Guía de Seguridad y Criptografía Post‑Cuántica
Cómo compartir secretos de forma segura con NoTrust.now
Inicio Rápido
Configura Tu Bóveda de Claves
La primera vez, elige una contraseña para la bóveda. Tus pares de claves ML‑KEM‑768 y ML‑DSA‑65 se generan en tu navegador y se guardan ahí, cifrados.
Elige el Destinatario
Elige un contacto cuya clave pública hayas añadido, o a ti mismo. El secreto se sella con esa clave y ninguna otra lo abre.
Introduce Tu Secreto y una Frase de Paso
Pega tu contraseña, clave API o datos sensibles y pon una frase de paso (mín. 6 caracteres). Ninguno sale de tu navegador sin cifrar.
Configura y Comparte
Establece el tiempo de expiración y las vistas máximas. Comparte el token y la frase de paso por canales diferentes.
Cómo Se Sella Cada Secreto
Hay un solo modo. Abrir un secreto requiere dos cosas: su frase de paso y la clave privada del destinatario.
Modo Cuántico
Resistente a la Cuántica- ML‑KEM‑768 (Kyber) encapsula un secreto compartido nuevo con la clave pública del destinatario. Solo su clave privada puede recuperarlo.
- scrypt convierte tu frase de paso en una segunda clave de 256 bits, y ambas se combinan en la clave de cifrado.
- ChaCha20‑Poly1305 cifra el secreto y detecta cualquier cambio en él.
- Si decides firmar, ML‑DSA‑65 (Dilithium) firma el resultado con tu clave privada, para que el destinatario pueda comprobar quién lo envió.
- El servidor guarda el texto cifrado y las claves públicas, nunca la frase de paso ni una clave privada, y destruye el secreto al leerse o al expirar.
¿Qué es la Criptografía Post‑Cuántica?
La criptografía post‑cuántica (PQC) se refiere a algoritmos criptográficos diseñados para ser seguros contra ataques tanto de computadores clásicos como cuánticos. Los métodos de cifrado tradicionales como RSA y ECC podrían ser rotos por computadores cuánticos suficientemente potentes.
Por Qué Importa
NIST ha estandarizado algoritmos post‑cuánticos (ML-KEM y ML-DSA) para proteger contra ataques "harvest now, decrypt later", donde adversarios recopilan datos cifrados hoy para descifrarlos cuando los computadores cuánticos estén disponibles.
- ML‑KEM‑768 (Kyber)
- Mecanismo de encapsulación de claves para intercambio seguro de claves resistente a ataques cuánticos
- ML‑DSA‑65 (Dilithium)
- Algoritmo de firma digital que proporciona autenticación resistente a la cuántica
Preguntas Frecuentes
- ¿Por qué necesito una bóveda de claves?
- Cada secreto se sella con la clave pública ML‑KEM‑768 de un destinatario, y abrirlo requiere la clave privada correspondiente. La bóveda guarda tus pares de claves y las claves públicas de tus contactos en este navegador, cifrados con la contraseña de la bóveda. No es una cuenta: su contenido nunca llega a nuestro servidor.
- ¿Puedo enviar un secreto a alguien que no tiene bóveda?
- No. Un secreto se sella con la clave pública del destinatario, así que primero necesita una bóveda. Pídele que configure una y te envíe su clave pública, y añádela a tus contactos. Siempre puedes sellar un secreto para ti mismo.
- ¿Pueden ver mis secretos?
- No. Tus secretos se cifran en tu navegador antes de enviarse a nuestro servidor. Solo almacenamos datos cifrados y nunca recibimos tus frases de paso ni tus claves privadas.
- ¿Qué pasa después de que se ve un secreto?
- Los secretos se eliminan automáticamente de nuestros servidores después de ser vistos una vez (o alcanzar las vistas máximas) o cuando expiran, lo que ocurra primero. No se pueden recuperar.
- ¿Rompen los ordenadores cuánticos AES‑256?
- No. El mejor ataque cuántico conocido contra cifrados simétricos (el algoritmo de Grover) como mucho reduce a la mitad la longitud efectiva de la clave, y una clave de 256 bits conserva un margen amplio. La amenaza cuántica afecta al intercambio de claves públicas, como RSA y las curvas elípticas. NoTrust.now usa ML‑KEM‑768 en ese paso y ChaCha20‑Poly1305 con una clave de 256 bits para el contenido.
- ¿Hay un límite de tamaño?
- Los secretos de texto pueden tener hasta 3000 caracteres. Para archivos usa Cifrado de Archivos PQC (hasta 2 MB); para más datos, divídelos en varios secretos o usa la API.
Comienza a Compartir Secretos de Forma Segura
Configura tu bóveda de claves y sella tu primer secreto.