El método de cifrado π2 fue presentado como una propuesta chilena para proteger comunicaciones digitales. Su interés periodístico debe distinguirse de una recomendación técnica: describir una invención o una solicitud de patente no demuestra que un sistema sea imposible de vulnerar.
Nota de revisión, noviembre de 2026: esta entrada conserva su fecha original, del 11 de mayo de 2023. Se corrigieron afirmaciones absolutas sobre seguridad, tamaños de claves y computación cuántica. La noticia se resume con atribución y se complementa con una explicación de conceptos criptográficos.
Qué se informó sobre la propuesta π2
Según un reportaje de Andrés Figueroa Cornejo publicado en Resumen, los ingenieros chilenos Jaime Gutiérrez y Jaime López presentaron π2 como un método de cifrado basado en sustitución y transposición de caracteres sobre matrices. Su objetivo declarado era simplificar la gestión de claves para el usuario. La publicación también relataba una tramitación de patente iniciada en 2020 y un informe favorable en 2021. Esos antecedentes describen lo informado entonces; no acreditan el estado actual del expediente ni constituyen una evaluación independiente de seguridad.
En esta revisión no se dispone de una especificación técnica completa ni de resultados de un análisis criptográfico independiente del método. Por eso no se afirma que π2 sea seguro o inseguro, superior a otros algoritmos, ni apropiado para proteger un sistema concreto.
Por qué muchas combinaciones no demuestran seguridad
Contar las posibilidades de un procedimiento describe solo una parte del problema. Para evaluar su resistencia hay que investigar si un atacante puede aprovechar relaciones entre entradas y salidas, información adicional o errores de implementación. Un cálculo enorme no demuestra que la única opción sea probar todas las combinaciones.
La pregunta útil es qué ataques se analizaron, bajo qué condiciones y con qué resultados reproducibles. También importa qué información conoce el adversario y qué recursos necesita. Una afirmación de seguridad debería precisar esos supuestos, en lugar de depender únicamente de que el mecanismo parezca complejo.
Cifrar, autenticar y administrar claves son tareas distintas
La confidencialidad busca impedir que terceros comprendan información protegida. La integridad y la autenticación permiten comprobar otros aspectos, como detectar alteraciones o verificar el origen dentro de un protocolo. No se debe deducir que un mensaje es imposible de modificar sin detección solo porque esté cifrado.
Simplificar la experiencia de uso también es distinto de eliminar la gestión de secretos. Cuando una aplicación automatiza esa tarea, hay que averiguar dónde se generan y almacenan los datos necesarios, quién tiene acceso y qué ocurre ante una pérdida o compromiso. Una interfaz sencilla puede convivir con una operación técnica exigente.
AES: claves en bits y bloques de 128 bits
El estándar FIPS 197 de NIST define AES con claves de 128, 192 o 256 bits. En las tres variantes, el tamaño de bloque es de 128 bits. La longitud de la clave y el tamaño del bloque son conceptos diferentes.
Por ello, no es correcto describir sus variantes como claves de 16, 32 y 64 caracteres. Una clave criptográfica tampoco es necesariamente una contraseña que una persona deba memorizar. Confundir la representación visible de un dato con su longitud en bits puede llevar a comparaciones erróneas entre productos.
Al revisar una solución, conviene pedir qué algoritmo utiliza y cómo se integra en el sistema. El nombre de un estándar no responde por sí solo preguntas sobre almacenamiento, control de acceso, actualizaciones o recuperación. La evaluación debe considerar tanto el diseño como su implementación y operación.
Qué cambia con la computación cuántica
Los riesgos cuánticos no son iguales para todos los algoritmos. Los sistemas de clave pública como RSA y el cifrado simétrico como AES requieren análisis diferentes. Las preguntas frecuentes de NIST sobre criptografía poscuántica distinguen los tipos de ataque y los recursos necesarios para ejecutarlos.
No existe una equivalencia universal que permita convertir un minuto de cálculo cuántico en miles de años de cualquier tarea convencional. Tampoco basta recomendar una cantidad de caracteres para concluir que un sistema resistirá esos ataques. En el caso de π2, la información periodística citada no permite afirmar resistencia poscuántica.
Qué significa una solicitud internacional de patente
La Organización Mundial de la Propiedad Intelectual explica que el Tratado de Cooperación en materia de Patentes, o PCT, permite solicitar protección mediante una vía internacional. La concesión sigue correspondiendo a las oficinas nacionales o regionales. No se trata de una patente mundial automática.
Un informe sobre la posibilidad de patentar una invención no equivale a una certificación criptográfica. Son preguntas diferentes: una se refiere a la protección jurídica de la invención; otra, a su comportamiento frente a ataques. Sin un expediente identificado y consultado, tampoco corresponde actualizar por inferencia el estado de una solicitud.
Qué evidencia pedir antes de adoptar un método de cifrado
Para pasar de una noticia a una decisión técnica, prepara una revisión que incluya la especificación del método, sus supuestos de seguridad, las pruebas publicadas y los análisis independientes disponibles. Pide que se distingan claramente las afirmaciones del proveedor de las conclusiones comprobadas por terceros.
Luego relaciona esa evidencia con el uso previsto: qué información se quiere proteger, durante cuánto tiempo, frente a qué amenazas y con qué responsabilidades de operación. Documenta las limitaciones y los procedimientos de respuesta a fallos. Esa evaluación requiere especialistas y no puede reemplazarse con una promesa publicitaria.
La propuesta π2 puede estudiarse como noticia de innovación chilena. Este artículo no recomienda sustituir estándares de cifrado ni migrar sistemas basándose en aquella cobertura. El paso responsable es revisar evidencia técnica suficiente antes de decidir dónde y cómo utilizar una tecnología.
