Então, o que é criptografia pós-quântica, em termos simples? A criptografia pós-quântica (PQC) é um conjunto de algoritmos criptográficos projetados para permanecerem seguros mesmo contra um atacante com um computador quântico poderoso. O significado da criptografia pós-quântica por trás do nome é précise: não se trata de criptografia que utiliza mecânica quântica, mas sim de criptografia construída para sobreviver à era posterior ao momento em que os computadores quânticos se tornarem suficientemente poderosos para quebrar a criptografia na qual confiamos hoje.
Essa distinção é importante porque os dois conceitos são frequentemente confundidos. A distribuição quântica de chaves utiliza a física quântica para proteger a comunicação. Criptografia pós-quântica. é o tipo oposto de solução: Matemática comum, executada em computadores comuns, escolhidos especificamente porque os computadores quânticos não conseguem burlá-la da mesma forma que conseguem burlar o RSA ou a criptografia de curva elíptica.
Por que os computadores quânticos quebram a criptografia atual? #
A maior parte da criptografia que protege a internet hoje em diaA criptografia de chave pública, como RSA, Diffie-Hellman e ECC (Criptografia de Curva Elíptica), baseia-se em problemas matemáticos praticamente impossíveis de serem resolvidos por um computador clássico em um tempo razoável: fatorar números enormes ou resolver o problema do logaritmo discreto. Um computador quântico suficientemente poderoso, executando o algoritmo de Shor, poderia resolver esses mesmos problemas de forma eficiente, desvendando a criptografia de chave pública que sustenta a navegação segura, a autenticação e a troca de chaves.
Esta não é uma preocupação distante, puramente teórica, tratada como ficção científica resolvida. Especialistas estimam que um computador quântico criptograficamente relevante (CRQC), capaz de quebrar a criptografia atual, poderá surgir nos próximos 5 a 15 anos. A incerteza nessa estimativa é exatamente o motivo pelo qual as organizações estão sendo aconselhadas a agir agora, em vez de esperar por uma data definitiva.
A ameaça que torna isto urgente hoje: colher agora, decifrar depois. #
O risco mais imediato não é um ataque futuro, mas sim um que já está acontecendo. Em um ataque do tipo "coletar agora, descriptografar depois" (HNDL, na sigla em inglês), um adversário intercepta e armazena dados criptografados hoje, sem ainda poder lê-los, e simplesmente espera. Assim que um computador quântico criptograficamente relevante existir, esses dados armazenados serão descriptografados retroativamente.
O HNDL reduz o tempo de migração mais do que parece. Se seus dados precisam permanecer confidenciais por 10 anos e computadores quânticos capazes de quebrar a criptografia atual podem surgir nesse período, os dados já estão em risco agora, mesmo que o computador que eventualmente os quebrará ainda não exista. Segredos governamentais, registros de saúde, propriedade intelectual e qualquer informação com longa vida útil são os alvos prioritários dessa estratégia.
O que torna um algoritmo “pós-quântico”? #
Responder à pergunta "o que é criptografia pós-quântica em nível de algoritmo?" significa analisar a matemática na qual cada esquema se baseia. Os algoritmos pós-quânticos são construídos sobre fundamentos matemáticos diferentes dos algoritmos RSA e ECC, que resistem tanto a ataques clássicos quanto quânticos. As abordagens mais comuns incluem:
Criptografia baseada em códigoSegurança baseada na dificuldade de decodificar códigos gerais de correção de erros lineares.
Criptografia baseada em látexSegurança baseada na dificuldade de certos problemas em redes de alta dimensão. Este é o fundamento do ML-KEM, o algoritmo. NIST Selecionado para troca de chaves.
Criptografia baseada em hashSegurança derivada das propriedades das funções hash criptográficas, usadas em esquemas de assinatura como o SLH-DSA.
Criptografia pós-quântica do NIST standards #
Em 2024, o Instituto Nacional de StandardO Instituto Nacional de Padrões e Tecnologia (NIST) finalizou os três primeiros testes de criptografia pós-quântica. standardapós um processo de avaliação pública de vários anos. standardAncorar o significado da criptografia pós-quântica em algo concreto: três algoritmos nomeados. enterprises pode de fato ser implementado, em vez de ser apenas um objetivo de pesquisa abstrato.
- FIPS 203, ML-KEM (Mecanismo de encapsulamento de chave baseado em reticulado modular): substitui algoritmos como o ECDH para estabelecer um segredo compartilhado no início de uma sessão criptografada.
- FIPS 204, ML-DSA (Algoritmo de Assinatura Digital Baseado em Reticulado Modular): uma alternativa resistente à computação quântica para esquemas de assinatura digital como RSA e ECDSA.
- FIPS 205, SLH-DSA (Algoritmo de Assinatura Digital Baseado em Hash Sem Estado): um esquema de assinatura baseado em hash que oferece uma base de segurança alternativa ao ML-DSA.
