31 noticias
El criptógrafo D. J. Bernsten, en su blog cr.yp.to, sostiene que migrar los protocolos actuales directamente a criptografía poscuántica (PQ) en solitario, en lugar de mantener un esquema híbrido ECC+PQ, sería un desastre de seguridad inexcusable. Bernsten, que en 2016 ya recomendaba ECC+PQ y ha reit
El proyecto de Android centrado en privacidad GrapheneOS ha anunciado que probablemente abandonará el soporte de la serie Pixel 11 de Google tras detectar que los nuevos dispositivos carecen de soporte utilizable para ARM Memory Tagging Extension (MTE), una función de seguridad por hardware que el s
BlindLock es una herramienta de escritorio —disponible para Windows, macOS y Linux, con versiones futuras para iOS, iPadOS y Android gratuitas— que almacena contraseñas, notas, secretos TOTP, archivos y datos de cuentas de criptomonedas cifrados dentro de un archivo PNG común, mediante esteganografí
El equipo de Go publicó oficialmente la versión 1.27 de su lenguaje de programación, una actualización que llega seis meses después de Go 1.26 y que introduce cambios significativos en el lenguaje, herramientas, rendimiento y biblioteca estándar. La release mantiene la promesa de compatibilidad Go 1
Un grupo de investigadores ha presentado nuevos algoritmos aleatorios que mejoran de forma significativa la resolución del problema del vector más corto (SVP) en retículos de dimensión n. Frente al récord anterior, fijado en un tiempo y espacio de 2^{n+o(n)} por Aggarwal, Dadush, Regev y Stephens-Da
OpenAI presentó las soluciones a 10 problemas matemáticos abiertos, algunas enquistadas durante décadas, mediante un modelo interno avanzado conocido como Astra. Los hallazgos abarcan áreas como el empaquetamiento de esferas en dimensiones superiores, los códigos de corrección de errores, la complej
La versión 48 de pyca/cryptography, la biblioteca criptográfica más usada del ecosistema Python —descargada 1.200 millones de veces en el último mes—, incorpora por primera vez soporte para los algoritmos post-cuánticos estandarizados por el NIST. El trabajo, financiado por la Sovereign Tech Agency,
La Internet Engineering Task Force (IETF) ha aprobado el RFC 9851, que declara TLS 1.2 en congelación de funcionalidades. El documento, fechado en julio de 2026 y elaborado por Rich Salz y Nimrod Aviram dentro del Grupo de Trabajo de TLS, establece que a partir de su publicación no se aprobarán camb
El 28 de julio, Anthropic presentó nuevos ataques criptoanálíticos descubiertos con su modelo Claude Mythos. El primero es un ataque de recuperación de clave sobre HAWK, un esquema de firmas post-cuántico candidato en el proyecto de estandarización del NIST. Aunque no es práctico (HAWK-512 pasa de 1
OpenAI ha presentado diez nuevos resultados en matemáticas e informática teórica obtenidos con una versión interna de su próximo modelo principal, Astra, por un coste estimado de unos 2.000 dólares en tokens. Los avances abarcan geometría de altas dimensiones, teoría de códigos, complejidad de circu
Go 1.27 está a punto de llegar y trae consigo una de las actualizaciones más esperadas por la comunidad: la posibilidad de declarar métodos genéricos independientes de los parámetros de tipo del receptor. Hasta ahora, esta funcionalidad solo estaba disponible en funciones de paquete, lo que obligaba
La transición hacia la criptografía poscuántica avanza con el cifrado ya desplegado en buena parte del tráfico web, pero la autenticación mediante certificados permanece en una fase temprana, según el boletín Cryptography & Security Newsletter de Ivan Ristić. El proceso se inició con la convocatoria
El algoritmo HAWK, un esquema de firma digital resistente a la computación cuántica que era candidato a estándar en Estados Unidos, quedó fuera de la competencia después de que el modelo de seguridad Mythos, de Anthropic, ayudara a descubrir una vulnerabilidad que lo dejó inutilizado. HAWK había sup
Investigadores de Anthropic han logrado, con la ayuda de su modelo de inteligencia artificial Claude Mythos Preview, descubrir vulnerabilidades matemáticas inéditas en dos algoritmos criptográficos fundamentales: HAWK, un esquema de firma digital post-cuántica, y AES, el estándar de cifrado simétric
La Agencia Nacional de Seguridad de los Sistemas de Información de Francia (ANSSI) confirmó el 17 de junio de 2026 que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. El anuncio lo realizó Samih Souissi, jefe de gabinete de A
El cifrado de extremo a extremo (E2EE) en el Fediverse lleva años en desarrollo y aún no está listo. La labor se articula en torno a tres objetivos encadenados. El Fundamental consiste en permitir que los usuarios del Fediverse se intercambien mensajes y archivos cifrados, tanto en conversaciones un
