En Brasil, una historia clínica debe guardarse 20 años. ¿La criptografía que la protege durará tanto?

¿Cuándo ocurrió la brecha?

Imagine que su empresa tiene un secreto.

Hoy está protegido. Los controles funcionan, la tecnología que se usa se considera segura y la última auditoría no encontró nada relevante.

Ahora imagine que alguien copia ese secreto. No puede leerlo, no puede usarlo, ni siquiera puede entender su contenido. Así que simplemente lo guarda.

Durante diez años.

Hasta que una tecnología que no existía el día del robo permite leerlo todo.

En ese escenario, ¿cuándo ocurrió la brecha? ¿Cuando se copió la información? ¿Cuando por fin se descifró? ¿O años antes, cuando alguien decidió que la protección disponible en ese momento bastaría durante toda la vida de ese secreto?

Esto no es solo un debate sobre criptografía poscuántica. Es sobre un rasgo incómodo de la tecnología: el futuro puede alterar el riesgo de las decisiones que tomamos en el presente. Y las empresas son especialmente malas para pensar así.

El ataque que empieza con una copia

El escenario anterior tiene nombre y ya figura en documentos oficiales. El NIST, el instituto estadounidense de estándares, lo llama "harvest now, decrypt later": recolectar ahora, descifrar después. En un documento de noviembre de 2024, el instituto escribe que los datos cifrados siguen en riesgo porque los adversarios pueden recolectarlos hoy y guardarlos hasta tener cómo descifrarlos, y cita como ejemplo secretos de gobierno e historias clínicas.

El informe de la Casa Blanca sobre criptografía poscuántica, de julio de 2024, describe el mismo problema de una forma que me parece aún más clara para quien no es técnico: la criptografía no impide que alguien haga una copia exacta de los datos cifrados. En Europa, la hoja de ruta de migración publicada por los Estados miembros en junio de 2025 incluye entre los objetivos los datos de gobierno, los datos personales sensibles y los secretos comerciales.

Fíjese en lo que esto le hace a la idea de filtración. En la mayoría de las empresas, el incidente empieza cuando alguien lee lo que no debía. Aquí, el incidente empieza con una copia que, ese día, no causa ningún daño.

La vida media de un secreto

En 2015, el investigador canadiense Michele Mosca escribió un artículo que se convirtió en referencia en la materia. Una de sus variables es lo que llamó vida útil de seguridad: cuánto tiempo una información debe seguir protegida. Sus ejemplos van de 10 a 20 años y llegan a 100 años, para cosas como información de salud, secretos comerciales y datos de seguridad nacional.

La ley brasileña ofrece algunas cifras concretas para esa vida útil. La Ley 13.787, de 2018, obliga a conservar la historia clínica del paciente durante al menos 20 años desde el último registro. La Ley de Acceso a la Información permite clasificar un documento público como ultrasecreto durante 25 años, plazo que puede renovarse una vez. Y están los secretos que ninguna ley contabiliza: el acta del consejo sobre una adquisición, la estrategia de precios de una nueva línea de productos, la investigación que aún no se ha convertido en solicitud de patente, la negociación de un contrato a largo plazo.

Algunos secretos pierden valor mañana. Otros siguen siendo sensibles durante décadas. Y casi toda clasificación de datos que conozco trata a ambos de la misma manera: "confidencial".

Cuando llega el futuro

Nadie sabe la fecha en que un computador cuántico podrá romper la criptografía que se usa hoy, y es honesto decirlo de entrada. Lo que hay son estimaciones, y se están acortando.

El Global Risk Institute hace una encuesta periódica entre especialistas en el tema. En la séptima edición, la de 2025, publicada en marzo de 2026, los 26 especialistas consultados consideraron "bastante posible" (del 28% al 49%) que exista en diez años un computador cuántico capaz de romper la criptografía actual, y "probable" (del 51% al 70%) en quince.

En el plano técnico, la cuenta también se abarató. En 2019, Craig Gidney, de Google Quantum AI, estimó junto con Martin Ekerå que romper una clave RSA de 2.048 bits exigiría 20 millones de qubits ruidosos, trabajando durante unas ocho horas. En mayo de 2025, Gidney publicó una nueva estimación: menos de un millón de qubits, en menos de una semana. Los computadores actuales siguen lejos de eso. Pero el número de qubits necesarios cayó unas veinte veces en seis años.

Si un secreto debe durar 20 años y los especialistas consideran probable que la amenaza llegue en 15, la cuenta ya no cierra a favor del secreto.

El detalle que debería incomodar a quien cuida datos

El NCSC, la agencia de ciberseguridad del Reino Unido, publicó en marzo de 2025 su calendario de migración a la criptografía poscuántica. Entre las etapas técnicas hay una petición que parece sencilla: que las organizaciones registren la vida útil esperada de los datos que guardan.

Nunca he visto ese campo en una política de clasificación de datos. Tenemos "público", "interno", "confidencial", "restringido". No tenemos "debe seguir siendo secreto hasta cuándo". Y sin esa respuesta no hay forma de saber si la protección elegida hoy durará lo suficiente.

Qué cambia cuando el secreto tiene fecha de caducidad

1. Clasificar por vida media, y no solo por confidencialidad. Para cada tipo de dato sensible, una pregunta adicional: ¿cuánto tiempo debe seguir siendo secreto? Cinco años, veinte, cincuenta. La respuesta cambia la prioridad de todo.

2. Proteger primero lo que más dura. Los datos de larga vida que circulan por la red son el objetivo natural de quien recolecta hoy para descifrar mañana. Por ellos tiene sentido empezar a usar los algoritmos poscuánticos, que el NIST ya estandarizó en 2024 y que ya están disponibles en navegadores y bibliotecas.

3. Guardar menos. El secreto mejor protegido es el que no está almacenado. Cada dato sensible conservado más allá de lo necesario es un secreto más esperando la tecnología adecuada.

La pregunta para la próxima acta

La próxima vez que se elabore un documento estratégico, sea un acta del consejo, el memorando de una adquisición o un proyecto de investigación, haga una pregunta antes de archivarlo: ¿cuánto tiempo debe seguir siendo secreto esto, y la protección que usamos dura ese tiempo?

Quizá la brecha más importante de la próxima década ya esté ocurriendo. No en la copia, que nadie notará. En la decisión de creer que la protección de hoy basta para siempre.