Resumen
- El IAB extendió hasta el 11 de septiembre de 2026 la recepción de documentos para su taller sobre despliegue de autenticación poscuántica.
- El taller busca experiencia operativa y cifras; declara que no comparará, recomendará ni estandarizará un enfoque.
- Los documentos públicos, aportes reservados, debates bajo Chatham House, notas colaborativas, informe final y futuros cambios técnicos necesitan identidades y límites propios.
La primera lección está en la fecha. El artículo del IETF muestra ahora el 11 de septiembre y el anuncio del 4 de septiembre dice que el plazo fue extendido. En cambio, la convocatoria original y la página de Datatracker conservan el 4 de septiembre.
Guardar ambas versiones permite saber qué se planeó y qué rige hoy. Borrar la fecha antigua produciría una página más limpia y un expediente peor. El mismo problema aparecerá cuando una medición pase de un laboratorio a una ponencia, de la ponencia a una mesa de trabajo y de la mesa a un informe.
El objeto buscado es experiencia comprobable
NIST definió ML-DSA en FIPS 204 y SLH-DSA en FIPS 205. Esos estándares fijan algoritmos. No observan el límite de un vuelo de certificados, la memoria de un verificador, la interfaz de un HSM, el calendario de un almacén de confianza ni la capacidad de actualizar un dispositivo que seguirá años desconectado.
El taller, previsto en Praga para los días 11 y 12 de octubre, quiere documentos breves sobre esas fronteras: tamaños, tiempos, rendimiento, memoria, cadenas de certificados, tokens, firmware, firmas de software, custodia de claves y verificación fuera de línea. Una medición pequeña, bien delimitada, puede mostrar más que una etiqueta amplia de «listo para PQ».
Las tres familias citadas en la convocatoria son alternativas de coste, no ganadoras. Las firmas compuestas combinan componentes y amplían objetos y validación. Los Merkle Tree Certificates consumen infraestructura de registro, pruebas y frescura. La autenticación mediante KEM cambia una interacción TLS. Son borradores en curso.
La confidencialidad no debe disfrazarse de publicidad
El evento será presencial y por invitación. Se admite una declaración de interés, aunque una ponencia influye más en la agenda; el comité también puede invitar a alguien directamente. Por eso presentar, ser aceptado, ser invitado, asistir y hablar son hechos distintos.
Los documentos relevantes y aceptados se publicarán normalmente en Datatracker. Un autor puede pedir que no se publique su texto o que cierta información no se atribuya. Puede invocarse la regla de Chatham House. No habrá grabación ni actas públicas; sí se prevén notas colaborativas públicas, sin los pasajes protegidos.
La reserva puede ser la condición para conocer un problema real en un entorno regulado. Su coste es verificable: quien no ve método ni datos no puede reproducirlos. La solución es conservar el estado. Un PDF público puede citarse y calcularse su huella, pero eso no replica la prueba. Un aporte reservado puede apoyar una síntesis, pero no una acusación contra una empresa. Una nota sin atribución describe una idea, no la identidad de quien la vivió.
El informe conserva, no promulga
El resultado previsto es un informe del flujo IAB. RFC 4845 explica que, en informes de talleres con participantes externos, la aprobación del IAB puede significar que el texto representa fielmente lo ocurrido y que el asunto interesa, no que el IAB garantice cada afirmación técnica. Estos documentos suelen ser informativos.
RFC 8980 muestra un precedente útil: un taller sobre expectativas de diseño y realidad del despliegue conserva por separado ponencias, debate, conclusiones y acciones posibles. No aporta datos actuales sobre autenticación poscuántica.
La degradación empieza cuando las citas eliminan esa estructura. «La industria determinó» puede ocultar cuántas fuentes fueron públicas, cuáles discreparon y qué quedó reservado. «El IAB recomienda» puede convertir un mapa de opciones en una orden inexistente. Un bloqueo de una versión puede sobrevivir en diapositivas después de que el firmware cambie.
Las capas de realidad de Heng Lu obligan a mantener la distancia: medición, interpretación, documento, reunión, informe, norma y despliegue tienen autoridades diferentes. La primacía del código en ejecución no rebaja el taller; impide que se le atribuya una observación que corresponde al operador.
Una ficha que pueda viajar sin perder contexto
Cada resultado debería identificar componente, versión, proveedor criptográfico, algoritmo, parámetros, objeto, carga, hardware, topología, referencia, muestra, unidades y clases de fallo. El PDF necesita fecha y hash. La autorización de divulgación debe decir si es pública, parcial, reservada o no atribuible.
La síntesis debe señalar qué proviene del documento, qué cambió durante el debate y qué depende de material protegido. Una acción posterior de un grupo de trabajo es otro recibo. Una versión de producto no es un despliegue. Finalmente, el operador debe observar el efecto en su propio servicio.
Esta cadena encarna la especificación inicial mínima: suficientes campos comunes para comparar sin entregar al coordinador el poder de decidir por cada red. La nueva fecha abre una puerta. No firma el resultado que aún no existe.
Fuentes
Informe para miembros
Contexto ampliado del perfil
Inicia sesión con el nivel de membresía adecuado para desbloquear el informe completo y las notas de las fuentes.
Solo para Strategic Circle
Strategic Circle
Abierto a todos los lectores. Desbloquea informes de perfil después de unirte e iniciar sesión.
Únete a Strategic CircleSolo para Leadership Alliance
Leadership Alliance
Para propietarios y directivos cualificados de activos de propiedad intelectual; inicia sesión para desbloquear los informes de la alianza.
Unirse a Leadership Alliance