PQC Tracker
8 fabricantes · 10 marcadores · scoring 0-100
La criptografía que protege hoy tu tráfico — RSA, Diffie-Hellman, curvas elípticas — tiene fecha de caducidad. Un ordenador cuántico suficientemente grande la rompe con el algoritmo de Shor, y el adversario no necesita esperar a tenerlo: puede capturar tu tráfico cifrado hoy y descifrarlo el día que llegue. Es lo que se conoce como Harvest Now, Decrypt Later, y convierte la migración post-cuántica en un problema de hoy, no de 2035.
Las piezas ya están sobre la mesa. El NIST estandarizó en 2024 los primeros algoritmos resistentes: FIPS 203 (ML-KEM, encapsulado de claves), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) para firma. El RFC 9370 permite negociar varios intercambios de claves en IKEv2, que es como el PQC entra en IPsec sin romper nada. Lo que falta no es matemática: es que tu fabricante lo implemente, lo lleve a GA y lo soporte en la plataforma que tú tienes desplegada.
Eso es exactamente lo que mide este tracker. Diez marcadores concretos — ML-KEM en IKEv2, TLS híbrido, inspección de tráfico PQC, firma de firmware, agilidad criptográfica — cruzados contra ocho fabricantes de networking y seguridad, más strongSwan como referencia open source. Sin marketing: cada celda apunta a su fuente.
Qué significa cada nivel
No basta con que un fabricante «soporte PQC». Importa si está anunciado, en beta, o disponible de verdad en la plataforma que tú usas. La escala separa precisamente eso:
- N0 Sin soporte ni anuncio
- N1 En roadmap anunciado públicamente
- N2 Beta / Early Availability / plataformas muy limitadas
- N3 GA parcial (ciertas plataformas o versiones)
- N4 GA generalizado en la línea de producto
- * Pendiente de verificación. El nivel es la mejor estimación disponible, pero no hemos encontrado evidencia pública concluyente. Es frecuente: cerca de la mitad de las celdas lo llevan, y no indica un error del dato ni una carencia del fabricante.
- N/A No aplica. El marcador no tiene sentido para ese producto — por ejemplo, la inspección de tráfico en una implementación que no es un firewall. Estas celdas no cuentan para el score, que se calcula solo sobre lo aplicable; no equivalen a un nivel 0.
Ocho fabricantes, diez marcadores
El score es la media ponderada de los niveles sobre los marcadores aplicables, normalizada a 0-100: los planos de tráfico real pesan más que los de estrategia. Pincha cualquier tarjeta para ver el detalle marcador a marcador, con su versión mínima y su fuente.