Google implementa en Chrome certificados HTTPS cuánticos con árboles de Merkle para protegerse de hackers con computación cuántica, adelantándose a riesgos criptográficos futuros.

Google ha comenzado a desplegar en su navegador Chrome una nueva generación de certificados HTTPS diseñados para resistir ataques de ordenadores cuánticos.

El objetivo es anticiparse al momento en que la computación cuántica sea capaz de comprometer los sistemas criptográficos que hoy sostienen la seguridad de Internet. Actualmente, cada vez que accedemos a una página web, el navegador verifica un certificado digital que confirma que la conexión se realiza con el servidor legítimo y no con un impostor.

Estos certificados se basan en problemas matemáticos que, para los ordenadores tradicionales, resultarían prácticamente imposibles de resolver en un tiempo razonable. Sin embargo, el panorama podría cambiar con la evolución de la computación cuántica. Determinados algoritmos podrían, en teoría, romper los esquemas criptográficos actuales y dejar obsoletos muchos de los mecanismos de protección que utilizamos hoy.

Por ello, Google está apostando por una estructura criptográfica llamada árbol de Merkle. En lugar de enviar certificados individuales completos, el navegador recibe una prueba compacta de que el certificado forma parte de un conjunto validado.

En este modelo, la autoridad certificadora firma una única raíz que puede representar millones de certificados, reduciendo drásticamente el volumen de datos que se transmiten en cada conexión.

Google ya está probando esta tecnología en colaboración con Cloudflare, con alrededor de un millar de certificados en fase de prueba. De momento, cada conexión mantiene también un certificado tradicional como respaldo, lo que garantiza que el experimento no afecte a la estabilidad del sistema.

El plan de despliegue progresivo se extenderá hasta 2027, cuando Chrome contará con un almacén de confianza específico para certificados resistentes a la computación cuántica que coexistirá con el actual.

Además, este sistema refuerza la transparencia, ya que todos los certificados deberán registrarse en registros públicos verificables, lo que dificulta la emisión encubierta de certificados fraudulentos.

Google lleva más de una década preparando sus servicios frente al desafío cuántico. Con este movimiento, busca blindar el futuro de la web antes de que la amenaza sea una realidad.