pqcstatus
Algoritmo

AES: riesgo cuántico, plazos y sustitutos

Debilitado por la computación cuántica

Cifrado simétrico estándar. El algoritmo de Grover solo reduce a la mitad la seguridad efectiva: AES-256 sigue siendo resistente a la computación cuántica.

En resumen

Riesgo cuánticoDebilitado por la computación cuántica
UsoCifrado simétrico
Algoritmo poscuánticoNo

Variantes y nivel de seguridad

VarianteSeguridad clásica (bits)
AES-128128
AES-192192
AES-256256

Posiciones y plazos por autoridad

AutoridadPosiciónVigenciaAlcanceDetalles
NISTAceptablevigentetodas las variantes
NSA (CNSA 2.0)RecomendadovigenteAES-256CNSA 2.0 exige AES-256.

Fuentes

  1. FIPS 197 — Advanced Encryption Standard (AES) · NIST
  2. CNSA 2.0 Algorithms (Cybersecurity Advisory) · NSA (recomendación)

Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.

Preguntas frecuentes

¿Es AES seguro frente a la computación cuántica?

Parcialmente. El algoritmo de Grover reduce su seguridad efectiva; las variantes mayores siguen siendo adecuadas, mientras que las variantes heredadas ya rotas deben retirarse ahora.