💻 computer science

QSecureMail: A QKD-Enhanced Email System with Adaptive Security Policy Engine and Hybrid QKD⊕PQC Encryption

Este artículo presenta QSecureMail, un sistema de correo electrónico con seguridad cuántica que integra QKD y criptografía post-cuántica dentro de un Motor de Política de Seguridad Adaptativa para gestionar dinámicamente los niveles de cifrado, garantizar la resiliencia contra ataques de tipo "cosechar ahora, descifrar después" y proporcionar una atestación de seguridad transparente.

Autores originales: Swayam Kothekar

Publicado 2026-08-11

📖 5 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Swayam Kothekar

Artículo original bajo licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

Imagina el internet como una biblioteca gigante y bulliciosa donde todos se envían cartas entre sí. Durante décadas, hemos guardado estas cartas en cajas fuertes de metal utilizando llaves matemáticas que son tan complejas que incluso a las computadoras más inteligentes del mundo les tomaría millones de años descifrarlas. Pero se está construyendo un nuevo tipo de computadora, una que utiliza las reglas extrañas y mágicas de las partículas diminutas llamadas átomos (mecánica cuántica) para pensar. Esta nueva "computadora cuántica" es como un maestro cerrajero que puede abrir esas viejas cajas fuertes de metal en un abrir y cerrar de ojos. Si alguien roba tu carta bloqueada hoy y espera hasta tener esta supercomputadora, puede desbloquearla y leer tus secretos. Este es el aterrador problema de "cosechar ahora, descifrar después".

Para detener esto, los científicos están construyendo dos nuevos tipos de cerraduras. La primera es una cerradura "Post-Cuántica", que utiliza un nuevo tipo de matemática que ni siquiera la supercomputadora puede romper. La segunda es un sistema de "Clave Cuántica", que utiliza las leyes de la física misma para crear un secreto. Es como enviar una llave dentro de una frágil burbuja de vidrio; si un ladrón intenta espiar la clave mientras vuela, la burbuja se rompe y el remitente sabe inmediatamente que alguien está observando. La gran pregunta es: ¿cómo usamos estas nuevas cerraduras, costosas y a veces caprichosas, para proteger nuestros correos electrónicos cotidianos sin que el sistema colapse?

Aquí entra QSecureMail, un nuevo y astuto sistema de correo electrónico diseñado por Swayam Kothekar que actúa como un guardia de seguridad inteligente y adaptable para tus cartas digitales. En lugar de obligar a cada correo electrónico a usar la misma cerradura pesada, QSecureMail utiliza un "Motor de Política de Seguridad Adaptativa" (ASPE, por sus siglas en inglés) que verifica el estado de salud de su suministro de claves secretas en tiempo real. Piensa en las claves secretas del sistema como un cubo de agua. Si el cubo está lleno, el sistema utiliza la cerradura más segura y consumidora de agua (un One-Time Pad) que es matemáticamente inquebrantable. Pero si el cubo se está quedando vacío, el ASPE cambia instantáneamente a una cerradura ligeramente diferente, más eficiente, que sigue manteniendo tus secretos seguros pero usa menos agua.

El artículo introduce tres formas específicas de cerrar tu correo electrónico, dependiendo de cuánto "agua" (claves) haya disponible:

Nivel 1 (La Super-Cerradura): Utiliza un "One-Time Pad", donde la clave es tan larga como el propio mensaje. Es el estándar de oro de la seguridad, pero devora claves. El sistema añade un "sello a prueba de manipulaciones" especial (HMAC) para asegurar que nadie pueda cambiar secretamente el mensaje mientras está bloqueado.
Nivel 2 (La Cerradura Eficiente): Si el cubo de claves se está quedando un poco bajo, el sistema cambia a una cerradura estándar y fuerte (AES-256) que es sembrada por una sola clave cuántica. Es rápida y usa muy pocas claves.
Nivel 3 (La Cerradura Híbrida): Esta es la gran innovación del artículo. Combina la clave cuántica con una cerradura matemática "Post-Cuántica" (ML-KEM-1024) en una única clave fusionada. Es como cerrar una puerta con dos llaves diferentes al mismo tiempo: incluso si un ladrón rompe una de las cerraduras (ya sea la de física o la de matemática), la otra seguirá resistiendo. Esto proporciona una red de seguridad de "defensa en profundidad".

Los investigadores construyeron un prototipo funcional de este sistema y lo sometieron a simulaciones para ver cómo se desempeñaba. Encontraron que el "Motor de Política de Seguridad Adaptativa" funciona exactamente como se diseñó: gestiona con éxito el suministro de claves, evitando que el sistema se quede sin claves durante periodos de alto tráfico. En sus pruebas, el sistema pudo manejar el envío de correos electrónicos a diferentes velocidades, bajando automáticamente de la supersegura Nivel 1 al eficiente Nivel 2 o 3 cuando el fondo de claves era bajo, y subiendo de nuevo cuando el fondo estaba lleno.

