Este trabajo desarrolla una prueba de concepto sobre comunicaciones con cifrado cuántico aplicada a la red de telecomunicaciones gestionada por NASERTIC. El objetivo principal es analizar el potencial de la distribución cuántica de claves (QKD) para reforzar la seguridad de las comunicaciones y evaluar su viabilidad en un entorno real. El proyecto parte del estudio de las tecnologías cuánticas aplicadas a la protección de datos y, en particular, de los principios físicos que permiten detectar intentos de interceptación durante el intercambio de claves. Sobre esta base, se aborda tanto el estado del arte de la criptografía cuántica como el análisis comparativo de distintas soluciones técnicas y comerciales orientadas a su posible implantación en redes de telecomunicación. A partir de este estudio, se plantea el diseño de una prueba de concepto que incluye la evaluación de la arquitectura necesaria, la selección preliminar de equipamiento y el análisis de su posible integración en un escenario real de red. Asimismo, el trabajo incorpora tareas de configuración inicial, simulación y validación funcional, con el propósito de sentar las bases técnicas del proyecto y facilitar una futura transición hacia pruebas con hardware QKD real.
Este trabajo desarrolla una prueba de concepto sobre comunicaciones con cifrado cuántico aplicada a la red de telecomunicaciones gestionada por NASERTIC. El objetivo principal es analizar el potencial de la distribución cuántica de claves (QKD) para reforzar la seguridad de las comunicaciones y evaluar su viabilidad en un entorno real. El proyecto parte del estudio de las tecnologías cuánticas aplicadas a la protección de datos y, en particular, de los principios físicos que permiten detectar intentos de interceptación durante el intercambio de claves. Sobre esta base, se aborda tanto el estado del arte de la criptografía cuántica como el análisis comparativo de distintas soluciones técnicas y comerciales orientadas a su posible implantación en redes de telecomunicación. A partir de este estudio, se plantea el diseño de una prueba de concepto que incluye la evaluación de la arquitectura necesaria, la selección preliminar de equipamiento y el análisis de su posible integración en un escenario real de red. Asimismo, el trabajo incorpora tareas de configuración inicial, simulación y validación funcional, con el propósito de sentar las bases técnicas del proyecto y facilitar una futura transición hacia pruebas con hardware QKD real.
El presente trabajo aborda el análisis de la criptografía cuántica aplicada a la seguridad de la información, con el propósito de fortalecer los mecanismos de protección en la transmisión de datos. La criptografía cuántica se fundamenta en las propiedades físicas de los fotones, cuyo cambio de estado permite detectar cualquier intento de interceptación, alertando simultáneamente al emisor y al receptor sobre la falta de seguridad del canal. La investigación adopta un enfoque cuantitativo, orientado a la interpretación de datos obtenidos mediante la observación, recolección bibliográfica y análisis de contenidos. El estudio se clasifica como descriptivo y de diseño no experimental, centrado en examinar las bases teóricas, el funcionamiento y las potenciales aplicaciones de la criptografía cuántica en los sistemas actuales de seguridad informática. Los resultados del análisis destacan que, aunque su implementación aún enfrenta desafíos técnicos y económicos, esta tecnología representa una de las propuestas más prometedoras para garantizar la confidencialidad y la integridad de la información frente al creciente poder de cómputo de los sistemas cuánticos. En conclusión, el trabajo evidencia que el desarrollo e investigación continua en criptografía cuántica permitirá construir entornos digitales más seguros, contribuyendo al fortalecimiento de la ciberseguridad y al avance del conocimiento científico en el campo de la ingeniería informática.
