Criptografia pós-quântica: sem governança, a migração pode ampliar os riscos
A adoção de algoritmos resistentes à computação quântica já entrou no planejamento das organizações. Mas atualizar a criptografia sem saber onde ela está em uso, quais sistemas dependem dela e quem responde por cada componente pode causar interrupções, falhas de segurança e problemas de conformidade. A migração não é apenas uma troca técnica: exige inventário, gestão de riscos e governança.
A discussão costuma se concentrar na capacidade futura de computadores quânticos para comprometer mecanismos de chave pública, como RSA e criptografia de curva elíptica. Essa preocupação é legítima, mas existe um desafio mais imediato: muitas empresas não têm uma visão completa da criptografia que já protege seus dados e operações.
Em ambientes corporativos, chaves, certificados, protocolos e bibliotecas criptográficas podem estar distribuídos entre aplicações antigas, APIs, bancos de dados, dispositivos, redes industriais, serviços em nuvem, contêineres e plataformas SaaS. Sem um inventário confiável, fica difícil determinar o que deve ser atualizado, em qual sequência e com que impacto sobre os demais sistemas.
Esse é o primeiro passo apontado por Rafael Silva, diretor técnico da Futurex: antes de migrar, é preciso localizar. O inventário deve relacionar os recursos criptográficos aos sistemas e processos que deles dependem. Não basta registrar o nome de um algoritmo: é necessário saber quem administra cada ativo, quais dados ele protege, quando certificados expiram e que aplicações podem ser afetadas por uma alteração.
A abrangência também importa. O levantamento deve considerar tecnologias como TLS, SSH e VPN, além de certificados usados em autenticação, assinatura de código e integrações entre serviços. Componentes de fornecedores podem incorporar criptografia sem que essa dependência esteja visível para as equipes internas, o que torna o mapeamento mais trabalhoso.
Em agosto de 2024, o NIST concluiu os padrões FIPS 203, FIPS 204 e FIPS 205, que definem mecanismos pós-quânticos para encapsulamento de chaves e assinaturas digitais. Em 2026, a orientação do órgão é que as organizações iniciem a transição. O projeto Migration to Post-Quantum Cryptography também se concentra em duas frentes: visibilidade e gestão do risco criptográfico; interoperabilidade e avaliação de desempenho.
Com isso, a questão prática deixa de ser somente quando um computador quântico poderá quebrar a criptografia atual. As organizações precisam saber quanto tempo levarão para encontrar os mecanismos vulneráveis, avaliar as dependências e concluir uma substituição sem comprometer a continuidade dos serviços.
O relatório *Future encrypted: Why post-quantum cryptography tops the new cybersecurity agenda*, do Capgemini Research Institute, indica que 70% das organizações pesquisadas já avaliam ou executam iniciativas relacionadas à segurança pós-quântica. No entanto, somente 15% integram o grupo de maior maturidade descrito no estudo como *Quantum-Safe Champions*. Os dados mostram que iniciar um projeto não significa, necessariamente, estar preparado para conduzir uma migração ampla.
Outro fator de urgência é o risco conhecido como *Harvest Now, Decrypt Later* – coletar agora, descriptografar depois. Um atacante pode armazenar hoje dados protegidos por criptografia convencional e tentar decifrá-los no futuro, quando houver capacidade computacional suficiente. Por isso, informações que precisam permanecer confidenciais por muitos anos merecem atenção especial, mesmo que a ameaça quântica ainda não esteja concretizada.
A transição também pode exigir um período de convivência entre algoritmos antigos e novos. Essa abordagem pode facilitar a compatibilidade com sistemas que não são atualizados ao mesmo tempo, mas aumenta a complexidade: surgem mais configurações, combinações e pontos de falha para administrar. Sem regras claras, uma solução temporária pode permanecer em operação por tempo indeterminado.
Dispositivos industriais, equipamentos de rede e sistemas legados representam um desafio adicional. Alguns podem ter vida útil longa, depender de fornecedores ou não permitir atualizações frequentes. Identificar essas limitações com antecedência ajuda a definir se será possível atualizar o software, substituir o equipamento ou adotar controles compensatórios enquanto a mudança definitiva não ocorre.
Módulos de segurança de hardware (HSMs) podem contribuir para proteger chaves e executar operações criptográficas. Ainda assim, a presença desses equipamentos não resolve, por si só, problemas de inventário, responsabilidades ou prioridades. A organização precisa definir quem aprova mudanças, como serão testadas e monitoradas e quais critérios determinarão que uma migração foi concluída com segurança.
Nesse cenário, *crypto-agility* – a capacidade de trocar algoritmos e componentes criptográficos com rapidez e controle – deve ser tratada como uma competência permanente. Sistemas construídos para permitir atualizações menos dependentes de alterações profundas no código tendem a facilitar respostas a novos padrões, vulnerabilidades e exigências regulatórias.
Para avançar, as organizações podem começar classificando os ativos conforme a sensibilidade dos dados, a exposição externa e a dificuldade de substituição. Em seguida, devem estabelecer responsáveis, validar informações com áreas de tecnologia e negócios e testar mudanças em ambientes controlados. Também é importante acompanhar certificados, dependências de fornecedores e componentes que estejam próximos do fim do suporte.
A migração pós-quântica não se resume à instalação de um novo algoritmo. Ela requer planejamento, testes de interoperabilidade, comunicação entre equipes e monitoramento depois da implantação. Sem governança, a mudança pode introduzir incompatibilidades e indisponibilidade justamente nos sistemas que deveria proteger. Com visibilidade e prioridades bem definidas, a transição pode reduzir a exposição atual e preparar a infraestrutura para futuras mudanças criptográficas.