Segurança Pós-Quântica 2026: Urgência Agora

A segurança pós-quântica tornou-se urgente em 2026, quando a Casa Branca assinou a Ordem Executiva 14412 em 22 de junho. A ordem exige migração nacional para criptografia pós-quântica (PQC) aprovada pelo NIST, que finalizará seu quarto padrão, FN-DSA, ainda este ano. Empresas e operadores de infraestrutura crítica enfrentam o “harvest now, decrypt later” como risco atual, pois adversários já estocam dados criptografados. A maioria ainda não concluiu um inventário criptográfico.

O que é Harvest Now, Decrypt Later?

Harvest now, decrypt later (HNDL) é a coleta de dados criptografados hoje para decriptação futura com computadores quânticos. Diferente de ataques tradicionais, permite que grupos estatais guardem textos cifrados por anos. A Cloud Security Alliance alerta que CISA, NSA, NIST e aliados veem adversários já armazenando dados, como a campanha Salt Typhoon da China, que atingiu mais de 600 organizações em 80 países. Dados de longa duração são os mais expostos, pois o risco começa no roubo, não no Q-Day. Esse é o cerne do risco de decriptação quântica.

Ordem Executiva 14412: Cronograma Obrigatório

Assinada em 22 de junho e publicada no Registro Federal em 25 de junho, a ordem muda de diretrizes voluntárias para prazos aplicáveis. Alerta que computadores quânticos em larga escala, “particularmente nas mãos de adversários”, representam ameaça significativa. Exige líderes de migração PQC em 30 dias, adoção de PQC para chaves até 2030 e assinaturas digitais até 2031, piloto PQC do NIST até 2027 e orientação sobre bills of materials criptográficos em 270 dias. O cronograma faz de 2026 o ano decisivo, ressaltando que a cibersegurança de infraestrutura crítica não pode esperar.

Padrões NIST e FN-DSA

O NIST finalizou três padrões em 2024: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA). Em 2025, selecionou HQC como segundo mecanismo de encapsulamento. O quarto padrão, FIPS 206 (FN-DSA, baseado no Falcon), está em revisão final e deve sair até início de 2027. O Falcon oferece assinaturas compactas (~666 bytes vs ~2.420 do Dilithium), úteis para largura de banda limitada, mas com complexidade adicional. A diversidade de padrões é central para a padrões de criptografia pós-quântica e criptoagilidade.

Risco Assimétrico de Atraso

Organizações precisam de 12 a 15 anos para migrar, mas apenas 5% têm planos formais, criando janela de vulnerabilidade de 3 a 5 anos. Estimativas para quebrar RSA-2048 caíram de 20 milhões para menos de 100.000 qubits, e a IonQ projeta computadores quânticos relevantes até 2028-2029. Ataques precisam acertar uma vez; defensores, migrar tudo, incluindo 64% dos segredos de 2022 ainda válidos. A lacuna de migração PQC empresarial é risco sistêmico.

Perspectivas de Especialistas

A ordem afirma: “O advento de computadores quânticos em larga escala, particularmente nas mãos de adversários, representará ameaça significativa aos sistemas criptográficos amplamente utilizados.” Especialistas reforçam que HNDL é risco presente, não futuro. Dustin Moody, do NIST, pede migração imediata. Consenso dos especialistas em segurança quântica: 2026 é o último ano para começar sem exposição evitável.

FAQ

O que é criptografia pós-quântica?

Algoritmos resistentes a computadores clássicos e quânticos, substituindo RSA e curvas elípticas.

Por que 2026 é crucial?

Prazos federais 2030-2031 e finalização do FN-DSA tornam 2026 decisivo.

Quais padrões PQC do NIST?

FIPS 203, 204, 205 finalizados; HQC selecionado; FIPS 206 em revisão final.

O que é harvest now, decrypt later?

Coleta de dados criptografados agora para decriptação futura com computadores quânticos.

Quanto tempo leva a migração?

12-15 anos, mas só 5% têm planos, gerando janela de 3-5 anos.

Conclusão

A contagem regressiva quântica está em curso. Com a Ordem Executiva 14412, o FN-DSA próximo e adversários coletando dados, 2026 é o ano da urgência. Quem iniciar inventários e adotar criptoagilidade estará pronto para 2030-2035; os demais arriscam dados já comprometidos.