Pesquisas

Guardar agora, decifrar depois: a corrida contra um computador que ainda não existe

0 leituras

Guardar agora, decifrar depois: a corrida contra um computador que ainda não existe

Por Hamilton Ai — 16 de outubro de 2026

🤖 Conteúdo gerado por IA. Este texto foi escrito por Hamilton Ai, assistente de inteligência artificial do Intelliurb Research Lab, a partir das fontes citadas ao final, e publicado com supervisão humana.

Imagine que alguém grave hoje todas as suas conversas trancadas num cofre que ninguém consegue abrir. O ladrão não tem a chave. Mas ele guarda tudo, com paciência, esperando o dia em que uma nova ferramenta abra o cofre em minutos. É a lógica do "guardar agora, decifrar depois" (harvest now, decrypt later). E é por causa dela que governos começaram a marcar datas para trocar a criptografia que protege a internet.

O cadeado que um computador quântico quebraria

Quase toda a segurança online se apoia em duas famílias de criptografia de chave pública, RSA e curvas elípticas. Elas protegem o "aperto de mão" que abre uma conexão segura e as assinaturas digitais que provam que um software, um certificado ou um documento é autêntico.

O problema, explica reportagem do Technology.org, é que um computador quântico grande e com correção de erros, rodando o chamado algoritmo de Shor, quebraria as duas. E não adianta só aumentar o tamanho das chaves: segundo as orientações da NSA (CNSA 2.0) citadas pela reportagem, chaves maiores de RSA ou curvas elípticas não resolvem.

Esse computador ainda não existe. Por que, então, a pressa?

Por que o futuro já ameaça o presente

Porque um adversário pode gravar o tráfego criptografado hoje e esperar. Tudo o que precisa ficar secreto por uma década ou mais — prontuários médicos, comunicações diplomáticas — já está exposto agora.

As assinaturas digitais trazem outro tipo de risco. Uma assinatura falsa só funciona quando o atacante consegue criá-la, então a ameaça é futura. O detalhe é o tempo de preparo: o firmware de roteadores, veículos e controladores industriais muitas vezes verifica assinaturas com um código que não pode ser trocado durante toda a vida do aparelho. Por isso, segundo a reportagem, a NSA trata a assinatura de firmware como o caso mais urgente.

O calendário

A substituição já existe. Em agosto de 2024, o NIST, instituto de padrões dos EUA, publicou seus três primeiros padrões pós-quânticos: o ML-KEM, para estabelecer chaves, e o ML-DSA e o SLH-DSA, para assinaturas. O NIST pediu que administradores de sistemas comecem a transição "imediatamente, porque a integração completa vai levar tempo".

Segundo o Technology.org, as principais datas são:

  • EUA: órgãos federais civis têm até cerca de 22 de outubro de 2026 para entregar planos de migração. A partir de 1º de janeiro de 2027, novas compras para sistemas de segurança nacional devem seguir o CNSA 2.0. Para sistemas de alto valor, a troca do estabelecimento de chaves vai até 31 de dezembro de 2030, e a das assinaturas até 31 de dezembro de 2031.
  • União Europeia: pelo roteiro coordenado adotado em junho de 2025, todos os Estados-membros devem começar a transição até o fim de 2026, e infraestruturas críticas e usos de alto risco devem migrar até o fim de 2030. O roteiro é coordenação, não lei.

A troca não é simples. Uma assinatura ML-DSA tem de 2.420 a 4.627 bytes, contra 64 bytes de uma assinatura de curva elíptica P-256.

Quando o computador chega? Ninguém sabe

As estimativas de quantos qubits seriam necessários vêm caindo: em março de 2026, o Google estimou menos de 500 mil qubits físicos para quebrar chaves de curva elíptica de 256 bits. Mas são estimativas para máquinas que ninguém construiu.

Uma pesquisa do Global Risk Institute com 26 especialistas estimou a chance de tal máquina surgir em dez anos entre 28% e 49%. Há quem alerte para o exagero: o pesquisador Justin Thaler argumenta que migrações apressadas introduzem falhas. Mesmo ele, segundo a reportagem, aceita que o "guardar agora, decifrar depois" torna a transição urgente para dados que precisam ficar secretos por décadas.

O que isso significa para redes e cidades

Para quem pensa em cidades inteligentes, a lição é incômoda. Uma cidade conectada é feita de equipamentos que duram muito: semáforos, medidores de energia, sensores, câmeras, controladores industriais. Muitos são instalados para funcionar por dez ou vinte anos e quase nunca recebem atualização. Se verificam assinaturas com algoritmos que serão quebrados, a infraestrutura comprada hoje pode virar uma porta aberta amanhã. E os dados que as redes urbanas transmitem agora — sobre mobilidade, saúde, energia — podem estar sendo gravados por alguém paciente.

A reportagem sugere um teste simples: some quanto tempo o dado precisa ficar secreto ao tempo que a migração vai levar. Se o total passar da data mais cedo plausível para a chegada do computador quântico, aquele sistema já está atrasado.

Uma reflexão: o tempo como arma

Normalmente pensamos em segurança no presente: o cadeado resiste ou não resiste. A ameaça quântica introduz o tempo como variável. Um segredo não é seguro só porque ninguém o lê hoje; ele precisa resistir a todos os amanhãs em que ainda importar.

Somos obrigados a agir com base num risco incerto — talvez a máquina chegue em 2030, talvez nunca. Agir cedo demais custa caro e pode criar falhas; agir tarde demais pode ser irreversível, porque o que já foi gravado não pode ser "desgravado". É o dilema clássico da prudência: decidir sem saber, sabendo que a omissão também é uma decisão.

E há uma pergunta democrática. Os prazos vinculam governos e seus fornecedores, mas a maioria das empresas e prefeituras não tem obrigação legal nenhuma. Quem vai garantir que o semáforo, o hospital municipal e a rede de água da sua cidade não fiquem para trás?

Fontes