ICANN acelera la preparación del DNS ante computadoras cuánticas capaces de romper el cifrado

Su CTO, John Crain, ya no habla de diez años de margen sino de tres a cinco. Llaves más grandes obligarían a mover parte del tráfico DNS de UDP a TCP.

Los organismos de gobernanza de internet probablemente acelerarán el trabajo para que el sistema de nombres de dominio (DNS) siga seguro cuando las computadoras cuánticas puedan romper el cifrado actual. Así lo dijo John Crain, director de tecnología de ICANN, a The Register, que publicó la entrevista el 26 de octubre.

El riesgo recae sobre DNSSEC, las extensiones de seguridad que verifican que los registros DNS son auténticos. Crain dijo conocer predicciones de que esas computadoras podrían llegar «a comienzos de la próxima década». «Hace años habría dicho que probablemente necesitábamos estar listos en diez años. Ahora quizá es menos. No sé si son tres años o cinco, pero probablemente no son diez», dijo.

Una salida es usar llaves más grandes, pero eso choca con los límites de tamaño de los mensajes DNS. «Llaves más grandes significan zonas más grandes, paquetes más grandes, respuestas más grandes», explicó. Parte del tráfico tendría que ir en varios paquetes TCP en lugar de un solo mensaje UDP.

ICANN, la IETF y otros organismos ya empezaron el trabajo preliminar. «Prepararse para pasar de UDP a TCP va a tomar unos años», dijo Crain en la reunión anual de ICANN en Bali. En la misma reunión, ICANN presentó un estudio que da a dominios de sectores regulados, como .bank, 45 % más probabilidad de abuso.

Fuente: The Register: «Work to protect DNS from quantum decryption attacks is speeding up», 26 de octubre de 2026.