Por que a migração para criptografia pós-quântica começou antes do computador quântico

Um computador quântico capaz de quebrar os algoritmos de chave pública em uso não existe. Ainda assim, a substituição desses algoritmos já é tratada como projeto em andamento. A antecipação decorre de uma propriedade do dado cifrado: ele pode ser guardado agora e aberto depois.

A migração também não é um ajuste pontual de biblioteca. Ela toca protocolos de rede, certificados, dispositivos embarcados, contratos com fornecedores e sistemas que ninguém documentou. O trabalho mais difícil, na prática, é descobrir onde a criptografia está sendo usada dentro de cada sistema da própria organização.

Apuração · o que é verificável

O que aconteceu

Os algoritmos de chave pública amplamente usados hoje baseiam sua segurança na dificuldade de fatorar números grandes ou de resolver logaritmos discretos. Um computador quântico suficientemente grande resolveria os dois problemas em tempo viável. É esse resultado teórico, e não um equipamento em operação, que sustenta a preocupação.

A criptografia simétrica está em situação diferente. O ganho quântico conhecido contra ela é menor e pode ser compensado com chaves maiores. O problema concentrado está na troca de chaves e nas assinaturas digitais, que são justamente as peças que autenticam conexões e validam atualizações de software.

Existem famílias de algoritmos projetados para resistir a esse tipo de ataque, construídas sobre problemas matemáticos distintos, como reticulados e funções de hash. Processos públicos de padronização selecionaram candidatos e publicaram especificações. O efeito prático é que já há alternativas descritas, testáveis e implementáveis em bibliotecas.

Contexto

O raciocínio que define a urgência é simples e não depende de previsão. Um adversário com capacidade de interceptação pode armazenar tráfego cifrado agora e decifrá-lo quando dispuser da máquina adequada. Para dados com valor longo - prontuários, segredos industriais, documentos de Estado -, a exposição já começou.

A partir daí, o cálculo relevante soma três prazos: por quantos anos o dado precisa permanecer secreto, quanto tempo a organização leva para migrar seus sistemas e em quanto tempo a máquina capaz de quebrar os algoritmos existirá. Se a soma dos dois primeiros ultrapassa o terceiro, o atraso já custa.

Nenhum dos três prazos é conhecido com precisão, e o terceiro é objeto de disputa técnica legítima. A resposta institucional a essa incerteza tem sido tratar a migração como gestão de risco, com etapas, inventário e prazos internos, em vez de esperar por uma data de corte definitiva.

O inventário é o gargalo, não o algoritmo

Trocar um algoritmo dentro de uma biblioteca moderna costuma ser trabalho de configuração. A dificuldade aparece antes: a maioria das organizações não sabe onde usa criptografia. Chaves aparecem em certificados de servidores, em túneis entre filiais, em firmware de equipamentos, em integrações antigas e em produtos de terceiros.

Daí a expressão que organiza o trabalho: inventário criptográfico. Trata-se de mapear qual algoritmo protege qual fluxo, com qual tamanho de chave, sob responsabilidade de quem e com qual possibilidade de atualização. Sem esse mapa, qualquer cronograma de migração é uma estimativa sem base real.

O mapa revela também a parte que não se resolve com software. Equipamentos industriais, medidores, terminais de pagamento e dispositivos embarcados têm ciclos de vida longos e às vezes nenhuma via de atualização. Para essa categoria, migrar significa substituir o hardware, o que muda a natureza do orçamento.

Agilidade criptográfica como requisito de arquitetura

A lição que atravessa essa transição não é sobre qual algoritmo vence. É sobre a incapacidade de trocar. Sistemas que fixam o algoritmo no código, no protocolo ou no formato de armazenamento tornam cada substituição um projeto próprio, com risco de indisponibilidade e de regressão.

Agilidade criptográfica descreve o oposto: identificar o algoritmo por parâmetro, negociar a escolha no protocolo, versionar o dado cifrado e prever a rotação como operação de rotina. É uma decisão de arquitetura barata quando tomada cedo e cara quando adiada até a necessidade concreta aparecer.

Uma consequência prática é o uso de modos híbridos, que combinam um algoritmo clássico e um pós-quântico na mesma negociação. A conexão só é comprometida se ambos falharem. O custo é mais tráfego e mais processamento no estabelecimento da sessão, um preço aceito enquanto a confiança nos esquemas novos amadurece.

Interpretação editorial da sysINFO

Análise sysINFO

A leitura mais útil é que esta não é uma pauta de criptografia, e sim de governança de ativos. Quem já mantém inventário de sistemas, contratos e dependências trata a troca como mais um ciclo de atualização. Quem não mantém descobre o passivo no pior momento possível.

Há também um efeito de cadeia de fornecimento. Uma organização pode migrar tudo o que controla e continuar dependente de um provedor, de um dispositivo ou de uma biblioteca que não migrou. A pergunta contratual sobre prazos de suporte a novos algoritmos tende a se tornar rotina em compras.

Registre-se que esta seção é interpretação editorial da sysINFO, não relato de fato. O que é verificável é o mecanismo: dados capturados hoje podem ser decifrados no futuro, e existem algoritmos padronizados como alternativa. As prioridades organizacionais descritas acima são a leitura que fazemos desse mecanismo.

Recorte brasileiro

Impacto para o Brasil

No Brasil, a concentração de serviços críticos em torno de sistemas financeiros e de identidade digital torna a questão concreta. Assinaturas digitais autenticam operações, certificados sustentam a comunicação entre instituições e chaves protegem bases com dados pessoais sob obrigações legais de segurança e de retenção.

Um ponto específico é a cadeia de certificação usada em documentos eletrônicos e em comunicação com órgãos públicos. Trocar algoritmos nessa camada envolve normas, hierarquias de confiança e software instalado em muitas organizações. É o tipo de mudança que precisa de calendário público e de período de convivência entre esquemas.

Há ainda o custo de dispositivos. Terminais de pagamento, medidores e equipamentos industriais instalados no país têm vida útil longa e substituição cara. Definir cedo qual geração de equipamento já suporta os novos esquemas evita comprar hoje um parque que precisará ser trocado antes do fim do ciclo.

Agenda de acompanhamento

O que observar agora

A transição avança em camadas, e algumas delas mudam antes das outras. Navegadores, servidores e bibliotecas costumam adotar primeiro; dispositivos embarcados e sistemas legados ficam por último. Vale acompanhar onde a substituição sai do plano de risco e entra efetivamente em produção, camada por camada.

• Se reguladores setoriais fixarão prazos para descontinuar os algoritmos clássicos.
• Quando fabricantes de dispositivos embarcados oferecerão firmware compatível.
• Se contratos passarão a exigir suporte pós-quântico como cláusula padrão.
• Como os modos híbridos se comportam em redes lentas e dispositivos limitados.