Los resultados mostraron algunas compensaciones interesantes. El superseguro Nivel 1 es increíblemente rápido para mensajes pequeños, pero se ralentiza significamente para los grandes porque necesita tomar una nueva clave por cada pequeño fragmento de datos. En contraste, el nuevo Nivel 3 Híbrido añade una cantidad mínima y fija de tiempo (aproximadamente 2.5 milisegundos para un mensaje pequeño) al proceso, pero utiliza la misma cantidad de claves independientemente de qué tan grande sea el correo electrónico. Esto hace que el enfoque Híbrido sea muy práctico para enviar muchos correos electrónicos sin agotar el suministro de claves cuánticas.

El artículo también destaca que, si bien el sistema funciona maravillosamente en su simulación, actualmente depende de un "simulador" de software para el hardware cuántico en lugar de una máquina física. El autor es claro en que esto es una prueba de concepto; la verdadera magia ocurrirá cuando este software se conecte con hardware real de distribución de claves cuánticas en el mundo real. También señalan que el sistema actualmente funciona mejor cuando el remitente y el receptor están en el mismo servidor, aunque tienen un plan para solucionar esto en el futuro.

En última instancia, QSecureMail sugiere que no tenemos que elegir entre "superseguro pero lento" y "rápido pero riesgoso". Al utilizar un motor inteligente que se adapta a los recursos disponibles y combinar diferentes tipos de cerraduras, podemos construir un sistema de correo electrónico que esté listo para el futuro cuántico, manteniendo nuestros secretos seguros tanto de los hackers de hoy como de las supercomputadoras del mañana.

Resumen Técnico: QSecureMail

Planteamiento del Problema

El advenimiento de la computación cuántica plantea una amenaza fundamental para la criptografía de clave pública clásica, volviendo vulnerables los sistemas de correo electrónico actuales a los ataques de "cosechar ahora, descifrar después" (HNDL, por sus siglas en inglés). Mientras que la Distribución de Claves Cuánticas (QKD) ofrece seguridad de información teórica y la Criptografía Post-Cuántica (PQC) ofrece resiliencia algorítmica, su despliegue práctico enfrenta un cuello de botella crítico: la gestión de recursos. Los sistemas QKD generan claves a tasas limitadas y variables, mientras que el tráfico de correo electrónico es impredecible en volumen y tamaño. Las soluciones existentes a menudo no logran cerrar la brecha entre las restricciones físicas del hardware cuántico y los requisitos dinámicos de los sistemas de correo electrónico, lo que provoca posibles interrupciones del servicio o un consumo ineficiente de claves.

Metodología

El autor propone QSecureMail, un sistema de cliente de correo electrónico diseñado para operar sobre la infraestructura existente mediante la integración de QKD y PQC. El sistema se construye sobre una arquitectura de tres capas: un frontend en React/Vite, un backend en Node.js/Express y una infraestructura de Gestión de Claves (KM) compatible con ETSI GS QKD 014.

Componentes Principales

Motor de Política de Seguridad Adaptativa (ASPE):
El ASPE actúa como la capa central de toma de decisiones, seleccionando dinámicamente los niveles de cifrado basándose en la "salud del pool" en tiempo real (la relación entre las claves disponibles y el tamaño total del pool). Emplea un mecanismo de histéresis para evitar la oscilación rápida entre niveles de seguridad bajo condiciones de carga fluctuantes. El motor monitorea la tasa de envío de correos electrónicos ( $\lambda_{email}$ ) y las tasas de reposición de claves para calibrar los umbrales, asegurando que el pool de claves no se agote durante periodos de alto volumen de tráfico. Si el sistema KM deja de ser accesible, el sistema degrada su funcionamiento de manera controlada hacia un modo AES-256-GCM clásico (Nivel 4).
Motor de Cifrado de Tres Niveles:
El sistema define tres niveles de cifrado distintos, equilibrando las garantías de seguridad frente al consumo de claves:
- Nivel 1 (QKD-OTP Autenticado): Utiliza un verdadero Texto de un Solo Uso (OTP) derivado de claves QKD para una privacidad perfecta, aumentado con una etiqueta HMAC-SHA256 para la integridad. Este nivel consume $\lceil|m|/32\rceil + 1$ claves por mensaje, lo que lo hace altamente seguro pero intensivo en recursos.
- Nivel 2 (AES-256-GCM Asistido por Cuántica): Utiliza una única clave QKD de 256 bits para derivar una clave de sesión AES mediante HKDF-SHA256. Esto proporciona seguridad computacional sembrada por aleatoriedad cuántica, consumiendo exactamente una clave por correo electrónico independientemente del tamaño de la carga útil.
- Nivel 3 (Híbrido QKD⊕PQC): La contribución novedosa del artículo. Este esquema fusiona una clave derivada de QKD ( $k_{QKD}$ ) con un secreto compartido de un encapsulamiento ML-KEM-1024 (FIPS 203) utilizando una operación XOR bit a bit ( $k_{fused} = k_{QKD} \oplus k_{PQC}$ ). La clave fusionada impulsa el cifrado AES-256-GCM. Esta construcción asegura la seguridad siempre que o bien el canal QKD permanezca seguro, o bien el algoritmo PQC permanezca inquebrantable.
Atestación de Seguridad:
El sistema adjunta un encabezado MIME estructurado X-QSecureMail-Security-Profile a cada mensaje. Este encabezado codifica el nivel de cifrado, el fragmento del identificador de la clave, la marca de tiempo y el algoritmo, permitiendo una auditoría transparente de la postura de seguridad sin necesidad de descifrar.

