REFERENCIA

Glosario de voz segura y criptografía post-cuántica

Un vocabulario operativo para ingenieros, equipos de compras y decisores en ciberseguridad soberana.

Post-Quantum Cryptography (PQC): Algoritmos criptográficos diseñados para resistir ataques de ordenadores cuánticos.
ML-KEM: Module-Lattice Key-Encapsulation Mechanism (antes Kyber), estandarizado por NIST como FIPS 203.
ML-DSA: Module-Lattice Digital Signature Algorithm (antes Dilithium), estandarizado por NIST como FIPS 204.
AES-GCM: AES en modo Galois/Counter — cifrado autenticado (AEAD) con claves de 256 bits.
PQ Continuum: El Double Ratchet post-cuántico de Q-Audion para mensajería: ML-KEM-768 + X25519 (el híbrido 'X-Wing') en un único motor Rust compartido, idéntico en Android, iOS y escritorio. Rota las claves de forma continua, de modo que los mensajes recuperan la confidencialidad incluso tras la compromisión de una clave (post-compromise security) — no solo forward secrecy.
Trusted Execution Environment (TEE): Entorno de ejecución aislado dentro de una CPU donde código y datos están protegidos del resto del sistema operativo.
ARM TrustZone-M: Extensión hardware de seguridad para microcontroladores Cortex-M que divide el chip en mundo Seguro y No-Seguro.
Secure Element: Chip resistente a manipulación que almacena y usa claves criptográficas sin exponerlas al software.
DMA (Direct Memory Access): Funcionalidad hardware que permite a los periféricos transferir datos sin CPU; puede bloquearse a bus masters específicos.
Hardware Security Module (HSM): Aparato criptográfico dedicado que genera, almacena y usa claves sin exponerlas al software.
BYOK (Bring Your Own Key): Patrón donde el cliente posee la clave maestra y el proveedor solo maneja material cifrado opaco.
FIPS 140-3: Estándar federal de EE.UU. para módulos criptográficos; cuatro niveles con requisitos anti-manipulación en L3 y L4.
Common Criteria EAL: Evaluation Assurance Level (1–7) de Common Criteria; mide el rigor de la evaluación de seguridad.
NATO Restricted: Clasificación OTAN para materiales no sensibles cuya divulgación sería desventajosa; muchos productos crypto apuntan a esta base.
EU Restricted: Clasificación UE análoga a NATO Restricted, usada por las instituciones europeas.
NIS2 Directive: Directiva UE 2022/2555 que eleva los requisitos de ciberseguridad para entidades esenciales e importantes en sectores críticos.
EU Cyber Resilience Act (CRA): Reglamento UE que impone requisitos de ciberseguridad a productos con elementos digitales durante todo su ciclo de vida.
Air-Gap: Aislamiento físico o lógico que impide alcanzar un sistema por red; la defensa perimetral más fuerte.
Side-Channel Attack: Ataque que explota fugas físicas (tiempo, consumo, EM) en lugar de debilidad matemática del algoritmo.
Harvest-Now-Decrypt-Later: Estrategia adversaria de grabar hoy tráfico cifrado para descifrarlo cuando existan ordenadores cuánticos.
Q-Day: Día hipotético en que un ordenador cuántico criptográficamente relevante rompa la criptografía de clave pública clásica.
Deepfake: Audio o vídeo sintético generado por modelos de aprendizaje automático para impersonar a una persona de forma convincente.
MEMS Microphone: Micrófono microelectromecánico — el sensor digital MEMS usado en la mayoría de auriculares y smartphones modernos.
Anti-Tamper: Contramedidas hardware y firmware que detectan o resisten intentos físicos de extraer secretos de un dispositivo.
Sealed Sender: Sobre cifrado que oculta la identidad del remitente al servidor. El servidor puede enrutar el mensaje pero no puede vincular remitente a destinatario — reducción drástica de la exposición de metadatos.
Sigsum Key Transparency: Log público verificable de claves públicas de identidad, modelado sobre Certificate Transparency. Cualquier cliente puede detectar un servidor que intente inyectar una clave maliciosa en una conversación — la confianza es observable, no prometida.
Modelo de confianza de 3 factores: La confianza de un contacto se asigna a uno de tres niveles: TOFU (Trust On First Use, observado pero no verificado), INTRODUCED (avalado por un contacto ya confiable), VERIFIED (coincidencia de fingerprint fuera de banda). El protocolo se degrada con gracia cuando un solo factor es comprometido.
Implicit Rejection: Protección FIPS 203 §8.3: la decapsulación ML-KEM de un ciphertext inválido devuelve un valor pseudo-aleatorio en vez de un error, eliminando el oráculo temporal que de otro modo podría filtrar la clave privada.
SOG-IS: Senior Officials Group Information Systems Security: marco UE que provee reconocimiento mutuo de certificados Common Criteria entre estados miembros signatarios. Un certificado CC emitido en un estado SOG-IS es portable entre los demás — minimizando costes de re-evaluación para despliegue UE.