A Criptografia Pós-Quântica (PQC) é um conjunto de algoritmos criptográficos baseados em matemática clássica, projetados para rodar em computadores tradicionais, mas com a capacidade de resistir a ataques de futuros computadores quânticos. Diferente da criptografia atual (como RSA e ECC), que será facilmente quebrada por máquinas quânticas avançadas, a PQC garante a confidencialidade e a integridade dos dados a longo prazo, utilizando técnicas matemáticas complexas, como problemas de reticulados.
Principais Aprendizados
- A PQC roda em hardware tradicional (não exige computadores quânticos) e protege contra ameaças futuras.
- Dados interceptados hoje já estão em risco devido à tática cibernética "Harvest Now, Decrypt Later" (HNDL).
- O NIST publicou os primeiros padrões oficiais de PQC em agosto de 2024, dando a largada para a migração global.
A Ameaça Imediata: Harvest Now, Decrypt Later
A urgência em adotar a Criptografia Pós-Quântica não se deve à existência atual de computadores quânticos capazes de quebrar a criptografia (o chamado Computador Quântico Criptograficamente Relevante, ou CRQC). O perigo reside em uma tática cibernética conhecida como "Harvest Now, Decrypt Later" (HNDL), ou "Armazenar Agora, Descriptografar Depois".
Atacantes, incluindo cibercriminosos e grupos patrocinados por Estados, já estão interceptando e armazenando grandes volumes de dados criptografados. O objetivo é guardar esses dados até o Q-Day — o momento em que um CRQC for construído e a criptografia atual for quebrada. Segundo a DuoKey, estima-se que mais de 70% dos ataques de ransomware atuais envolvam a exfiltração de dados antes da criptografia, alimentando esse estoque futuro.
Portanto, qualquer informação que exija confidencialidade de longo prazo (como registros de saúde, segredos industriais, dados governamentais e propriedades intelectuais) já está sob ameaça hoje. A proteção retroativa é impossível; dados roubados hoje em formato RSA ou ECC estarão permanentemente comprometidos no futuro.
Os Padrões do NIST e o Início da Transição
O marco definitivo para a transição global ocorreu em 13 de agosto de 2024, quando o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) publicou oficialmente as versões finais dos três primeiros padrões de Criptografia Pós-Quântica:
- FIPS 203 (ML-KEM): Derivado do algoritmo CRYSTALS-Kyber, estabelecido como o padrão primário para criptografia geral e troca segura de chaves.
- FIPS 204 (ML-DSA): Derivado do CRYSTALS-Dilithium, oficializado para a proteção e autenticação de assinaturas digitais.
- FIPS 205 (SLH-DSA): Derivado do SPHINCS+, também focado em assinaturas digitais como uma alternativa baseada em hash.
Com a publicação desses padrões, governos e agências reguladoras começaram a estabelecer cronogramas rígidos. A Agência de Segurança Nacional dos EUA (NSA), através do protocolo CNSA 2.0, determinou que todas as novas aquisições de Sistemas de Segurança Nacional devem ser compatíveis com os algoritmos PQC a partir de 1º de janeiro de 2027. Além disso, memorandos federais estabelecem 2035 como o prazo limite para que todos os sistemas federais dos EUA estejam totalmente migrados, conforme informações da CISA (Cybersecurity and Infrastructure Security Agency).
Mitos Comuns Sobre a PQC
A complexidade do tema frequentemente gera confusões. O consenso da área de segurança cibernética trabalha para desmistificar os seguintes pontos:
- Mito: A PQC usa tecnologia quântica. Na realidade, a PQC utiliza matemática clássica avançada e roda em computadores, servidores (incluindo ambientes de computação em nuvem) e smartphones normais. É diferente da Distribuição de Chaves Quânticas (QKD), que usa princípios da física quântica.
- Mito: A migração será uma simples atualização de software. Devido ao tamanho significativamente maior das chaves e assinaturas dos algoritmos PQC (baseados em reticulados), a simples substituição (drop-in replacement) não funcionará. A migração exigirá o redesenho de arquiteturas de rede e atualização de hardware legado.
- Mito: É problema apenas de governos. Qualquer organização que lide com dados de clientes a longo prazo é um alvo lucrativo para o HNDL.
Criptoagilidade: O Caminho para a Proteção
A transição para a PQC não será um evento único e definitivo. A recomendação técnica e o consenso da área apontam que as organizações precisam construir arquiteturas focadas na criptoagilidade. Isso significa ter a capacidade de atualizar ou trocar o algoritmo de segurança rapidamente, sem quebrar a infraestrutura existente, caso uma vulnerabilidade matemática seja descoberta nos novos padrões.
Na prática, a abordagem mais indicada durante a fase de transição é o uso de criptografia híbrida. Isso envolve rodar um algoritmo clássico (como ECC) em paralelo com um algoritmo PQC (como ML-KEM). Se o novo padrão apresentar falhas imprevistas, o sistema ainda estará protegido pelo algoritmo clássico contra ataques convencionais, garantindo uma camada extra de segurança enquanto a migração completa ocorre.
A preparação começa agora, com a realização de um inventário criptográfico completo para identificar onde a criptografia vulnerável está sendo utilizada, desde bancos de dados até comunicações geradas por um agente de IA autônomo.
Perguntas Frequentes
O que é o Q-Day?
O Q-Day é o termo utilizado para descrever o dia no futuro em que um Computador Quântico Criptograficamente Relevante (CRQC) for construído, tornando-se capaz de quebrar os algoritmos de criptografia clássicos, como RSA e ECC. Estimativas indicam que isso pode ocorrer entre 2030 e 2035.
Por que a Criptografia Pós-Quântica afeta as empresas hoje?
Devido à tática "Harvest Now, Decrypt Later" (HNDL). Atacantes estão roubando dados criptografados hoje para armazená-los e quebrá-los no futuro, quando os computadores quânticos estiverem disponíveis. Se os dados da empresa precisam de confidencialidade de longo prazo, eles já estão em risco.
Preciso de um computador quântico para usar a PQC?
Não. A Criptografia Pós-Quântica é baseada em matemática clássica (como problemas de reticulados) e é projetada para rodar em hardware e software tradicionais, como os computadores, servidores e smartphones que já utilizamos atualmente.
0 Comentários