RFC 10073: la IETF normaliza las firmas híbridas poscuánticas
· Redacción de BehindLines
La IETF acaba de publicar la RFC 10073, una norma propuesta (Proposed Standard) que describe cómo combinar una firma poscuántica y una firma clásica en los certificados X.509. Según el sitio del editor de las RFC y la ficha del Datatracker, el texto procede del grupo de trabajo LAMPS y se llamaba antes draft-ietf-lamps-pq-composite-sigs. Sus autores son S. Fluhrer (Cisco), J. Klaußner (Bundesdruckerei), M. Pala (OpenCA Labs), además de M. Ounsworth y J. Gray (Entrust). La ficha indica noviembre de 2026, con una última actualización el 6 de noviembre.
El principio: dos firmas valen más que una
El documento asocia el algoritmo poscuántico ML-DSA con uno de los algoritmos tradicionales: Ed25519, Ed448, ECDSA, RSASSA-PSS o RSASSA-PKCS1-v1_5. Según el Datatracker, estas combinaciones pretenden responder, entre otras cosas, a ciertos requisitos normativos regionales. La idea es proteger las aplicaciones frente a una ruptura o un defecto grave de ML-DSA, sin dejar de ser utilizable en la infraestructura de certificados existente.
Lo que la norma fija en concreto
Según la página del editor de las RFC, se registran dieciocho identificadores de algoritmo, que cubren ML-DSA-44, ML-DSA-65 y ML-DSA-87 asociados a diversas variantes clásicas. Las claves compuestas se colocan directamente en los campos habituales de un certificado. Cuando la extensión de uso de la clave está presente, debe incluir al menos una de las funciones de firma o de certificación y no debe contener ningún bit de cifrado o de acuerdo de claves: una clave compuesta no puede, por tanto, servir para dos usos a la vez. Las claves que la componen no deben reutilizarse en una clave autónoma ni en otra clave compuesta, y se invita a las autoridades de certificación a controlar también cada componente en las verificaciones de revocación.
Un límite asumido
El texto precisa que la construcción ofrece la seguridad EUF-CMA, pero no SUF-CMA, y que no es adecuada para los usos en que EUF-CMA se considera insuficiente. Por ello desaconseja emplearla en las aplicaciones donde la propiedad SUF-CMA es crítica.
Un contexto de transición
La publicación llega la semana en que la CISA, la NSA y el centro australiano de ciberseguridad de la ASD difundieron, el 5 de noviembre, una guía titulada «Post-Quantum Questions to Ask Your Vendors». Según la CISA, propone preguntas neutras para juzgar si un proveedor entiende los riesgos cuánticos, es transparente sobre sus implementaciones criptográficas y puede acompañar una transición a tiempo. La RFC 10073 es uno de los elementos técnicos de esta migración, sin fijar su calendario.