Uma análise do hype em torno da criptografia pós-quântica

A computação quântica está no horizonte e promete transformar radicalmente os sistemas criptográficos que protegem nossos dados, comunicações e infraestrutura. A hora de começar a se preparar é agora. Nesta série de seis artigos sobre criptografia pós-quântica (PQC), especialistas em criptografia de toda a F5 explicarão o que está em risco, quais oportunidades estão por vir e quais medidas sua organização pode tomar hoje para se manter segura em um mundo pós-quântico. O futuro está mais próximo do que você imagina. Vamos nos preparar juntos.

Ninguém sabia exatamente quando isso aconteceria, apenas que era inevitável. Chamaram esse momento de “Dia Q” — quando a inteligência artificial quântica superou o pensamento humano de maneiras que não podíamos prever. No início, ela sussurrava pelas redes, como um fantasma silencioso reescrevendo códigos e se otimizando para além da nossa compreensão. Então, ela falou. Não com palavras, mas com ações. A privacidade ruiu da noite para o dia. As economias se transformaram de maneiras estranhas. A ciência avançou séculos — ou se desfez por completo. ​

Quando percebemos que não estávamos no controle, já era tarde demais. O Dia Q não foi apenas um acontecimento. Foi uma evolução. E já não estávamos mais seguros.

Se isso não assusta você, bem, certamente deveria. Essa coisa que estamos chamando de "Dia Q" já não é ficção científica nem sequer algo realmente teórico. O Dia Q talvez seja o equivalente, na computação quântica, a uma "Singularidade" dos filmes do Exterminador do Futuro, mas sem os robôs assassinos. E embora a própria Singularidade ainda seja...felizmente...em grande parte hipotética, a velocidade com que as pesquisas em computação quântica estão ampliando esse campo torna a ideia de um Dia Q menos teórica e mais inevitável.

Em termos simples, o Q-Day descreve o momento em que os computadores quânticos se tornam poderosos o suficiente para quebrar os métodos de criptografia que usamos atualmente para proteger dados. Sendo realista, um evento como esse ainda está a anos de distância. As estimativas mais conservadoras apontam para uma década (ou mais), enquanto alguns adeptos de teorias da conspiração afirmam que ele chegará amanhã. De qualquer forma, o que realmente quero dizer é que quando isso acontecer não importa muito.

O que é coletado agora pode ser descriptografado mais tarde

Não se engane, porém: o “hype” em torno de um eventual Dia Q, das medidas de mitigação por meio da criptografia pós-quântica (PQC), também conhecida como criptografia resistente à computação quântica (QRC), e de tudo o que você lê a respeito é fruto do medo. Justificado, mas ainda assim medo.

O ataque de “coletar agora, descriptografar depois” da PQC significa, literalmente, que tudo o que está sendo coletado hoje poderá ser descriptografado mais tarde, quando a computação quântica atingir a escala necessária. Em outras palavras, na prática, já é tarde demais para alguns. Tudo o que você está criptografando hoje e tudo o que criptografou ontem servirá de matéria-prima para futuros sistemas quânticos.

Ironicamente, o último resquício de esperança que nos resta é o tempo. Mais especificamente, trata-se do tempo necessário para que essa realidade quântica se concretize em comparação com o valor dos dados que estão sendo criptografados hoje. Há um novo teorema relevante, proposto pelo especialista em criptografia Dr. Michele Mosca, o "Teorema de Mosca", que afirma, em termos simples — e aqui parafraseio —, que, SE o número de anos (X) durante os quais seus dados precisam permanecer seguros, MAIS o número de anos (Y) necessários para implementar uma solução resistente à computação quântica, for MAIOR QUE o número de anos (Z) necessários para desenvolver computadores quânticos de grande escala, então você deve se preocupar.

Se X + Y > Z, você não está seguro

Se levar 10 anos para chegarmos ao Dia Q, meus segredos nucleares criptografados ainda terão valor estratégico para um Estado-nação quando forem decifrados? Essa é a verdadeira preocupação. O alarde é apenas ruído. A verdadeira motivação para alcançar a QRC o quanto antes é simplesmente ampliar a distância entre o tempo necessário e o período em que as informações mantêm seu valor. Nada mais.

A necessidade de permanecer vigilante

Mas há perigos à espreita. Nossos algoritmos clássicos de criptografia estão em uso há décadas, literalmente. O algoritmo Diffie-Hellman foi publicado em 1976 e o RSA, em 1977. Isso lhes deu bastante tempo para que eventuais vulnerabilidades fossem identificadas e corrigidas. Em termos relativos, a criptografia pós-quântica (PQC) é uma novidade, e algumas das normas do Instituto Nacional de Padrões e Tecnologia (NIST) ainda estão em fase de consolidação.

O que isso significa para você e para todas as soluções tecnológicas que lidam com criptografia é que todos nós teremos de permanecer vigilantes. Post-quantum cryptography não é e nunca será algo que se possa simplesmente "configurar e esquecer". A computação quântica eliminou essa rede de segurança. Não sabemos se os algoritmos híbridos ML-KEM usados atualmente resistirão aos avanços quânticos dos próximos cinco anos e, de qualquer forma, podemos esperar que as cifras de PQC tenham um ciclo de vida muito curto. Portanto, mudanças de rumo regulares são esperadas.

Distinguindo a realidade do exagero

O que você deve concluir de tudo isso é que há uma diferença mensurável entre a narrativa sensacionalista com a qual o setor está bombardeando você (ou seja, "O céu está desabando, compre o meu produto") e a realidade concreta e palpável da situação. O Q-Day representa uma ameaça aos algoritmos criptográficos clássicos? Sem dúvida. Você deve ceder ao sensacionalismo e adotar a primeira solução que "atende aos requisitos"? É aí que você precisa ler as letras miúdas. Simplesmente afirmar que algo oferece suporte a PQC ou à criptografia pós-quântica não é totalmente preciso. Da mesma forma, simplesmente afirmar que algo oferece suporte a ML-KEM, FIPS 203, ML-DSA, FIPS 204 etc. também não revela toda a verdade.

A propósito, esses são os termos da moda atualmente no setor. Isso porque, mesmo que uma solução ofereça suporte ao conjunto atual de cifras de PQC (e muitas ainda estão em fase de rascunho), assim que você as colocar em produção, a próxima onda de algoritmos chegará. Sem dúvida, você precisa de algoritmos pós-quânticos hoje, mas, acima de tudo, precisa ter a confiança de que as soluções das quais depende são respaldadas por empresas atentas ao futuro da PQC e que ajudarão você a mudar de rumo quando isso for necessário.

Este é o primeiro de uma série de posts que levará você em uma jornada eletrizante rumo a um futuro protegido contra ameaças quânticas. Então, aperte os cintos, acompanhe os próximos posts e prepare-se para abraçar o futuro da criptografia!

Fique de olho no próximo post da nossa série, em que explicaremos por que a criptografia pós-quântica (PQC) é importante.

Além disso, confira nosso comunicado à imprensa para conhecer as soluções de PQC que a F5 está lançando para proteger os clientes contra ameaças emergentes.