Neste preciso momento, algures, o tráfego encriptado está a ser copiado e armazenado, não para ser lido hoje, mas para ser desencriptado mais tarde. Esta é a estratégia de «recolher agora, desencriptar mais tarde», e é a razão pela qual a segurança quântica não pode esperar que os computadores quânticos cheguem efetivamente.
A ameaça já está em andamento
A maior parte da segurança na Internet atual, desde a navegação até às transações bancárias e às comunicações governamentais, baseia-se na criptografia de chave pública, como o RSA (Rivest-Shamir-Adleman) e o ECC (Criptografia de Curvas Elípticas). A sua resistência depende de problemas matemáticos (fatoração de números grandes, resolução de logaritmos discretos) que são, na prática, impossíveis de resolver por computadores clássicos num prazo razoável.
Os computadores quânticos alteram essa equação. Utilizando o algoritmo de Shor, um computador quântico suficientemente potente poderia deduzir uma chave privada a partir da sua contraparte pública, desvendando a encriptação que protege tudo, desde transações financeiras até comunicações confidenciais. A encriptação simétrica, como o AES (Advanced Encryption Standard), é mais resistente, uma vez que não é vulnerável ao algoritmo de Shor, mas o algoritmo de Grover ainda reduz a sua resistência efetiva para metade, razão pela qual o setor já está a avançar para o AES-256 como padrão de referência.
Ainda não existem computadores quânticos com relevância criptográfica capazes de o fazer, e a maioria das estimativas aponta para que isso aconteça algures na década de 2030. No entanto, os dados encriptados que estão a ser recolhidos hoje não precisam da tecnologia do futuro para se tornarem um risco; basta apenas que alguém tenha paciência suficiente para esperar por isso. No caso de dados que têm de permanecer confidenciais durante anos ou décadas — registos governamentais, histórico financeiro, dados de saúde, propriedade intelectual —, é precisamente por isso que os planos de segurança mais robustos devem começar agora e não mais tarde.
A Física, e não a Matemática, como base da confiança
A QKD (Distribuição Quântica de Chaves) oferece um tipo de segurança fundamentalmente diferente. Em vez de depender de um problema matemático que um dia poderá vir a ser resolvido, a QKD codifica chaves secretas nos estados quânticos de fotões individuais. Qualquer tentativa de interceptar ou medir esses fotões perturba o seu estado, uma consequência direta da mecânica quântica, e não uma suposição sobre a capacidade do atacante. Essa perturbação é detetável, o que significa que a interceção não só falha discretamente, como também é detetada.
Isto confere à QKD aquilo a que se chama segurança baseada na teoria da informação: as suas garantias não dependem do poder de computação de que um adversário disponha, nem agora nem no futuro. A chave resultante é, em seguida, combinada com uma encriptação simétrica rápida e comprovada, como o AES, para proteger os dados propriamente ditos, combinando a geração de chaves de nível quântico com o desempenho de encriptação com que o mundo real funciona.
Da experiência de Física à infraestrutura implantável
Durante anos, a maior limitação da QKD não foi a física, mas sim a interoperabilidade. O hardware quântico de diferentes fornecedores não conseguia comunicar facilmente com as redes e aplicações clássicas que necessitavam das chaves por si geradas.
Isso está a mudar. Normas como a GS QKD-014 do ETSI (Instituto Europeu de Normalização das Telecomunicações) definem uma API comum e segura API solicitar e fornecer chaves geradas quânticas, permitindo que firewalls, VPNs (Redes Privadas Virtuais) e outras infraestruturas de rede obtenham chaves de sistemas QKD, independentemente do fabricante que os tenha desenvolvido.
Normas complementares, como a ETSI GS QKD-020, vão ainda mais longe, permitindo que os sistemas de gestão de chaves de diferentes fornecedores troquem chaves entre domínios — o tipo de interoperabilidade entre vários fornecedores que as redes de grande escala exigem. Em conjunto, estas normas são o que permite que a QKD saia do laboratório e passe a ser implementada no mundo real, a nível das telecomunicações.
O mandato já não é hipotético
A 22 de junho de 2026, este risco passou de um artigo de investigação para uma lei federal. O Decreto Presidencial n.º 14412, intitulado «Proteger a Nação contra Ataques Criptográficos Avançados», determina que as agências federais dos Estados Unidos migrem os seus sistemas de maior valor para a PQC (Criptografia Pós-Quântica) aprovada pelo NIST (Instituto Nacional de Padrões e Tecnologia) para o estabelecimento de chaves até 31 de dezembro de 2030 e para assinaturas digitais até 31 de dezembro de 2031. As agências têm 30 dias para nomear um responsável dedicado à migração para a PQC, e a CISA (Agência de Cibersegurança e Segurança das Infraestruturas) está a orientar as agências para que dêem preferência a fornecedores com capacidade para PQC nos próximos ciclos de aquisição.
