Ir a la sección
La computación cuántica no va a leer tu WhatsApp mañana. El riesgo es otro. — Privut
Noticia · Cifrado · Cuántica

La computación cuántica no va a leer tu WhatsApp mañana.
El riesgo es otro.

No es ciencia ficción ni apocalipsis. El candado de internet está cambiando. En casa corrí una moneda cuántica en un simulador: no rompe el cifrado; sí enseña la regla de juego.


✍️ Por Jokin ⏱ 11 min de lectura 🔐 Cifrado · Signal · HTTPS
📌

En una frase: hoy no hay una máquina descifrando tus audios en tiempo real. El riesgo es archivar el tráfico cifrado ahora y abrirlo después. Más abajo: el recuento real de una moneda cuántica que corrí en un Mac de casa (simulador, no un chip cuántico).

1. La noticia (en claro)

Cada pocos meses aparece el mismo titular: un ordenador cuántico «rompe internet», «acaba con el cifrado», «deja a WhatsApp en evidencia». Luego no pasa nada en tu móvil y olvidas el tema hasta el siguiente titular.

El extremo contrario también es un error: pensar que es solo laboratorio y que a ti no te toca. La versión útil está en el medio.

Un ordenador cuántico no es un PC más rápido. En algunos problemas muy concretos (factorizar números enormes, buscar en un montón de posibilidades) puede ser otro tipo de máquina. El candado clásico de internet —el de las webs con candadito, el de muchas claves de correo, el apretón de manos de las apps— se basa en problemas que a un PC normal le llevan siglos. Un ordenador cuántico lo bastante grande y estable (aún no es el de 2026 en tu salón) podría abrir ese tipo de candado.

Qué sufre más Clave pública RSA y curvas elípticas: el apretón de manos para poneros de acuerdo en una clave.
Qué aguanta mejor AES El «cajón fuerte» de un gestor de contraseñas bien hecho. Claves más largas, no tirar el candado.
El truco real Archivo Grabar paquetes hoy y esperar a que las matemáticas cambien.

Eso no significa que todo el cifrado muera. Nadie sabe el año exacto. Hay plazos de agencias y de NIST; hay escepticismo. No hace falta acertar el año para cuidar lo que debe seguir en secreto dentro de diez o quince.

Hoy no te leen los audios en vivo. El riesgo es que alguien archive el candado de 2015 y lo abra en 2035.

ℹ️

Híbrido, sin icono nuevo. Chrome, Firefox y Safari, en muchas webs grandes, ya negocian un acuerdo de claves clásico + postcuántico (ML-KEM junto a X25519). Tú no ves nada. El navegador al día hace el trabajo. El correo y el chat van más despacio: claves antiguas, copias en el servidor y gente que no actualiza.

2. Lo que corrí en casa (12 de octubre de 2026)

Para no hablar solo de titular, hice un experimento mínimo en un Mac de casa, en la terminal. Una sola idea: ver qué pasa cuando un cálculo cuántico (simulado) no trabaja con un bit que ya es 0 o 1, sino con una mezcla, y al medirlo se concreta al azar.

Qué corrí. Un circuito de un qubit: puerta Hadamard y luego medir. Eso es una «moneda cuántica». Lo lancé 10.000 veces.

Con qué. Qiskit Aer, un simulador clásico. El Mac no es un ordenador cuántico. Un programa calcula las probabilidades y tira dados. Lo digo porque, si no, el recuento parece magia. Tú no tienes que lanzar nada: el laboratorio es editorial. Yo cuento el recuento.

Ceros 5.078 50,78 % de las medidas. Si fuera un bit clásico a 0, habrían salido 10.000.
Unos 4.922 49,22 %. Casi mitad y mitad, con el ruido de un muestreo.
Disparos 10.000 Mac de casa · Qiskit Aer · 12 oct 2026. No es un chip de IBM.
Recuento
ResultadoVecesPorcentaje
05.07850,78 %
14.92249,22 %
Total10.000100 %

Un PC guarda respuestas. Este circuito guarda posibilidades; al medir, una se concreta.

Qué se quiere demostrar. Superposición + medida. El primer engranaje, en versión minúscula. Un bit de toda la vida es siempre 0 o siempre 1. Este circuito, antes de medirlo, no elige. Al medir, cara o cruz. Diez mil veces: casi 50/50.

