Factorización RSA: módulos de 862 y 896 bits descifrados: lo que significa

TVS News IA, supervisado editorialmente, presenta Factorización RSA: módulos de 862 y 896 bits descifrados: lo que significa.

Imagina que alguien publica en X, como si tal cosa, los factores primos de un cifrado supuestamente seguro — y el mundo cripto se frota los ojos. Eso es exactamente lo que ocurrió en septiembre.

Según heise+, Eric Lu y Steve Weis compartieron en línea los factores de los módulos RSA RSA-260 y RSA-896. RSA es uno de los algoritmos de cifrado asimétrico más utilizados que existen: sin él, las conexiones HTTPS seguras, las firmas digitales y muchas otras cosas no serían concebibles en el Internet actual. Así que lo usas cada día sin darte cuenta.

Qué hicieron exactamente ambos investigadores, qué tiempo de cálculo fue necesario y qué consecuencias tiene su factorización: todo eso lo está elaborando ahora la redacción de heise+. Aquí resumimos lo que se desprende hasta ahora del avance.

¿Qué significan las cifras de 862 y 896 bits en RSA?

El RSA Challenge es una especie de clasificación pública de números especialmente grandes cuya factorización se considera prácticamente imposible. RSA-260 se enmarca en esta tradición como un módulo de 260 cifras decimales, lo que equivale a unos 862 bits y encaja exactamente con la cifra del título de heise+. Además, los autores hablan de un módulo de 896 bits. Si se logra descomponer un número así en sus dos factores primos, el cifrado RSA correspondiente queda prácticamente roto.

En comparación: navegadores y servidores negocian realmente claves RSA de 2048 o 4096 bits, y ocasionalmente de 3072 bits. Los módulos de 862 y 896 bits ahora factorizados son, por tanto, objetos de investigación, y bastante más pequeños que lo que tu navegador negocia a diario al establecer una conexión HTTPS.

¿Qué tan grave es esto para tu seguridad?

Respuesta corta: por ahora, en tu día a día no cambia nada. El RSA de 2048 bits sigue considerándose seguro según el estado actual de la investigación, y más aún las variantes mayores. Lu y Weis no han roto el estándar con el que funciona tu banca online.

Aun así, la factorización del artículo de heise+ muestra algo fundamental: la distancia entre lo que la investigación puede factorizar y lo que se utiliza en la práctica se está reduciendo poco a poco, pero de forma constante. Los equipos de criptografía llevan años observando esta evolución con lupa, y precisamente por eso RSA-2048 es solo una solución intermedia en el camino hacia los algoritmos poscuánticos seguros.

Lo que necesitas saber ahora

No tienes que hacer nada. Mientras uses un navegador actualizado y las páginas web negocien claves seguras, tu cifrado seguirá funcionando en segundo plano con RSA-2048 o algoritmos más robustos, aunque los servidores modernos están cambiando cada vez más a curvas elípticas (ECC) o algoritmos poscuánticos seguros, que ya no tienen nada que ver con el RSA clásico.

Quien quiera seguir las publicaciones originales: las divulgaciones de Eric Lu y Steve Weis circulan por X; el informe completo está en heise+, tras el paywall.