A ordem não se limita às fronteiras das agências. Incumbe o Conselho Regulador Federal de Aquisições de incluir o mesmo prazo de 2030 nos requisitos dos contratos federais, o que significa que qualquer contratante ou fornecedor cujos sistemas tenham acesso a dados federais terá agora de demonstrar que está preparado para a PQC simplesmente para continuar a fazer negócios com o governo. Para as organizações nos setores da defesa, das finanças, da saúde e de outras indústrias reguladas, essa pressão propagar-se-á rapidamente pelas cadeias de abastecimento.
Visibilidade antes da migração: por que é que o CBOM é importante
Para além das ordens executivas, a maioria das organizações não sabe, na realidade, onde se encontra a criptografia clássica no seu ambiente. Chaves, certificados e algoritmos estão enterrados em bibliotecas de fornecedores, firmware incorporado, pipelines de compilação e componentes de terceiros acumulados ao longo dos anos, normalmente sem um inventário central. Não é possível migrar o que não se vê, e uma transição para a PQC, que se estenderá por vários anos, tem de começar por esse inventário, e não pela substituição de algoritmos.
O Decreto Executivo n.º 14412 aborda esta questão especificamente: instrui a CISA e o NIST a definirem os elementos mínimos de um CBOM (Cryptographic Bill of Materials), um inventário legível por máquina dos algoritmos, chaves, certificados e protocolos incorporados num dispositivo de hardware ou software. Pense nisso como a contraparte criptográfica de uma SBOM (Software de MateriaisSoftware ): em vez de saber apenas quais os componentes presentes no seu software, fica também a saber que tipo de encriptação este utiliza e se essa encriptação é capaz de resistir a um adversário com capacidades quânticas.
É esta lacuna que MetaDefender Software Chain™ está a evoluir para colmatar. Já proporciona às organizações visibilidade automatizada da sua cadeia de abastecimento de software, gerando SBOMs nos formatos SPDX e CycloneDX, analisando os componentes quanto a vulnerabilidades conhecidas e validando as compilações fornecidas pelos fornecedores antes de estas chegarem à produção. À medida que os requisitos do CBOM vão tomando forma, a extensão desse mesmo modelo de visibilidade aos ativos criptográficos está prevista no plano de desenvolvimento, para que as organizações possam inventariar os riscos criptográficos a par dos riscos de software que já monitorizam, tudo a partir de um único local.
A «criptoagilidade» também tem uma dimensão física
Em ambientes de OT (Tecnologia Operacional), industriais e outros ambientes de alta segurança, é frequentemente necessário que as chaves e os certificados circulem entre segmentos de rede com diferentes níveis de confiança, sem abrir um caminho bidirecional que um atacante possa explorar. MetaDefender Diode™ impõe essa barreira a nível de hardware: os dados circulam apenas num sentido entre redes segmentadas, permitindo que as organizações alternem as chaves e reforcem a criptografia em infraestruturas críticas sem, ao fazê-lo, aumentar a sua superfície de ataque.
Por que é que isto é importante agora, e não mais tarde
As organizações que mais beneficiam de agir atempadamente são aquelas com requisitos de confidencialidade mais prolongados e, cada vez mais, aquelas com contratos federais em jogo: governos, instituições financeiras, operadores de infraestruturas críticas e qualquer empresa que lide com dados sensíveis de longa duração. Com o Decreto Executivo n.º 14412 a estabelecer prazos concretos e consequências em matéria de contratos públicos para a migração para a PQC, a preparação para a era quântica já não é uma iniciativa futura. É uma questão de conformidade.
Isso não significa eliminar a infraestrutura existente. Significa compreender onde se concentram os riscos criptográficos no seu ambiente, criar a visibilidade que um CBOM exige e combinar várias abordagens — QKD, PQC e controlos implementados por hardware —, em vez de apostar numa única solução milagrosa.
A transição para uma segurança à prova de computadores quânticos é uma questão de «quando», e não de «se», e agora é também uma questão de «até quando». As organizações que começarem hoje a traçar esse plano de ação serão as que estarão em melhor posição para continuar a conquistar a confiança no que diz respeito aos dados sensíveis, mesmo na era quântica.
OPSWAT vindo a ajudar, há mais de 20 anos, governos, operadores industriais e empresas a proteger as suas infraestruturas e dados mais críticos. À medida que o Decreto Executivo 14412 transforma a «criptoagilidade» num prazo a cumprir, essa experiência está diretamente integrada na plataforma: MetaDefender Software Supply Chain às organizações visibilidade sobre o software — e, em breve, sobre os ativos criptográficos — que executam, enquanto MetaDefender Optical Diode as barreiras de hardware que mantêm a infraestrutura crítica segmentada durante a transição.
