Hoy me topé con la noticia de que Keyfactor acaba de levantar más de mil millones de dólares liderados por Summit Partners. La cifra es brutal, pero lo que me hizo prestar atención no fue el dinero en sí, sino para qué lo van a usar: administrar identidades de máquinas y preparar la criptografía post-cuántica.
Una wea que suena a ciencia ficción, pero es real
Si eres de los que piensan que esto suena a película de Netflix, te entiendo. Hace unos años yo también hubiera dicho que era puro cuento. Pero la wea es que cada vez que tu servidor web se conecta a una API, cada vez que un contenedor Docker levanta en la nube, cada vez que tu celular sincroniza algo con la pega, está pasando una autenticación que depende de certificados digitales. Y esos certificados son la identidad de una máquina, no de una persona.
El problema que nadie ve
Keyfactor dice que administra miles de millones de identidades de máquinas para más de 2.500 organizaciones. Piénsalo un segundo: miles de millones de identidades. En cualquier empresa mediana o grande, las máquinas ya superan en número a los humanos por un margen enorme. Cada microservicio, cada instancia en EC2, cada sensor IoT necesita su propio certificado para comunicarse de forma segura.
El drama es que esta locura de identidades está creciendo más rápido de lo que los equipos de seguridad pueden manejar. Es como tratar de controlar un incendio con un extintor de auto. En la pega he visto certificados vencidos que nadie renueva, máquinas que siguen conectándose con credenciales de hace cinco años, y equipos que ni siquiera saben cuántas identidades tienen flotando en producción.
La amenaza cuántica ya no es un chiste
Pero acá viene lo más heavy: la Casa Blanca emitió una orden ejecutiva en junio de este año que obliga a las agencias federales de Estados Unidos a migrar a criptografía post-cuántica antes del 2030. La razón es simple: cuando los computadores cuánticos sean lo suficientemente poderosos —y varios expertos dicen que es cuestión de años, no décadas— los algoritmos que hoy protegen prácticamente todo internet (RSA, ECC) quedarán hechos mierda.
Google ya demostró que puede reducir drásticamente los recursos necesarios para romper encriptación de criptomonedas con computación cuántica. Esto no es teoría de conspiración, es matemática pura. Y si alguien con un computador cuántico decente puede descifrar tus certificados retrospectivamente, todo lo que pensabas que estaba seguro deja de estarlo.
Mi opinión: estamos atrasados y no lo sabemos
Personalmente creo que Chile —y Latinoamérica en general— está durmiendo en este tema. Acá seguimos preocupados de que no se caiga el servidor o de si hay que pagar la licencia de Windows, pero el riesgo post-cuántico se acerca como un camión sin frenos y la mayoría ni siquiera sabe qué significa.
La inversión de Keyfactor es un aviso en mayúsculas: las empresas serias están apostando fuerte porque saben que el costo de no estar preparado es mucho mayor que mil millones de dólares. Si administras infraestructura, si eres responsable de seguridad en algún lugar, o si simplemente te importa que tus datos no terminen en manos de alguien con un computador cuántico en cinco años más, es hora de empezar a leer sobre algoritmos post-cuánticos. Empezar por Kyber y Dilithium no es opcional, es necesario.
En resumen: la plata no es la noticia. La noticia es que alguien finalmente está tomando en serio el hecho de que nuestra infraestructura digital tiene un tiempo de vida limitado.
Fuente de inspiración: Keyfactor Scores $1 Billion+ Investment for AI, Post-Quantum Security
