Google ha anunciado una importante iniciativa para proteger las conexiones HTTPS de las amenazas emergentes que plantea la computación cuántica. En colaboración con el Internet Engineering Task Force (IETF) y su grupo de trabajo “PKI, Logs, And Tree Signatures” (PLANTS), Chrome está liderando la transición hacia los Certificados de Árbol de Merkle (MTCs). Este nuevo enfoque aborda los desafíos de rendimiento y ancho de banda 

Google ha anunciado una gran iniciativa para proteger las conexiones HTTPS de las amenazas emergentes que plantea la computación cuántica.

En colaboración con el Internet Engineering Task Force (IETF) y su grupo de trabajo "PKI, Logs, And Tree Signatures" (PLANTS), Chrome está liderando la transición hacia los Certificados de Árbol de Merkle (MTCs).

Este nuevo enfoque aborda los desafíos de rendimiento y ancho de banda que la criptografía resistente a la computación cuántica tradicional impondría en las conexiones TLS.

Chrome ha confirmado que no añadirá certificados X.509 tradicionales que incluyan criptografía post-cuántica al Chrome Root Store.

En su lugar, el enfoque se centra por completo en los MTCs, que ofrecen una solución más escalable y eficiente para el futuro del cifrado web.

¿Por qué los Certificados de Árbol de Merkle?

Las cadenas de certificados X.509 tradicionales requieren un ancho de banda significativo, que aumentaría sustancialmente con la adopción de algoritmos post-cuánticos robustos.

Los MTCs resuelven esto reemplazando la pesada cadena serializada de firmas con pruebas compactas de Árbol de Merkle.

En este modelo, una Autoridad de Certificación (CA) firma una única "Cabeza del Árbol" que representa potencialmente millones de certificados. El certificado real enviado al navegador es una prueba ligera de inclusión dentro de ese árbol.

Esta separación de la fortaleza criptográfica del tamaño de los datos garantiza que la web post-cuántica siga siendo rápida y eficiente. Además, los MTCs hacen de la transparencia un requisito fundamental.

Es imposible emitir un MTC sin incluirlo en un árbol público, integrando efectivamente las propiedades de seguridad del actual ecosistema de Transparencia de Certificados (CT) por defecto, sin añadir sobrecarga adicional al handshake TLS.

Plan de Implementación de Chrome

Chrome ha delineado un enfoque en tres fases para propagar los MTCs en internet:

Google ve esta transición como una oportunidad para modernizar los cimientos de TLS, enfocando el nuevo marco en simplicidad, transparencia y resiliencia.

Los avances clave incluirán el uso de flujos de trabajo solo ACME para agilidad criptográfica, el reemplazo de las CRLs heredadas con comunicación moderna del estado de revocación, y la exploración de la Validación de Control de Dominio (DCV) reproducible.

Además, el modelo de inclusión de CAs evolucionará para enfatizar la excelencia operativa probada, requiriendo que las CAs prospectivas demuestren fiabilidad como Cosignatarios de Reflejo y Monitores de DCV antes de su aceptación.

Mientras construye este futuro resistente a la computación cuántica, Google sigue comprometido a apoyar a sus socios CA actuales y a mantener el programa Root existente de Chrome.

Se compartirá con la comunidad un marco de políticas concreto para el nuevo almacén de raíces resistente a la computación cuántica a medida que avance el proyecto.