Qué no se demuestra. Que el cifrado de internet esté roto. Que un portátil de casa sea un ordenador cuántico. Entrelazamiento ni «privacidad cuántica». El algoritmo de Shor —el que sí amenaza a RSA y a las curvas elípticas— usa las mismas reglas a otra escala (interferencia). Por eso el candado de 2015 puede no bastar en 2035. Este recuento solo enseña la regla de juego. No abre WhatsApp.

El código (no hace falta que lo lances)
from qiskit import QuantumCircuit, transpile from qiskit_aer import AerSimulator qc = QuantumCircuit(1, 1) qc.h(0) qc.measure(0, 0) sim = AerSimulator() job = sim.run(transpile(qc, sim), shots=10_000) print(job.result().get_counts())

Salida real: {'0': 5078, '1': 4922}.

🧪

Qué no está aquí. Un par de Bell (entrelazamiento): despista en un texto de privacidad. La misma moneda en un chip de IBM: siguiente paso. Aún no está hecho. Cuando salga, lo cuento con el recuento real. No antes.

3. En qué te afecta

Imagina que mandas por un canal «cifrado» un informe médico, una nómina, un DNI, un chat que no debería verse nunca. Un tercero no lo lee hoy. Pero puede grabar los paquetes, guardarlos y esperar. Si el candado era solo el clásico, el archivo podría abrirse. Si ya era híbrido, esa espera no le sirve.

Cinco cosas concretas (sin qubits)
🌐
Las webs van por delante del correo. Banco o Privut con navegador actualizado cubre parte del «cosechar ahora». El riesgo gordo está en secretos que viajan y se archivan años: mail, copias, documentos, chats que «nunca caducan».
💬
WhatsApp cifrado no es WhatsApp inmune al tiempo. Cifra el contenido, sí. Meta sigue con metadatos. El refuerzo postcuántico en el chat de consumo no está tan claro como en Signal. iMessage desplegó PQ3 en 2024. Telegram, en los chats normales, ni siquiera cifra de extremo a extremo: la cuántica no es su primer problema.
✉️
Gmail no se «rompe» con la cuántica: Google ya puede leerlo. Si el proveedor guarda el mensaje en claro, el ordenador del futuro es el menor de tus males. Una alternativa con cifrado de extremo a extremo cambia quién puede leer. La cuántica habla de cuánto tiempo aguanta ese candado.
🔑
El gestor serio no es el eslabón que salta primero. Ahí manda el cifrado simétrico y una buena frase maestra. «La cuántica anula Bitwarden» suele ser marketing o miedo. Actualiza la app; no tires el gestor. Ver comparativa de gestores.
💨
Hay humo. «VPN cuántica», «antivirus a prueba de Q-Day», tokens milagrosos. Si te piden dinero por un miedo de titular, pasa de largo. La migración real la hacen navegadores, Signal, Apple y estándares NIST, no un anuncio de Instagram.
⚠️

Sin dramatizar. No hace falta entender ML-KEM. El fallo de privacidad más tonto sigue siendo el de siempre: mandar de más, al sitio de siempre, y dejar copias donde el proveedor ya puede mirar. La cuántica solo alarga el plazo de ese error.

💬 Cómo lo veo yo

El titular asusta. El gesto útil es aburrido: software al día, Signal para lo íntimo, correo que tú puedes leer. Nada de comprar una VPN milagrosa.

Lo que debe seguir en secreto en 2035 no debería viajar solo con el candado de 2015, ni vivir para siempre en un chat de Meta o en Gmail.

4. Qué puedes hacer (hoy)

Tú no tienes que abrir Qiskit. Tres gestos, por orden.

Plan de 15 minutos

  • Navegador al día. Chrome, Firefox o Safari actualizados. En el móvil, lo mismo. No busques un interruptor «modo cuántico»: en muchas conexiones ya va dentro del HTTPS. Si el sistema te pide actualizar, no lo pospongas un año.
  • Lo que debe durar años, fuera del grupo de la familia. El WhatsApp vale para «a qué hora quedamos». Un diagnóstico, un contrato, un DNI: Signal (app actualizada; los chats nuevos heredan el refuerzo) o, si el otro lado es Apple, iMessage entre dispositivos recientes. Si casi todo sigue en WhatsApp: alternativas. La cuántica es un argumento más, no el único.
  • Correo: mira si Proton ya te ofrece la opción. Está desplegando protección postcuántica (también en el plan gratuito), poco a poco. Si no ves el botón, actualiza las apps y espera. Ha habido pausas técnicas. Si aún estás en Gmail, el primer movimiento sigue siendo cambiar de correo, no un interruptor cuántico.
Si Proton te muestra el botón
  1. Entra en account.proton.me e inicia sesión.
  2. En la barra lateral: Encryption and keys (Cifrado y claves).
  3. En Post-quantum protection, activa Enable post-quantum protection.
  4. Lee el aviso, confirma y escribe tu contraseña.

