Qué pasó
- NowSecure, empresa de seguridad móvil, publicó el 20 de octubre de 2026 un análisis de 136.711 apps únicas de iOS y Android, revisadas durante los 90 días previos al 5 de octubre.
- En 96,9% de ellas, unas 132.470, no halló código ni bibliotecas de criptografía poscuántica (PQC), la que resiste a computadores cuánticos capaces de romper el cifrado actual. Solo 4.241 apps, 3,1%, los tenían.
- Más de 3.100 apps usaban algoritmos heredados como DES y RC4. Entre las apps más populares de Estados Unidos, menos de una de cada diez mostró código resistente a ataques cuánticos.
- Según la empresa, el método fue inspección estática de los binarios de las apps. Una app disponible en ambas tiendas cuenta una vez por plataforma.
Por qué importa
- Un banco, una billetera digital o una app de reparto en Chile guardan hoy datos que un atacante puede copiar y descifrar después, cuando exista el computador cuántico. Esa amenaza se llama cosechar ahora, descifrar después, y no exige que la máquina exista hoy.
- El hallazgo es menos sombrío de lo que sugiere el titular. NowSecure advierte que detectar el código no prueba que se use, y que su ausencia no descarta protección en el sistema operativo, la red o el servidor.
- La consecuencia que el comunicado deja afuera: una pyme que contrata una app a medida rara vez sabe qué biblioteca criptográfica lleva. El inventario que NowSecure recomienda hacer primero es una pregunta que se puede plantear al desarrollador esta semana.
El dato
3,1%. Proporción de las 136.711 apps analizadas con código o bibliotecas de criptografía poscuántica detectables.
Contexto
La presión viene de reguladores y analistas. NowSecure cita a Gartner, que ubica el Q-Day (el día en que un computador cuántico rompa el cifrado vigente) desde 2029, y dice que 45% de los responsables de seguridad no ha empezado. Cita además un informe del GAO del 6 de octubre: ninguno de 24 organismos federales de EE.UU. cumplía las prácticas clave de preparación. En agosto, OpenAI, Anthropic, Google y Microsoft firmaron un llamado a coordinar defensas por ciberataques; la cuántica es el mismo problema de coordinación. La orden ejecutiva 14412 fija el 31 de diciembre de 2030 para los sistemas de alto valor.
Qué viene
- 21 de octubre de 2026, 13:00 hora del este de EE.UU.: webinar de NowSecure, “The Mobile Gap in Your PQC Plan”.
- 31 de diciembre de 2030: plazo de la orden 14412 para sistemas críticos del gobierno estadounidense.
- La empresa recomienda un plan de migración de al menos dos años, en tres pasos: inventariar y priorizar, corregir y volver a probar.
Cierre
Un estudio de UpGuard del 25 de septiembre halló datos personales legibles en más de la mitad de las bases expuestas que revisó. La criptografía poscuántica es el problema de la próxima década; las bases abiertas siguen siendo el de esta.
Fuentes
Editado por Rodrigo Cornejo. Quiénes escriben las notas