La criptografía surge para atender las necesidades de la sociedad de contar con una forma fiable de proteger la información en diferentes áreas, pero la criptografía clásica se revela progresivamente más insegura ante la evolución tecnológica de nuestra capacidad computacional. La criptografía cuántica, por el contrario, está basada en los principios de la mecánica cuántica y es capaz de proporcionar seguridad incondicional en las comunicaciones, independientemente de la capacidad tecnológica de un posible atacante. Dentro del campo de las telecomunicaciones, la mayor parte de los esfuerzos experimentales realizados en los últimos años con vistas a una realización comercial de la criptografía cuántica se han volcado en las redes de fibra óptica, donde además la luz es el sistema cuántico más fácilmente manipulable para implementar las técnicas criptográficas cuánticas. El primer sistema de criptografía cuántica, el denominado BB84, fue propuesto hace treinta años, y su principal inconveniente era que sólo podían garantizar seguridad a distancias de transmisión relativamente cortas (en torno a 25-30 Km). Para mejorar estas prestaciones, en los últimos años se han propuesto diversas variaciones, como los basados en el uso de "decoy states", en el que el transmisor emite pulsos luminosos de diversas intensidades que elige de manera aleatoria. Esta técnica permite estimar mejor el comportamiento del canal y posibilita transmitir claves criptográficas secretas a distancias cercanas a los 200 Km, aunque los grandes bloques de datos que debía procesar limitaban su máxima velocidad de reloj posible. Posteriormente, los protocolos de ¿fase distribuida¿ podían superar las limitaciones antes mencionadas, aunque su seguridad incondicional únicamente ha sido probada a medias distancias (inferiores a los 100 Km). El objetivo de esta tesis es precisamente estudiar la seguridad de estas técnicas y obtener cotas superiores para su distancia máxima de transmisión. Para ello, se evalúa en detalle la seguridad del protocolo COW ("coherent one-way"), que es empleado por la mayoría de los dispositivos de criptografía cuántica comerciales, mediante el estudio de ataques secuenciales contra este protocolo. Este tipo de ataques mantiene la coherencia en los bloques de pulsos luminosos reenviados, impiden establecer correlaciones cuánticas entre los usuarios legítimos del sistema y, por tanto, no permiten la distribución de claves criptográficas secretas entre ellos. Esta metodología permite demostrar, por primera vez, que gran parte de las implementaciones experimentales recientes del COW a largas distancias son inseguras. Los resultados de esta tesis también ponen en seria duda la viabilidad de estos protocolos para lograr distancias de transmisión similares a las obtenidas, por ejemplo, con el sistema basado en "decoy states".
En un futuro cercano, la computación cuántica tendrá mucha influencia sobre la seguridad de las comunicaciones, con relevancia en entornos críticos como por ejemplo en defensa. Por esta razón cobra gran importancia plantear posibles soluciones como la criptografía cuántica y poscuántica. Surge entonces una pregunta; ¿Corre peligro la seguridad de las comunicaciones militares? Lo cierto es que con la cada vez más cercana llegada de la computación cuántica, la respuesta a esta pregunta es clara. Por ello es necesario anticiparse a la futura obsolescencia de los sistemas criptográficos actuales, sobre los que se sustenta toda la protección de datos clasificados y de operaciones estratégicas. En este Trabajo de Fin de Grado se exponen los fundamentos de la criptografía moderna para estudiar su evolución, las amenazas emergentes derivadas de la computación cuántica y las líneas de investigación que permitirán mantener la seguridad de las comunicaciones en defensa. El TFG se estructura en tres grandes bloques: criptografía clásica, cuántica y poscuántica. En primer lugar, se han tratado los principales algoritmos clásicos empleados actualmente, tanto simétricos como asimétricos, destacando sus vulnerabilidades frente a los algoritmos cuánticos de Shor y Grover. En segundo lugar, se ha analizado la criptografía cuántica (QKD), siendo una posible alternativa, cuya fortaleza se basa en leyes físicas. Sin embargo, aunque estos sistemas ofrecen un nivel de seguridad teóricamente inquebrantable, su implementación práctica sigue limitada por la necesidad de equipos específicos, la dependencia de autenticación clásica y los elevados costes de despliegue. Por último, se ha estudiado la criptografía poscuántica (PQC). Una gran alternativa, que propone algoritmos matemáticos resistentes a ataques cuánticos, con la ventaja de ser compatibles con la infraestructura existente. Además, se ha realizado una entrevista al experto Luis Fernando Hernández Encinas, cuyos resultados serán incluidos junto con la revisión bibliográfica en un análisis DAFO que permite identificar las fortalezas, debilidades, oportunidades y amenazas de ambas tecnologías. De este análisis se concluye que, la criptografía clásica se encuentra en fase de obsolescencia estratégica, mientras que la criptografía cuántica y la poscuántica representan los pilares de la seguridad futura. La primera ofrece una protección teórica total, aunque todavía no es viable a gran escala. La segunda, en cambio, constituye una solución práctica e inmediata para iniciar la transición.
