Saltar al contenido
Q-Ready · exposición criptográfica post-cuántica

¿Qué tan lista está su criptografía para el momento cuántico?

Medimos desde afuera, sin tocar su red, qué criptografía expone hoy su superficie pública y quién decide de verdad su plazo de migración. Es el mismo método con que medimos a 220 organizaciones chilenas en agosto de 2026.

El informe individual es gratis y confidencial: no se publica ni se comparte.

Por qué ahora

El riesgo empieza hoy, no cuando llegue la máquina.

Un adversario con paciencia puede grabar hoy tráfico cifrado y guardarlo, barato, hasta que exista un computador capaz de romper RSA y curvas elípticas. Ese día el archivo se abre hacia atrás: lo que salió cifrado en 2026 queda legible entonces.

No afirmamos que a nadie le hayan robado datos. Afirmamos una exposición medible contra un calendario público.

  1. Grabael tráfico cifrado en tránsito
  2. Guardaa la espera de capacidad
  3. Rompela clave cuando exista la máquina
  4. Leelo de hace años, hacia atrás
Sume los años

Si la cuenta da tarde, ya va tarde.

Si el tiempo que sus datos deben seguir secretos más el que toma migrar supera el tiempo hasta la amenaza, la organización llega tarde. Con un perfil típico de banca:

Sume los añosMigrar toma 9 años, de 2026 a 2035. Lo último migrado debe seguir secreto 8 años más, hasta 2043. hacia 2031 la probabilidad estimada es ~15%; hacia 2036 la probabilidad estimada es 28–49%; hacia 2041 la probabilidad estimada es ≥51%; hacia 2046 la probabilidad estimada es ≥69%.20262031203620412046Migrar9 añosSeguir secreto8 añosAmenazaprob. estimada~15%28–49%≥51%≥69%necesita protección hasta 2043
Perfil de ejemplo: secreto 8 años, migración 9. Probabilidades: consenso de 26 expertos del Global Risk Institute; las de 15 y 20 años usan la lectura conservadora. Ninguna de estas fechas es un pronóstico: son la distancia contra la que se planifica. fuente →
Su informe individual

Lo que recibe su organización.

Un documento que un directorio puede leer, con la evidencia detrás. Sale de la medición de su propia superficie pública y lo revisa una persona antes de entregarlo.

Gratis. Confidencial: dirigido sólo a su organización, fuera del informe agregado.

  1. 01Su índiceSu número de 0 a 100 frente a la mediana del país y de su sector.
  2. 02El hallazgo principalLo que más pesa en su caso, con la evidencia que lo sostiene.
  3. 03Su superficie públicaQué encontramos en registros públicos y qué responde desde internet.
  4. 04Su ruta críticaLos proveedores que fijan su plazo real, y cuáles no tienen fecha.
  5. 05Plan 30 · 90 · 365Qué hacer, en qué orden, y de qué hallazgo sale cada acción.
  6. 06Alcance y límitesQué mide el informe, qué no puede decir, y cómo reproducirlo.
Cómo se mide

Cuatro pasos, sin tocar su red.

Usted lo pide

Con su dominio y un correo de su organización. Medimos sólo lo que alguien de la organización autoriza.

Leemos registros públicos

Certificate Transparency muestra cada nombre de host que su organización certificó alguna vez.

Un saludo por host

Sobre los hosts críticos abrimos una conexión y enviamos un solo saludo TLS. No se completa: no hay sesión, ni datos, ni credenciales, ni prueba de intrusión.

Una persona lo revisa

Un analista revisa el resultado antes de entregárselo y le escribe para coordinar.

Con honestidad

Lo que Q-Ready no es.

  • No es una certificación, ni reemplaza una revisión interna formal.
  • No ve el interior: módulos de seguridad de hardware, core, VPN, firma de código o cifrado en reposo quedan fuera de una medición externa.
  • Un número bajo no significa que su organización sea insegura, y uno alto no significa que esté preparada.
  • No vende pánico: las fechas de 2030 y 2035 son de política pública, no un pronóstico sobre el hardware.

Vea dónde está su criptografía frente al reloj.