Sabé dónde estás expuesto a lo cuántico — y qué migrar primero.

4 bandas — qué quiere decir cada una

• EXPUESTO (0-39)

  Riesgo cosecha-ahora-descifra-después alto: hay secretos de larga vida sobre transporte cuántico-vulnerable.

• EN TRANSICIÓN (40-69)

  Empezaste a moverte, pero la postura sigue mayormente clásica. Priorizá el intercambio de claves híbrido.

• ÁGIL (70-89)

  Migración en marcha: cripto-agilidad sólida, con cabos sueltos por cerrar (certificados, firmas).

• LISTO PQC (90-100)

  Postura híbrida (clásico + post-cuántico). La agilidad es continua, no un estado final — seguí monitoreando.

5 componentes — qué se mide

Qué evalúa (sus entradas)

• La familia de intercambio de claves / KEM que negocia tu endpoint (híbrido PQC, PQC-only, ECDHE clásico o RSA/DH estático).
• La familia de firma de tu handshake / cadena de certificados.
• El tipo de clave pública del certificado (RSA vs. ECDSA P-256 vs. PQC/híbrido).
• La versión TLS negociada (TLS 1.3 es la base de la cripto-agilidad).
• Si tu sitio lleva secretos de larga vida sobre transporte cuántico-vulnerable (la señal harvest-now-decrypt-later).

Pasos de migración — recommend-only (un humano los aplica)

• Habilitar intercambio de claves híbrido post-cuántico (X25519+ML-KEM) en tu terminador TLS/CDN — la mayoría ya lo soporta con un toggle.
• Exigir TLS 1.3 (prerrequisito para negociar el intercambio híbrido post-cuántico).
• Planificar la migración de certificados RSA hacia ECDSA P-256 (más ágil de rotar) y seguir la disponibilidad de certificados PQC/híbridos de tu CA.
• Inventariar dónde firmás (tokens, artefactos, actualizaciones) y preparar la adopción de firmas post-cuánticas cuando tu cadena de proveedores las soporte.

Lo que NO promete Cuántica

• Cuántica es una EVALUACIÓN + asesoría, NO un escudo: no te vuelve quantum-proof / quantum-safe / inviolable, y la palabra “protección” aquí significa “te decimos qué proteger y cómo”, no que lo blindemos por ti.
• NO rompe, factoriza ni ataca ninguna criptografía. NO necesita ni usa una computadora cuántica — razona sobre clases de algoritmos de vulnerabilidad conocida.
• NO ejecuta ni aplica la migración: recomienda; un humano la aplica en su propia infraestructura TLS/CDN/PKI.
• NO guarda material de clave, bytes de certificado, claves privadas ni PII — solo etiquetas coarse de familia de algoritmo.
• El score actual es preview/beta con dato sintético; la evaluación live por sitio se coordina por contacto. Sin precio público comprometido — el founder lo fija más adelante.
• Pruebas, no promesas: la única amenaza que resaltamos es el riesgo documentado harvest-now-decrypt-later, sin alarmismo cuántico.

Preguntas frecuentes