Estes standards fornecem fornecedores, governos e enterpriseum objetivo estável para o qual construir, que é o que transforma a criptografia pós-quântica de um tópico de pesquisa em algo com prazos de migração reais.
O que é a migração para a criptografia pós-quântica? Um caminho prático. #
Os cronogramas de migração estão convergindo, mesmo que não haja consenso sobre um único ano. A NSA exige que as aquisições de Sistemas de Segurança Nacional feitas após janeiro de 2027 sejam preparadas para o futuro e resistentes à computação quântica. standardO NCSC do Reino Unido publicou marcos de migração para 2028, 2031 e 2035. A UE publicou seu próprio roteiro faseado até 2035. Historicamente, a substituição de um sistema criptográfico standard A transição em toda uma indústria (de 3DES para AES, de SHA-1 para SHA-2) levou de 5 a 20 anos, o que explica em parte a recomendação de começar cedo em vez de esperar por uma obrigatoriedade.
O caminho prático da migração se parece mais ou menos com isto:
Interagir com fornecedores e com o setor de compras. A prontidão pós-quântica está se tornando uma questão. enterpriseEles perguntam aos seus fornecedores, não é apenas um projeto interno.
Descoberta criptográfica. Identificar onde RSA, ECC, Diffie-Hellman, certificados, chaves e bibliotecas criptográficas são efetivamente utilizados em aplicações, infraestrutura e dependências de terceiros. Esta etapa é consistentemente descrita como a mais lenta e subestimada de todo o processo.
Priorize por sensibilidade e tempo de vida. Dados de longa duração e alto valor (propriedade intelectual, registros governamentais ou de saúde) são o primeiro alvo de ataques de coleta imediata e descriptografia posterior, sendo, portanto, os primeiros a serem migrados.
Adote a criptoagilidade. Construir sistemas que possam trocar algoritmos criptográficos sem um esforço completo de reengenharia, visto que novas diretrizes e refinamentos pós-quânticos ainda são esperados à medida que a adoção amadurece.
Testar abordagens híbridas. Muitas implementações iniciais combinam um algoritmo clássico com um pós-quântico no mesmo handshake (por exemplo, X25519 combinado com ML-KEM), de modo que a conexão permaneça segura enquanto pelo menos um dos dois algoritmos estiver ativo.
Por que a descoberta criptográfica é a parte difícil #
Quase todas as fontes sobre migração de criptografia de qualidade profissional (PQC) convergem para o mesmo ponto de partida: você não pode migrar criptografia que desconhece. A criptografia está profundamente incorporada em aplicações, serviços em nuvem, infraestrutura de rede, sistemas de identidade e bibliotecas de terceiros, muitas vezes de forma invisível para as equipes responsáveis por ela. Antes de qualquer troca de algoritmo, uma organização precisa de um inventário preciso e estruturado de onde a criptografia clássica reside atualmente. Esse inventário é o que um Lista de Materiais Criptográficos (CBOM) Foi desenvolvido para fornecer essa funcionalidade e é o primeiro passo prático por trás de praticamente todos os planos de migração para o PQC.
Perguntas frequentes #
Não. A criptografia quântica (como a distribuição quântica de chaves) usa a física quântica para proteger a comunicação. A criptografia pós-quântica usa matemática clássica, não quântica, escolhida especificamente por resistir a ataques de computadores quânticos. A criptografia pós-quântica funciona nos computadores e redes que já temos.
Ainda não, pelo menos até onde se sabe publicamente. Especialistas estimam que um computador quântico relevante para criptografia poderá surgir dentro de 5 a 15 anos, embora o cronograma exato seja realmente incerto. Essa incerteza, por si só, faz parte do argumento a favor da migração antecipada, em vez de esperar por uma data confirmada.
Devido à necessidade de coletar os dados agora e descriptografá-los depois, os dados criptografados hoje com algoritmos clássicos podem ser interceptados e armazenados agora, sendo descriptografados retroativamente assim que um computador quântico capaz existir. Se seus dados precisam permanecer confidenciais por anos, a exposição começa no momento em que são capturados, não no momento em que são descriptografados.
Criptoagilidade é a capacidade de um sistema de alternar entre algoritmos criptográficos sem uma grande reestruturação. Desde a era pós-quântica... standardComo os algoritmos ainda são relativamente novos e espera-se que sejam aprimorados com a experiência prática, as organizações que conseguem trocar algoritmos facilmente migrarão com muito menos transtornos do que aquelas com criptografia embutida em seus sistemas.
Com a descoberta: um inventário completo e preciso de onde os algoritmos criptográficos clássicos, chaves e certificados estão efetivamente em uso. Sem esse inventário, não é possível priorizar o que migrar primeiro e comprovar o progresso para auditores ou reguladores.
