A migração para criptografia pós-quântica já é urgente, mesmo sem um computador quântico pronto: existe um ataque que não depende disso para funcionar hoje. Harvest now, decrypt later, colher agora, decifrar depois: um adversário intercepta e guarda dados cifrados agora, apostando que no futuro terá poder computacional para quebrá-los.
Para dados de vida curta, isso não importa. Para registros médicos, contratos de longa vigência e informações estratégicas de governo e defesa, o ataque já está em curso, mesmo que a decifração só aconteça depois.
O que essas siglas protegem, na prática
Quase toda comunicação digital sensível depende de RSA e ECC (criptografia de curvas elípticas): são eles que autenticam sites, protegem transações bancárias e garantem assinaturas digitais. Funcionam porque resolvem problemas matemáticos que, hoje, levariam décadas para serem quebrados por força bruta.
Um computador quântico suficientemente potente resolveria esses problemas em tempo viável, usando o algoritmo de Shor. RSA e ECC não foram mal projetados: a base matemática em que se apoiam é que deixaria de ser difícil de quebrar.
O que já é fato, e o que ainda é estimativa
Em agosto de 2024, o NIST (instituto de padrões dos Estados Unidos) publicou os primeiros padrões definitivos de criptografia pós-quântica, ou PQC. São três:
FIPS 203
ML-KEM
Combina uma chave secreta entre duas partes, o primeiro passo de qualquer comunicação cifrada.
FIPS 204
ML-DSA
Assinatura digital: prova que uma mensagem vem de quem diz ter enviado e não foi alterada.
FIPS 205
SLH-DSA
Alternativa de assinatura digital, com base matemática mais conservadora, como reforço de segurança.
O NIST já definiu prazos para a descontinuação de RSA e ECC (relatório IR 8547), e a CNSA 2.0 da NSA impõe cronogramas ainda mais curtos para sistemas de segurança nacional dos Estados Unidos.
NIST IR 8547 · prazos para RSA e ECC
2030
Início da descontinuação de algoritmos vulneráveis como RSA e ECC.
2035
Banimento completo de RSA e ECC em sistemas em uso.
O que ainda é incerto é quando um computador quântico será capaz de quebrar RSA ou ECC em escala real, o chamado Q-Day. A confusão mais comum é confundir dois conceitos:
Componente bruto
Qubits físicos
Já existem em grande número, mas são instáveis e sujeitos a erro.
Métrica que importa
Qubits lógicos
Corrigidos de erro e utilizáveis para cálculo real. Ainda exigem avanços, e é aqui que a incerteza sobre o Q-Day está concentrada.
Essa incerteza não reduz a urgência da migração: ela só muda a pergunta, de quando o ataque vai funcionar para até quando os dados de hoje ainda precisam estar protegidos.
A pergunta certa não é se sua criptografia está quebrada
RSA e ECC não estão quebrados, e não há indício de que estarão nos próximos anos. O ponto de atenção é outro: dados cifrados hoje, se interceptados agora, podem ser decifrados quando a computação quântica alcançar a capacidade necessária, ainda que isso leve mais de uma década.
Esses dados ainda precisam estar protegidos daqui a 6, 8 ou 10 anos? Se a resposta for sim, eles já são um alvo de interesse, independente de quando o ataque final vier a ocorrer.
O que muda na prática da criptografia pós-quântica
A transição para PQC não é uma troca simples de biblioteca de software. Envolve etapas concretas.
01 · Inventário criptográfico
Mapear onde e como RSA e ECC são usados hoje: PKI, VPNs, HSMs e dispositivos de borda.
02 · Protocolos híbridos
Combinar, durante a transição, um algoritmo clássico com um pós-quântico na mesma operação, como rede de segurança.
03 · Compatibilidade de hardware e firmware
HSMs e outros dispositivos criptográficos precisam suportar os novos algoritmos de forma nativa, não só via atualização de software.
04 · Planejamento por criticidade
Sistemas que protegem dados com horizonte de sensibilidade mais longo migram primeiro.
Onde a Kryptus entra
Transição sem substituição de infraestrutura
A Kryptus implementa criptografia pós-quântica (ML-KEM, ML-DSA e SLH-DSA) em toda a linha kNET, CommGuard e KeyGuardian desde 2024. Para quem já opera com esses produtos, a transição começa com atualização de configuração, não com troca de infraestrutura.
Se sua organização lida com dados que precisam seguir protegidos além da próxima década, o momento de mapear a própria exposição é agora, antes que o cronograma seja imposto por um prazo regulatório ou por um incidente.
Fale com um especialista sobre migração pós-quântica
WhatsApp é seguro para enviar e receber dinheiro? Há risco de golpe? Com o lançamento Leia mais
Por: Igor Jardim No início dos anos 2000, o conceito de virtualização começou a surgir Leia mais