Rosetta Q-Ready · medición en vivo · QEX-1.0
Su exposición criptográfica, medida hoy.
Escriba su dominio una vez. Medimos desde afuera todo lo que un tercero puede ver: su sitio, su correo, sus servidores sensibles y su certificado. Después le mostramos qué significa y por qué importa ahora.
Consola Cuántica
- Superficie
- Endpoints
- Borde
- Certificado
- Correo
- Esperando un dominio. Cada consulta y cada saludo TLS aparecerá aquí, con su tiempo.
1 · El dato
Qué tiene hoy
Cada canal por el que viajan sus datos, medido por separado. Un canal que no pudimos medir dice «no medido», nunca «no protegido».
Su informe de su dominio está listo. Descárguelo ahora o recíbalo en su correo.
Descargar mi informeSu QEX de hoy
—/ 100
Su superficie pública
Endpoints sensibles
| Nombre | Clase | DNS | Puerto 443 | Detalle |
|---|
Su borde y el intercambio post-cuántico
| Saludo TLS | Qué ofrecimos | Qué eligió su borde | ms |
|---|
Su certificado
Correo y canal de reporte
| Ítem | Qué había | Qué hay | Estado |
|---|
2 · La consecuencia
Lo que alguien puede guardar hoy
«Cosechar ahora, descifrar después»: el tráfico cifrado con métodos clásicos se puede copiar hoy y leer cuando exista un computador cuántico suficiente. Esta es una captura real, tomada por nosotros, de cómo se ve.
Cápsula A · canal clásico
se abre en el futurocargando la captura…
Cápsula B · canal híbrido
sigue cerradaEl mismo mensaje, cifrado con X25519MLKEM768. Copiarlo hoy no sirve: la parte post-cuántica resiste al computador cuántico.
3 · El mecanismo
Por qué importa ahora
La cápsula se abre con el algoritmo de Shor. No es teoría: aquí corre, en pequeño.
Shor encuentra el período y rompe la llave
La ventana de riesgo es la vida útil de sus datos
Si un dato debe seguir siendo secreto más allá del día en que exista la máquina, el riesgo ya empezó hoy. Ninguna fecha es un plazo garantizado; 2030 es la fecha firme de NIST.
✓ · La prueba
Su foto de hoy, sellada
Todo lo de arriba queda en una foto con su huella. La próxima medición se compara contra ésta, ítem por ítem.
La foto de hoy
Todo lo medido, en un archivo con su huella. Es la base para comparar la próxima medición: cualquier cambio de un carácter cambia la huella.
- Medido
- Huella sha256
- Integridad
- —
Qué medimos y qué no
Superficie. Consultamos el registro público de certificados (crt.sh) y clasificamos cada nombre con las mismas reglas de todas nuestras ediciones: ambientes no productivos, legado, infraestructura sensible y servicios críticos.
Endpoints. Para cada nombre sensible preguntamos al DNS si sigue publicado y, si lo está, enviamos un único saludo TLS al puerto 443. No completamos ninguna conexión ni enviamos datos.
Borde y certificado. Tres saludos TLS 1.3 deciden si su borde soporta y elige el intercambio híbrido; un saludo TLS 1.2 nos muestra el certificado, que en esa versión viaja sin cifrar.
Postura HNDL. No se mide: es un valor de su sector (cuántos años debe protegerse el dato y cuánto tarda la migración). Lo marcamos como modelo.
Lo que no se ve desde afuera. El tramo de su borde a su servidor de origen, sus HSM, la criptografía interna y la de sus proveedores. Por eso el índice tiene un tope de 84: ninguna medición externa puede afirmar que una organización está preparada.