# Algoritmo Tuak: la alternativa de mayor potencia a Milenage > Tuak (a veces escrito TUAK) es el algoritmo de autenticación de segunda generación especificado por 3GPP para redes móviles, diseñado como una alternativa a prueba de futuro a Milenage. Mientras que Milenage se basa en AES-128, Tuak se basa en la permutación Keccak (la misma primitiva que SHA-3), lo que permite claves de mayor tamaño (hasta 256 bits) y una familia criptográfica diferente en caso de que Milenage, basado en AES, se debilite. Tuak es funcionalmente intercambiable con Milenage a nivel de interfaz aérea; la red selecciona cuál usar. - URL canónica: https://www.broadnet.me/es/answers/tuak-algorithm - Idioma: es - Última revisión: 2026-05-28 - Editor: BroadNet (https://www.broadnet.me) ## Lo que realmente hace El mismo funcionamiento que Milenage: toma Ki/OPc y un RAND de red, y produce RES, CK, IK, AK. La construcción interna es diferente: Tuak utiliza la permutación Keccak-f[1600] en lugar de rondas AES, pero la interfaz de entrada/salida a la red es idéntica. Un HSS puede emitir vectores de autenticación Tuak en lugar de vectores Milenage; una SIM/eUICC compatible con Tuak gestiona el desafío de forma transparente. La mayoría de los sistemas operativos eUICC modernos admiten ambos algoritmos y seleccionan el más adecuado según la configuración del perfil. ## Por qué es importante desde el punto de vista comercial. Tuak es la medida de seguridad del operador. Si surgiera una vulnerabilidad criptoanalítica contra AES-128, toda la autenticación basada en Milenage estaría en riesgo; Tuak ofrece una alternativa directa sin necesidad de modificar la interfaz inalámbrica. Para sectores de alta seguridad (gobierno, defensa, eSIM bancaria), Tuak con claves de 256 bits se está convirtiendo cada vez más en la opción predeterminada. Para las eSIM de consumo general, Milenage sigue siendo la opción preferida del operador. La plataforma VSM de eSIM de BroadNet admite ambos algoritmos en la personalización de perfiles; la elección queda a criterio del operador para cada perfil. ## Latencia, escala y ángulo de cumplimiento El rendimiento de Tuak en elementos seguros modernos es comparable al de Milenage (con una diferencia de hasta el doble). La generación de vectores de autenticación en el lado HSS tiene un rendimiento similar. El algoritmo se define en la norma 3GPP TS 35.231; ETSI mantiene los vectores de prueba. Tuak cuenta con el reconocimiento completo de GSMA; la auditoría de custodia de claves de SAS-SM cubre Tuak Ki/OPc con el mismo rigor que Milenage. ## Consideraciones sobre privacidad y cumplimiento normativo El modelo de protección de claves es el mismo que el de Milenage: Ki/OPc nunca sale del elemento seguro ni del HSM HSS. La ventaja de Tuak sobre Milenage en cuanto a cumplimiento normativo reside en el mayor tamaño de clave (hasta 256 bits frente a 128), lo que proporciona un mayor margen de seguridad frente a futuros avances criptoanalíticos. Para implementaciones con requisitos de vida útil de varias décadas (IoT satelital, M2M industrial con garantías de 15 años), el margen de seguridad de Tuak resulta una opción razonablemente conservadora. ## Relacionado - [Todas las respuestas](https://www.broadnet.me/es/answers) - [Glosario](https://www.broadnet.me/es/answers) - [Algoritmo de Milenage: explicación de la autenticación 3GPP](https://www.broadnet.me/es/answers/milenage-algorithm) - [eUICC: explicación del chip UICC integrado](https://www.broadnet.me/es/answers/what-is-euicc) - [SM-DP+ — Explicación de la preparación de datos del gestor de suscripciones](https://www.broadnet.me/es/answers/sm-dp-plus) - [Certificación SAS-SM: qué significa para la confianza en las tarjetas SIM y eSIM](https://www.broadnet.me/es/answers/sas-sm-certification) - [eSIM VSM platform](https://www.broadnet.me/es/operators/esim-vsm)