La criptografía surge para atender las necesidades de la sociedad de contar con una forma fiable de proteger la información en diferentes áreas, pero la criptografía clásica se revela progresivamente más insegura ante la evolución tecnológica de nuestra capacidad computacional. La criptografía cuántica, por el contrario, está basada en los principios de la mecánica cuántica y es capaz de proporcionar seguridad incondicional en las comunicaciones, independientemente de la capacidad tecnológica de un posible atacante. Dentro del campo de las telecomunicaciones, la mayor parte de los esfuerzos experimentales realizados en los últimos años con vistas a una realización comercial de la criptografía cuántica se han volcado en las redes de fibra óptica, donde además la luz es el sistema cuántico más fácilmente manipulable para implementar las técnicas criptográficas cuánticas. El primer sistema de criptografía cuántica, el denominado BB84, fue propuesto hace treinta años, y su principal inconveniente era que sólo podían garantizar seguridad a distancias de transmisión relativamente cortas (en torno a 25-30 Km). Para mejorar estas prestaciones, en los últimos años se han propuesto diversas variaciones, como los basados en el uso de "decoy states", en el que el transmisor emite pulsos luminosos de diversas intensidades que elige de manera aleatoria. Esta técnica permite estimar mejor el comportamiento del canal y posibilita transmitir claves criptográficas secretas a distancias cercanas a los 200 Km, aunque los grandes bloques de datos que debía procesar limitaban su máxima velocidad de reloj posible. Posteriormente, los protocolos de ¿fase distribuida¿ podían superar las limitaciones antes mencionadas, aunque su seguridad incondicional únicamente ha sido probada a medias distancias (inferiores a los 100 Km). El objetivo de esta tesis es precisamente estudiar la seguridad de estas técnicas y obtener cotas superiores para su distancia máxima de transmisión. Para ello, se evalúa en detalle la seguridad del protocolo COW ("coherent one-way"), que es empleado por la mayoría de los dispositivos de criptografía cuántica comerciales, mediante el estudio de ataques secuenciales contra este protocolo. Este tipo de ataques mantiene la coherencia en los bloques de pulsos luminosos reenviados, impiden establecer correlaciones cuánticas entre los usuarios legítimos del sistema y, por tanto, no permiten la distribución de claves criptográficas secretas entre ellos. Esta metodología permite demostrar, por primera vez, que gran parte de las implementaciones experimentales recientes del COW a largas distancias son inseguras. Los resultados de esta tesis también ponen en seria duda la viabilidad de estos protocolos para lograr distancias de transmisión similares a las obtenidas, por ejemplo, con el sistema basado en "decoy states".
Este proyecto se centra en la implementación de la Distribución Cuántica de Claves (QKD) para mejorar la seguridad de las Redes Privadas Virtuales (VPN). La computación cuántica representa una amenaza significativa para los métodos de criptografía tradicionales como RSA. QKD ofrece una solución prometedora al permitir la transmisión segura de claves criptográficas. Este proyecto implementa y evalúa la viabilidad de QKD en entornos de VPN, demostrando mejoras en la seguridad contra ataques cuánticos. La metodología incluye investigación, desarrollo y redacción. Se configuraron clientes Linux conectados por WireGuard y se programó la comunicación basada en ETSI QKD 004. Las conclusiones destacan que la implementación de QKD en VPNs mejora significativamente la seguridad y privacidad de las comunicaciones, añadiendo una capa adicional de protección. Además, la ciberseguridad es una inversión que se amortiza a largo plazo. En resumen, los resultados muestran que la integración de QKD en VPNs es una solución efectiva para fortalecer la ciberseguridad.
