PQC StatusGuías
Guías prácticas y con fuentes para probar, planificar y migrar a la criptografía poscuántica.
Checklist de preparación poscuántica para equipos de seguridad
Checklist PQC por fases: gobernanza, descubrimiento, TLS híbrido, proveedores, PKI y supervisión, con las evidencias que conviene conservar.
· 7 minRSA-2048 después de 2030: lo que propone el borrador NIST IR 8547
NIST IR 8547 es un borrador público inicial: propone declarar obsoleto RSA-2048 después de 2030 y no permitirlo después de 2035. Comparado con BSI y la UE.
· 8 minCriptoagilidad: definición y cómo integrarla en los sistemas
Criptoagilidad: configuración frente a código, negociación de algoritmos, inventario, abstracción, automatización de claves y el artículo 6 de DORA.
· 10 minPlantilla de política criptográfica NIS2 para el artículo 21(2)(h)
Estructura de una política criptográfica conforme al artículo 21(2)(h) de NIS2, con tabla copiable y disposiciones de transición poscuántica.
· 9 minLa política de cifrado DORA según el artículo 6 del RTS
Lo que exige el artículo 6 del RTS de DORA en una política de cifrado: estructura por secciones, agilidad criptográfica y tabla de evidencias.
· 7 minSSH poscuántico: mlkem768x25519-sha256 en OpenSSH
Compruebe qué intercambio de claves negocian sus sesiones SSH, active mlkem768x25519-sha256 en OpenSSH e interprete el aviso WarnWeakCrypto de la 10.1.
· 7 minML-KEM frente a Kyber: qué cambió entre el borrador y FIPS 203
CRYSTALS-Kyber pasó a ser ML-KEM en FIPS 203. Qué cambió, por qué X25519Kyber768Draft00 está obsoleto y qué grupos TLS y versiones revisar.
· 7 minCómo comprobar si su sitio web admite TLS poscuántico
Tres formas de comprobar si un servidor negocia el intercambio de claves poscuántico híbrido X25519MLKEM768: análisis en línea, OpenSSL o el navegador.
· 8 minActivar TLS poscuántico en nginx, Apache, HAProxy y Caddy
Configuración exacta para activar el intercambio de claves híbrido X25519MLKEM768 en nginx, Apache, HAProxy y Caddy: requisitos, alternativa y verificación.
· 9 minRecolectar ahora, descifrar después: el modelo de amenaza y lo que cambia hoy
Recolectar ahora, descifrar después para CISO: modelo de amenaza, datos con confidencialidad duradera y cómo priorizar sistemas por vida útil.
· 8 minPCI DSS 12.3.3: cómo elaborar el inventario criptográfico
El requisito 12.3.3 de PCI DSS es obligatorio desde el 31 de marzo de 2025. Qué exige, cómo inventariar cifrados y protocolos y una plantilla lista para usar.
· 9 minPlazos de migración poscuántica: qué hacer y cuándo
Plazos poscuánticos del NIST, la UE, la ANSSI, la BSI, el NCSC británico y EE. UU.: qué es vinculante, qué es una recomendación y qué hacer en cada fecha.