Contribuciones Clave

El artículo identifica cuatro contribuciones principales:

Motor de Política de Seguridad Adaptativa (ASPE): Una capa operativa que gestiona el compromiso entre seguridad y disponibilidad. Utiliza histéresis y calibración en línea para prevenir el agotamiento del pool de claves mientras preserva el Nivel 1 (OTP) para mensajes críticos cuando los recursos lo permiten.
Cifrado Híbrido QKD⊕PQC (Nivel 3): Una construcción formalizada que combina ML-KEM-1024 con claves ETSI GS QKD 014. El autor proporciona el Teorema 1, demostrando que la clave fusionada es computacionalmente indistinguible de una distribución uniforme si al menos una de las claves componentes es uniforme, ofreciendo una defensa en profundidad contra tanto avances matemáticos como ataques al canal físico.
QKD-OTP Autenticado (Nivel 1): Una construcción que resuelve la debilidad de maleabilidad de los OTP clásicos mediante la autenticación de los textos cifrados con una clave HMAC separada derivada de QKD.
Atestación de Seguridad Transparente: Un mecanismo para registrar y auditar la postura de seguridad cuántica de los correos electrónicos individuales a través de encabezados estándar.

Resultados y Evaluación

El autor implementó un sistema de referencia y realizó evaluaciones de rendimiento utilizando un simulador de KM en proceso (simulando el hardware QKD mediante APIs ETSI 014).

Latencia:
- Nivel 1 (OTP): La latencia escala linealmente con el tamaño de la carga útil debido a las recuperaciones de claves secuenciales. Para un mensaje de 100 KB, la latencia promedio es de 1.373 ms.
- Nivel 2 (QKD-AES): La latencia es baja y escala mínimamente con el tamaño (0.170 ms para 10 KB), ya que requiere la recuperación de una sola clave.
- Nivel 3 (Híbrido): Introduce una sobrecarga computacional fija debido al encapsulamiento ML-KEM-1024. La latencia promedio es de aproximadamente 2.2–2.7 ms en todos los tamaños de carga útil (1 KB a 100 KB). Esto confirma que el esquema híbrido añade un costo fijo en lugar de uno proporcional.
Consumo de Claves y Sostenibilidad del Pool:
- El Nivel 1 consume aproximadamente 321 claves para un correo de 10 KB ( $\kappa_1 \approx 321$ ), mientras que los Niveles 2 y 3 consumen solo 1 clave ( $\kappa_{2,3} = 1$ ).
- Las simulaciones muestran que a una tasa de 100 correos/hora, un pool de 1,000 claves se agota en ~1.87 minutos con el Nivel 1, pero dura ~10 horas con los Niveles 2 y 3. Esta diferencia de 321 veces valida la necesidad de los umbrales adaptativos del ASPE.
Corrección: Las pruebas unitarias confirmaron la corrección de ida y vuelta (round-trip), la integridad del texto cifrado (detección de manipulación), el aislamiento de claves (vinculación del receptor) y la independencia de los componentes QKD y PQC.

Significancia y Reivindicaciones

El artículo sostiene que QSecureMail ofrece un enfoque factible para desplegar correo electrónico seguro contra la computación cuántica sobre la infraestructura existente sin requerir cambios en los protocolos de transporte de correo electrónico subyacentes (SMTP/IMAP).

Practicidad: Al desacoplar el límite del hardware cuántico (API ETSI 014) de la lógica de la aplicación, el sistema puede integrarse con hardware QKD físico a medida que este esté disponible.
Resistencia a HNDL: El uso de claves frescas derivadas de QKD para cada mensaje aborda directamente la amenaza HNDL, asegurando que los textos cifrados archivados no puedan ser descifrados posteriormente, incluso si el adversario adquiere eventualmente una computadora cuántica.
Defensa en Profundidad: El esquema híbrido de Nivel 3 proporciona un respaldo robusto; si el algoritmo PQC se rompe, el componente QKD (en configuraciones de hardware) mantiene la seguridad, y viceversa.
Continuidad Operativa: El ASPE garantiza que el servicio de correo electrónico permanezca disponible incluso bajo alta carga o escasez de claves, degradando dinámicamente a niveles de cifrado menos intensivos en recursos sin comprometer la seguridad de los mensajes críticos.

El autor mantiene una postura modesta, reconociendo que la implementación actual depende de un simulador de KM por software y que el trabajo futuro debe abordar la integración con hardware QKD físico, la distribución de claves entre instancias y la verificación formal del motor de políticas. Sin embargo, la arquitectura demuestra que la transición hacia un correo electrónico seguro contra la computación cuántica es alcanzable utilizando el hardware de cliente comercial actual e interfaces estandarizadas.