En un futuro, cuando las computadoras cuánticas, aunque no estén disponibles para el público, lleguen a ser una realidad, los atacantes podrán desencriptar la información de las redes fácilmente debido a la capacidad de los ordenadores cuánticos de resolver ciertos problemas con una rapidez inimaginable. Esto podrá causar grandes pérdidas económicas y filtraciones masivas de datos de millones de empresas y personas. Las computadoras logran resolver determinados problemas mucho más eficientemente que los sistemas clásicos, y eso impacta directamente en la seguridad. La tecnología de Distribución Cuántica de Claves (QKD, sus siglas en inglés), podría considerarse una de las soluciones más prometedoras para garantizar la seguridad de las comunicaciones en una época post-cuántica. Existen otras soluciones como PQC, pero este trabajo se centrará exclusivamente en QKD. Sin embargo, las implementaciones reales de QKD no están exentas de posibles vulnerabilidades, como ataques de canal lateral, denegaciones de servicio o intervenciones en el canal cuántico, que pueden comprometer tanto la integridad como la disponibilidad del sistema. La infraestructura clásica de la arquitectura QKD también es vulnerable, como cualquier otra infraestructura clásica, por ello es tan importante securizarla. Estos nodos que son vulnerables a ataques físicos pueden explotarse con ataques clásicos de hacking. El objetivo de este trabajo es estudiar la seguridad de las redes QKD desde un enfoque integral que combine la evaluación de vulnerabilidades en los nodos físicos mediante herramientas de análisis de red y pentesting, con el desarrollo de un sistema capaz de detectar intrusiones en el canal cuántico y redirigir automáticamente el tráfico por una ruta segura. Para ello se ha diseñado un entorno simulado para comprobar la eficacia de las herramientas. Estas dos herramientas se implementarán dentro de un pipeline de detección y contramedidas donde se aprovecharán ambas soluciones conjuntamente para obtener una mejora significativa de la seguridad en la red. Los resultados obtenidos muestran que aplicar las técnicas tradicionales de la ciberseguridad sobre los nodos QKD permite reducir significativamente la superficie de ataque, y que es posible desarrollar un sistema capaz de asegurar disponibilidad en las redes QKD incluso en caso de ataques al sistema. Este enfoque híbrido demuestra la viabilidad de aplicar mecanismos de defensa clásicos y dinámicos en un entorno cuántico, y de esta manera, sienta las bases para futuras redes QKD más robustas, adaptativas y seguras. ABSTRACT In the future, when quantum computers, even if not available to the public, become a reality, attackers will be able to decrypt network information easily due to the ability of quantum computers to solve certain problems at unimaginable speeds. This could lead to major economic losses and massive data breaches affecting millions of companies and individuals. Quantum computers are capable of solving specific problems much more efficiently than classical systems, and this directly impacts security. Quantum Key Distribution (QKD) technology could be considered one of the most promising solutions to ensure secure communications in a post-quantum era. Other solutions such as PQC also exist, but this work will focus exclusively on QKD. However, real-world QKD implementations are not free from potential vulnerabilities, such as side-channel attacks, denial-of-service attacks, or interventions in the quantum channel, which can compromise both the integrity and availability of the system. The classical infrastructure of the QKD architecture is also vulnerable, just like any other classical infrastructure, which is why securing it is so important. These nodes, which are vulnerable to physical attacks, can be exploited using classical hacking techniques. The objective of this work is to study the security of QKD networks from a comprehensive approach that combines the evaluation of vulnerabilities in physical nodes using network analysis and pentesting tools, with the development of a system capable of detecting intrusions in the quantum channel and automatically redirecting traffic through a secure route. For this purpose, a simulated environment has been designed to test the effectiveness of these tools. Both tools will be implemented within a detection and countermeasure pipeline, where both solutions will be used together to achieve a significant improvement in network security. The results obtained show that applying traditional cybersecurity techniques to QKD nodes significantly reduces the attack surface, and that it is possible to develop a system capable of ensuring availability in QKD networks even in the event of attacks on the system. This hybrid approach demonstrates the feasibility of applying classical and dynamic defense mechanisms in a quantum environment, thereby laying the groundwork for future QKD networks that are more robust, adaptive, and secure.