Harvest now, decrypt later: la amenaza cuántica que ya está pasandoHarvest now, decrypt later: the quantum threat that's already happening
No es una amenaza futura. Si alguien está capturando hoy tu tráfico cifrado, el reloj ya está corriendo.
This isn't a future threat. If someone is capturing your encrypted traffic today, the clock is already running.
Harvest now, decrypt later (HNDL) es una estrategia de ataque muy simple de entender y muy difícil de contrarrestar una vez ha empezado: un adversario captura y almacena hoy tráfico o datos cifrados, sin poder leerlos todavía, con la intención de descifrarlos en el futuro, en cuanto exista un ordenador cuántico lo bastante potente para romper el cifrado actual.
Qué es HNDL
No hace falta que el atacante rompa nada hoy. Solo necesita guardar los datos cifrados en algún sitio — un disco, un data lake, una copia interceptada — y esperar. El día que la capacidad de cómputo cuántico llegue, todo lo que guardó queda expuesto de golpe.
Cuándo llega el ordenador cuántico
Nadie tiene una fecha exacta, pero las estimaciones creíbles del sector sitúan la llegada de un ordenador cuántico criptográficamente relevante (CRQC) —capaz de romper RSA o curvas elípticas actuales— tan pronto como 2028, con una ventana más amplia entre 2030 y 2035. Bajo esas estimaciones, datos capturados entre 2024 y 2025 podrían estar completamente expuestos ya en 2031.
Por qué el riesgo es ya
Aquí está el punto que más cuesta interiorizar: el riesgo no empieza el día que exista el ordenador cuántico. Empieza el día que se captura el dato cifrado. Si hoy cifras algo con un algoritmo vulnerable a Shor, y ese algo necesita seguir siendo confidencial dentro de 10 años, ya has perdido esa confidencialidad — solo que todavía no lo sabes.
Si tus datos de hoy necesitan seguir siendo confidenciales dentro de 10 años, ya están en riesgo ahora mismo.
Sectores más expuestos
El riesgo no es igual para todos. Es más agudo en sectores que manejan datos con vida útil de confidencialidad muy larga:
- Defensa y gobierno: comunicaciones e inteligencia que deben permanecer secretas durante décadas.
- Sanidad: historiales médicos, que legalmente deben protegerse durante toda la vida del paciente.
- Finanzas: datos regulatorios y estratégicos con obligaciones de confidencialidad a largo plazo.
- Infraestructura crítica: propiedad intelectual y datos operativos cuya exposición futura sigue siendo dañina hoy.
Cómo protege TitanVault
TitanVault ya cifra con ML-KEM-768, resistente a esta amenaza porque no depende de los problemas matemáticos que un ordenador cuántico rompería. Eso significa que los backups que haces hoy con TitanVault no quedan expuestos retroactivamente cuando llegue el ordenador cuántico — la protección ya está aplicada, no hay que esperar a "migrar más adelante".
Harvest now, decrypt later (HNDL) is an attack strategy that's simple to understand and very hard to counter once it has started: an adversary captures and stores encrypted traffic or data today, unable to read it yet, with the intent to decrypt it later, once a quantum computer powerful enough to break current encryption exists.
What HNDL is
The attacker doesn't need to break anything today. They just need to store the encrypted data somewhere — a disk, a data lake, an intercepted copy — and wait. The day quantum computing capability arrives, everything they stored is exposed at once.
When the quantum computer arrives
No one has an exact date, but credible industry estimates place the arrival of a cryptographically relevant quantum computer (CRQC) — capable of breaking current RSA or elliptic curves — as early as 2028, with a broader window between 2030 and 2035. Under those estimates, data captured in 2024-2025 could be fully exposed as soon as 2031.
Why the risk is now
Here's the part that's hardest to internalize: the risk doesn't start the day the quantum computer exists. It starts the day the encrypted data is captured. If you encrypt something today with an algorithm vulnerable to Shor's algorithm, and that something needs to stay confidential for 10 years, you've already lost that confidentiality — you just don't know it yet.
If your data today needs to stay confidential 10 years from now, it's already at risk right now.
Most exposed sectors
The risk isn't equal for everyone. It's sharpest in sectors handling data with very long confidentiality lifespans:
- Defense and government: communications and intelligence that must stay secret for decades.
- Healthcare: medical records, which legally must be protected for a patient's entire lifetime.
- Finance: regulatory and strategic data with long-term confidentiality obligations.
- Critical infrastructure: intellectual property and operational data whose future exposure is still damaging today.
How TitanVault protects against it
TitanVault already encrypts with ML-KEM-768, resistant to this threat because it doesn't rely on the math problems a quantum computer would break. That means backups you make today with TitanVault aren't retroactively exposed once the quantum computer arrives — the protection is already applied, no waiting to "migrate later."