección de confidencialidad a largo plazo" .
NIST (Instituto Nacional de Estándares y Tecnología de EE.UU.): La NIST evaluó el Clásico McEliece como finalista en su ronda 4 de estandarización poscuántica, pero no lo seleccionó para estandarización propia en marzo de 2025, optando en su lugar por HQC . La razón: "Aunque es ampliamente considerado como seguro, la NIST no anticipa un uso generalizado debido al gran tamaño de sus claves públicas y el interés limitado" . La NIST añadió que "tras completarse el proceso de estandarización ISO, la NIST podría considerar desarrollar un estándar para Clásico McEliece basado en el estándar ISO" .
¿Es práctico? El dilema de las claves enormes
El principal obstáculo para la adopción masiva es el tamaño de la clave pública: entre 260 KB y 1 MB . Para ponerlo en perspectiva, una clave RSA típica ocupa unos pocos cientos de bytes. Esto hace que su uso sea poco práctico para protocolos como TLS/SSL en la web, donde cada conexión transferiría la clave . Sin embargo, tiene ventajas que lo hacen atractivo en nichos concretos:
Textos cifrados muy pequeños: ideales para aplicaciones con ancho de banda limitado .
Cifrado/descifrado extremadamente rápidos: superiores a los de RSA y muchos otros esquemas .
Ultraconservador: su historial de seguridad sin fallos desde 1978 lo convierte en la apuesta más conservadora para aquellos dispuestos a pagar el costo de almacenamiento .
En el ecosistema de software, el botánico de cifrado Botan ya incluye soporte para Clásico McEliece con parámetros tanto NIST como ISO .
En resumen: la ISO ha dado un paso histórico al adoptar el Clásico McEliece, un estándar que ofrece una seguridad matemática radicalmente distinta a la del RSA y que está respaldado por la BSI alemana. Aunque la NIST no lo ha priorizado por su gran tamaño de clave, aquellos que buscan una protección verdaderamente conservadora contra el futuro cuántico ya tienen un estándar internacional al que acogerse.
wseas.org
[PDF] Post-Quantum Network Security: McEliece and Niederreiter ...
La principal diferencia es fundamental y matemática. Mientras que el RSA basa su seguridad en la dificultad de factorizar números enteros grandes —un problema que un ordenador cuántico equipado con el algoritmo de Shor resolvería en cuestión de minutos—, el Clásico McEliece se apoya en un problema completamente distinto: la dificultad de decodificar un código lineal genérico.
Aspecto
Clásico McEliece
RSA
Problema matemático
Dureza de decodificar códigos lineales correctores de errores (códigos de Goppa binarios) .
Factorización de números enteros grandes .
Resistencia cuántica
Demostrada: no es vulnerable al algoritmo de Shor .
Vulnerable: Shor rompe la factorización rápidamente .
Tamaño de clave pública
Muy grande: de 260 KB a 1 MB según parámetros .
Pequeña: típicamente 2048 a 4096 bits (aprox. 0,5-1 KB).
Tamaño de texto cifrado
Muy pequeño, una de sus grandes ventajas .
Relacionado con el tamaño del módulo RSA.
Velocidad
Cifrado y descifrado rápidos; generación de claves lenta .
Rendimiento moderado, más lento que los modernos.
Historial de seguridad
Impecable desde 1978; ningún ataque estructural ha roto el esquema original .
Sufrió múltiples ataques (p.ej., Bleichenbacher) aunque parcheados .
En palabras del criptógrafo Daniel J. Bernstein: "El sistema McEliece es casi tan antiguo como el RSA, pero mientras que el RSA ha sufrido pérdidas de seguridad dramáticas, el sistema McEliece mantiene un historial de seguridad espectacular, sin igual por ninguna otra propuesta de cifrado poscuántico" .
¿Cómo funciona el Clásico McEliece?
El mecanismo es ingenioso: el emisor codifica el mensaje como una palabra de un código corrector de errores (concretamente, un código de Goppa binario) y añade intencionadamente pequeños errores aleatorios. Solo quien posee la clave privada —que conoce la estructura secreta del código, incluyendo una matriz de permutación y una matriz de dispersión— puede corregir esos errores y recuperar el mensaje original. Un atacante sin esa clave se enfrenta al problema NP-duro de decodificar un código lineal genérico .
Respaldo institucional: de la BSI alemana a la NIST
Oficina Federal de Seguridad de la Información de Alemania (BSI): Desde marzo de 2020 recomienda explícitamente el Clásico McEliece (junto con FrodoKEM) para aplicaciones poscuánticas, siempre en uso híbrido con algoritmos clásicos . La BSI lo considera "adecuado criptográficamente para la protección de confidencialidad a largo plazo" .
NIST (Instituto Nacional de Estándares y Tecnología de EE.UU.): La NIST evaluó el Clásico McEliece como finalista en su ronda 4 de estandarización poscuántica, pero no lo seleccionó para estandarización propia en marzo de 2025, optando en su lugar por HQC . La razón: "Aunque es ampliamente considerado como seguro, la NIST no anticipa un uso generalizado debido al gran tamaño de sus claves públicas y el interés limitado" . La NIST añadió que "tras completarse el proceso de estandarización ISO, la NIST podría considerar desarrollar un estándar para Clásico McEliece basado en el estándar ISO" .
¿Es práctico? El dilema de las claves enormes
El principal obstáculo para la adopción masiva es el tamaño de la clave pública: entre 260 KB y 1 MB . Para ponerlo en perspectiva, una clave RSA típica ocupa unos pocos cientos de bytes. Esto hace que su uso sea poco práctico para protocolos como TLS/SSL en la web, donde cada conexión transferiría la clave . Sin embargo, tiene ventajas que lo hacen atractivo en nichos concretos:
Textos cifrados muy pequeños: ideales para aplicaciones con ancho de banda limitado .
Cifrado/descifrado extremadamente rápidos: superiores a los de RSA y muchos otros esquemas .
Ultraconservador: su historial de seguridad sin fallos desde 1978 lo convierte en la apuesta más conservadora para aquellos dispuestos a pagar el costo de almacenamiento .
En el ecosistema de software, el botánico de cifrado Botan ya incluye soporte para Clásico McEliece con parámetros tanto NIST como ISO .
En resumen: la ISO ha dado un paso histórico al adoptar el Clásico McEliece, un estándar que ofrece una seguridad matemática radicalmente distinta a la del RSA y que está respaldado por la BSI alemana. Aunque la NIST no lo ha priorizado por su gran tamaño de clave, aquellos que buscan una protección verdaderamente conservadora contra el futuro cuántico ya tienen un estándar internacional al que acogerse.
wseas.org
[PDF] Post-Quantum Network Security: McEliece and Niederreiter ...