Java 27 ha entrado en la fase de Rampdown Phase One, lo que significa que el conjunto de funcionalidades de esta versión ya está cerrado. La entrega llega con 9 JEP, una cifra reducida frente a las 10 de Java 26, y casi todas son consolidaciones más que grandes novedades. El cambio más visible es e
El proyecto OpenSSH publicó el 6 de julio de 2026 la versión 10.4 de su implementación del protocolo SSH 2.0, disponible en los mirrors oficiales. Larelease notes incluye soporte experimental para un esquema compuesto de firma poscuántica que combina ML-DSA 44 y Ed25519, definido en el borrador draf
El criptógrafo D. J. Bernstein ha pedido a la comunidad de Internet pronunciarse antes del 8 de julio de 2026 sobre la votación del grupo de trabajo TLS del IETF, bautizada como "última llamada", que busca aprobar un RFC para usar exclusivamente ML-KEM poscuántico en TLS, sin combinarlo con criptogr
El proyecto OpenSSH publicó el 6 de julio de 2026 la versión 10.4 de su implementación del protocolo SSH 2.0, disponible en los mirrors oficiales de openssh.com. La actualización incorpora varios parches de seguridad detectados por equipos externos como Swival Security Scanner, Red Hat, Depthfirst,
El blog cr.yp.to, mantenido por el criptógrafo D.J. Bernstein, reúne una larga serie de análisis técnicos y ensayos críticos centrados en la criptografía post-cuántica, los procesos de estandarización y el rendimiento del software. La página sirve como índice cronológico de entradas publicadas entre
La Agencia de Seguridad Nacional de Estados Unidos (NSA) promueve la estandarización en el IETF de "ietf-tls-mlkem", un esquema que el criptógrafo Daniel J. Bernstein considera un debilitamiento frente al alternativo "ietf-tls-ecdhe-mlkem", más seguro. Según Bernstein, la NSA perdió una votación rec
El criptógrafo D. J. Bernstein, autor del blog cr.yp.to, desmonta punto por punto un párrafo aparecido el 29 de junio de 2026 que justificaba el uso exclusivo de ML-KEM (estándar post-cuántico del NIST) en lugar de una solución híbrida con ECC. Bernstein identifica tres reducciones del alcance del r
Un ordenador cuántico todavía no ha realizado de forma concluyente una sola tarea útil: las máquinas actuales son demasiado pequeñas y están plagadas de errores como para abordar problemas con interés comercial. Pese a ello, el asesor científico de Donald Trump prometió en junio de 2026 un equipo "l
Autocrypt v2 es una especificación de cifrado extremo a extremo que moderniza el estándar OpenPGP (RFC 9580) para la mensajería descentralizada y tolerante a retrasos, como Delta Chat. Su objetivo principal es proteger los mensajes frente a dos escenarios de ataque diferido: el descifrado masivo fut
La Casa Blanca ha adelantado de forma drástica el plazo fijado a organismos públicos y entidades privadas para adoptar sistemas de cifrado resistentes a la computación cuántica. Una orden ejecutiva, titulada "Protegiendo a la nación contra los ataques criptográficos avanzados", obliga a los sistemas
Las funciones hash —esas herramientas matemáticas que permiten verificar, almacenar y proteger información— tienen un origen concreto que suele pasarse por alto. En 1956, Arnold Dumey, matemático formado en la Universidad de Columbia y apasionado de la criptografía desde los catorce años, publicó el
Let's Encrypt ha anunciado que apostará por los certificados Merkle Tree (MTC) como vía para dotar a la infraestructura de clave pública de la web (Web PKI) de resistencia frente a la computación cuántica. La organización, que emite de forma gratuita la inmensa mayoría de los certificados TLS del in
wolfSSL ha lanzado wolfCOSE, una biblioteca C ligera que implementa CBOR (RFC 8949) y COSE (RFC 9052/9053) utilizando wolfSSL como su backend criptográfico. La biblioteca soporta los seis tipos de mensajes COSE definidos en RFC 9052, incluyendo variantes multi-firmante y multi-destinatario, y ofrece
La Agencia de Seguridad Nacional (NSA) ha emitido una advertencia sobre el uso de la Distribución de Claves Cuánticas (QKD) y la Criptografía Cuántica (QC) para proteger las comunicaciones en los Sistemas de Seguridad Nacional (NSS). La NSA no recomienda su implementación a menos que se superen limi
Investigadores del Advanced Quantum Technologies Institute (AQTI) han anunciado un nuevo algoritmo, denominado JVG, que podría acelerar significativamente la capacidad de los ordenadores cuánticos para romper la encriptación actual, lo que se ha denominado informalmente como un 'crypto-apocalypse'.
