Anatomia de uma violação · Capítulo 4: Colher agora, decifrar depois

Anatomia de uma violação · Capítulo 4 de 6

Criptografia e proteção de dados · Criptografia pós-quântica

Parte do que saiu na madrugada estava cifrado com chaves que o invasor não encontrou. Hoje, ninguém consegue ler esse material. A pergunta é por quanto tempo.

Existe uma estratégia conhecida como colher agora, decifrar depois (harvest now, decrypt later). O atacante não tenta quebrar a criptografia hoje. Guarda o material e espera que a computação quântica torne viável o que hoje é impossível.

Contratos, dados de clientes e propriedade intelectual que precisam continuar sigilosos por dez ou vinte anos já estão expostos a esse risco. A validade de algoritmos como RSA e ECC passou a ser uma questão de planejamento.

A criptografia pós-quântica começa pela infraestrutura de chaves

A transição começa onde as chaves são geradas e guardadas. O kNET HSM já executa os algoritmos pós-quânticos padronizados pelo NIST (ML-KEM, ML-DSA e SLH-DSA), validados pelo NIST CAVP, o que permite preparar a migração sem trocar a fundação.

A Kryptus também é a primeira empresa brasileira a certificar um HSM com suporte a criptografia pós-quântica pela ICP-Brasil: o kNET HSM (modelo AHX5), no nível de segurança NSC 3, o mais alto da escala.

Veja a criptografia pós-quântica do kNET →

Prefere conversar com a equipe? Fale com a Kryptus no WhatsApp.

Anatomia de uma violação é uma série editorial da Kryptus. O caso é um cenário ilustrativo, montado a partir de padrões recorrentes de incidentes.