Los ordenadores cuánticos capaces de romper RSA y la criptografía de curva elíptica todavía no existen, pero los plazos para sustituirlos ya sí. El NIST, la Unión Europea, la ANSSI, la BSI y el NCSC del Reino Unido piden a las organizaciones que empiecen por el mismo paso: saber qué criptografía utilizan y dónde.
PQC Status existe para que ese primer paso sea rápido y verificable. Nuestro escáner gratuito comprueba lo que cualquier sitio web expone a través de TLS: intercambio de claves poscuántico, versiones de protocolo, conjuntos de cifrado y certificados. Nuestras páginas de referencia convierten normas y reglamentos densos en hechos claros y con fuentes.
Nuestros principios
- Primero, las fuentes. Cada fecha y cada posición de este sitio enlaza a su fuente primaria. Cuando un documento sigue siendo un borrador, lo indicamos.
- Hechos, no alarmismo. Informamos de lo que hemos medido y de lo que las autoridades exigen realmente. Nunca convertimos una recomendación en una obligación.
- Privacidad desde el diseño. Sin cookies, sin rastreadores, sin almacenar direcciones IP en claro. Con nuestro futuro escáner de línea de comandos, su código nunca saldrá de su máquina.
- Independencia. No vendemos certificados ni hardware, y los proveedores que mencionamos no nos pagan.
Próximos pasos
Estamos desarrollando un escáner de línea de comandos y una integración de CI que generan una lista de materiales criptográficos (CBOM) en formato CycloneDX a partir de su código fuente y su configuración, además de informes relacionados con PCI DSS, el Reglamento de Ciberresiliencia, DORA y NIS2. Suscríbase al boletín para recibir el aviso.