Vale para correos nuevos cifrados. No reescribe de golpe los de 2019. El reenvío cifrado de extremo a extremo puede ser incompatible; si lo usas, lee el aviso antes.

Si quieres ir un paso más allá

Acciones prácticas → entradas de Privut
📁
Copias y reenvíos. Un PDF médico en Drive o en el mail de la empresa es un archivo. La cuántica no lo crea; tú lo dejas ahí. Menos Google Drive sigue siendo higiene.
💬
Chat que dura años. Signal (o iMessage reciente) para salud, legal, periodismo, menores. Salir de WhatsApp es el paso grande.
✉️
Correo que tú lees. Alternativas a Gmail — el interruptor postcuántico de Proton es un extra, no el primer paso.
🧭
Si estás empezando. La ruta de siempre: Empieza aquí · hub Actualidad.
🔗

No hace falta que entiendas ML-KEM. Si un servicio te habla de «híbrido» o «NIST» y actualiza solo, mejor que un PDF de 80 páginas. Si te vende miedo y un producto, peor.


La computación cuántica no es el villano de esta semana en tu bandeja. Es un cambio de cerraduras a cámara lenta. El fallo más tonto sigue siendo mandar de más, al sitio de siempre.

Lo íntimo que debe seguir siéndolo en 2035 no debería viajar solo con el candado de 2015. Recuperar control es aburrido y eficaz: software al día, Signal para lo que importa, correo que tú puedes leer… y no alimentar un archivo que alguien podría abrir dentro de una década.

¿Quieres un canal que no archive tu vida en Meta?

Empieza por el chat. WhatsApp cifra el contenido; los metadatos y el plazo son otra historia.

Ver alternativas a WhatsApp →
Nota: pieza de Actualidad (12 oct 2026). Incluye un laboratorio editorial: 1 qubit, Hadamard + medida, 10.000 disparos en Qiskit Aer (simulador clásico en un Mac de casa). Resultado: 5.078 ceros y 4.922 unos. No es un procesador cuántico ni un recuento de IBM. El resto resume «cosechar ahora, descifrar después», TLS híbrido, Signal / iMessage PQ3 y Proton Mail. No es un paper ni consejo de inversión.

Preguntas frecuentes

¿Un ordenador cuántico puede leer WhatsApp ahora mismo?

No de forma práctica, como amenaza cotidiana. El escenario serio es guardar tráfico hoy y abrirlo si en el futuro hay máquinas lo bastante grandes. Para el día a día, el problema de WhatsApp en Privut sigue siendo Meta y los metadatos, no un qubit en un laboratorio.

¿El experimento de la moneda demuestra que el cifrado está roto?

No. Demuestra que un circuito de superposición, al medirlo muchas veces, se reparte cerca del 50/50. El Mac hizo de simulador. Shor usa las mismas reglas a otra escala; esa es la amenaza al candado de clave pública, no este recuento.

¿Tengo que cambiar todas mis contraseñas?

No por este titular. Usa un gestor, frases maestras largas y 2FA. El cifrado de esas cajas no es el que la cuántica tumba primero.

¿Firefox o Chrome «ya son postcuánticos»?

En muchas conexiones HTTPS sí usan un apretón de manos híbrido, sin que tú lo configures. Mantén el navegador actualizado. No es un escudo para el correo antiguo ni para un PDF en la nube.

¿Y si Proton no me muestra el botón?

El despliegue es gradual y a veces se pausa. Actualiza Mail, Drive y Bridge. Cuando esté, la ruta es cuenta Proton → Encryption and keys → Post-quantum protection.

¿Esto va de invertir en empresas de computación cuántica?

No. Es un artículo de privacidad y de candados. Las cotizaciones y los laboratorios son otro terreno.