Las computadoras cuánticas avanzan rápido y amenazan gran parte de la criptografía actual. La preocupación no es teórica: los adversarios ya ejecutan ataques de "recolectar ahora, descifrar después" — almacenando datos cifrados hoy para romperlos cuando las máquinas cuánticas maduren.
Dos algoritmos cuánticos importan. El algoritmo de Shor rompe RSA y la criptografía de curva elíptica — el intercambio de claves que asegura la mayor parte de internet. El algoritmo de Grover acelera los ataques de fuerza bruta sobre cifrados simétricos como AES, reduciendo efectivamente su nivel de seguridad a la mitad.
AES-256 usa una clave de 256 bits. El algoritmo de Grover reduce su fuerza efectiva a unos 128 bits — aún computacionalmente inviable de romper, incluso para una computadora cuántica a gran escala. Por eso AES-256 se considera resistente a cuántica: no necesita ser reemplazado, a diferencia de RSA y ECC.
Cuando urlpaste cifra tu contenido con AES-256-GCM, está protegido contra los ataques de hoy y las computadoras cuánticas de mañana. La clave nunca toca nuestros servidores, así que no hay nada que recolectar. Tus pastes permanecen privados no solo ahora, sino durante décadas.