Certificados Merkle Tree: el futuro de la autenticación web segura

Google ha lanzado un programa innovador en su navegador Chrome con el objetivo de garantizar que los certificados HTTPS sean seguros frente a las amenazas futuras que presentan las computadoras cuánticas.

En un contexto donde la seguridad digital es cada vez más crítica, la empresa está desarrollando certificados HTTPS basados en Merkle Tree Certificates, una evolución que promete reducir significativamente la cantidad de claves y firmas públicas requeridas durante el proceso de autenticación.

Transición hacia la web segura

La propuesta de los MTCs representa una nueva generación del Public Key Infrastructure, donde una Autoridad de Certificación puede firmar un único ‘Tree Head’ que a su vez puede representar millones de certificados.

Esto optimiza la gestión de certificados y facilita la adopción de algoritmos postcuánticos sin incurrir en un aumento de la carga de datos, un aspecto crucial en un mundo donde mantener la rapidez y eficiencia en la comunicación en línea es vital.

Según el equipo de Seguridad Web y Redes de Chrome, esta estrategia tiene como objetivo minimizar los datos de autenticación en un ‘handshake’ TLS, asegurando así que la experiencia del usuario siga siendo rápida y fluida, incluso mientras se refuerzan las medidas de seguridad.

Google ha afirmado que ya se encuentra probando los MTCs con tráfico de Internet real y planea implementar la nueva tecnología de manera gradual en tres fases distintas, con el objetivo de finalizar esta transición para el tercer trimestre de 2027.

La compañía considera que la adopción de MTCs y una tienda de raíces resistente a la cuántica representa una oportunidad vital para fortalecer la base del ecosistema digital actual. Con este enfoque, Google busca acelerar la transición hacia una web más segura y adaptada a las demandas de un entorno tecnológico en constante evolución.