Traçar um caminho prático para a criptografia pós-quântica

A computação quântica tem oscilado entre ser a grande revelação e uma promessa exagerada nos círculos tecnológicos. As suas novas e poderosas capacidades trazem consigo a ameaça de quebrar a criptografia atual, mas para os líderes empresariais que se orientam no meio de todo este ruído, a mensagem deve ser clara: a criptografia pós-quântica (PQC) é uma evolução gerível, não uma crise.

A matemática subjacente às transações digitais encriptadas de hoje poderá um dia ser ultrapassada pelos computadores quânticos, mas a transição para algoritmos resistentes à computação quântica não é nem repentina nem insuperável. Para os executivos preocupados com a disrupção, os custos ou a complexidade, existe uma abordagem estruturada e faseada com parceiros tecnológicos de confiança, como a Intel, que já estão a começar a disponibilizar a infraestrutura necessária para tornar isso possível.

Uma evolução natural, não um precipício

A narrativa da «ameaça quântica» oscila frequentemente entre dois extremos: catástrofe iminente ou irrelevância distante. A realidade situa-se num meio-termo mais pragmático. Os computadores quânticos são aceleradores altamente especializados que exploram a física quântica para resolver problemas específicos e complexos. Têm o potencial de quebrar a encriptação moderna, mas não irão substituir os servidores clássicos da noite para o dia, nem irão quebrar instantaneamente todos os protocolos de encriptação na Internet. O que irão fazer é alterar gradualmente o panorama da segurança, tal como as transições criptográficas anteriores fizeram ao longo das últimas três décadas.

No final de 2024, o Global Risk Institute, um grupo de reflexão sobre serviços financeiros sediado em Toronto, inquiriu 32 especialistas em computação quântica sobre quando um computador quântico poderia quebrar uma chave RSA de 2048 bits no prazo de 24 horas. A média das estimativas otimistas e pessimistas dos especialistas apontou para uma probabilidade exatamente de 50-50 de atingir este marco na quebra de códigos até 2040. Este prazo, incerto mas mensurável, cria espaço para um planeamento deliberado, em vez de uma reação de emergência. O foco a curto prazo deve centrar-se em cenários do tipo «recolher agora, descodificar mais tarde», em que os adversários recolhem dados encriptados hoje e os guardam para descodificação futura, quando essa capacidade se tornar possível. Isto aplica-se particularmente a informações que exijam confidencialidade por um período superior a 10 anos.

Para a maioria das empresas, este pode ser um risco controlável quando abordado através de uma modernização metódica.

Sinais do governo como fatores de confiança

O governo dos EUA emitiu novas diretivas para os Sistemas de Segurança Nacional (NSS), que provavelmente estariam no topo da lista de alvos potenciais de um ataque quântico. A partir de janeiro de 2027, as novas aquisições de NSS devem ser capazes de suportar os requisitos da Suíte de Algoritmos Comerciais de Segurança Nacional 2.0 (CNSA 2.0) para algoritmos PQC, padronizados pelo Instituto Nacional de Padrões e Tecnologia (NIST) e selecionados pela Agência de Segurança Nacional (NSA), a agência de inteligência dos EUA responsável pela inteligência de sinais e pela garantia da informação. A implementação nos novos sistemas (com certas exceções) é, então, exigida até 2031, com o objetivo de uma adoção a 100% até 2035.

Para as empresas comerciais, estes prazos não são obrigatórios, mas podem servir de orientação. Indicam o rumo que os fornecedores, os organismos de normalização e os auditores estão a seguir, proporcionando uma arquitetura de referência para uma gestão responsável. As organizações podem adotar esta disciplina sem necessariamente copiar os prazos exatos, utilizando as orientações governamentais para calibrar a sua própria tolerância ao risco e o ritmo dos investimentos.

O papel da Intel: infraestrutura pronta para a transição

A Intel está no centro da revolução da IA, ao disponibilizar capacidades resistentes à computação quântica em todo o nosso portfólio de produtos. Não se trata apenas de linguagem ambiciosa de um roteiro; está a começar a ser tecnologia comercializada.

Por exemplo, o processador Intel Xeon 6 já incorpora encriptação de memória segura contra ataques quânticos (AES-256) e assinatura de microcódigo para proteger a integridade do processador. As próximas plataformas irão alargar os algoritmos pós-quânticos a mais assinaturas de firmware e software, interconexões de dispositivos, atestados e funções de arranque seguro, em conformidade com as diretivas governamentais e setoriais mais rigorosas.

Os algoritmos pós-quânticos apresentam tamanhos de chave e sobrecarga computacional diferentes dos métodos tradicionais. A Intel resolve esta questão através de aceleradores criptográficos dedicados, bibliotecas otimizadas e instruções de CPU especializadas que reduzem a latência e preservam os acordos de nível de serviço. Tecnologias como a Intel QuickAssist Technology descarregam as cargas de trabalho criptográficas, permitindo que as empresas adotem algoritmos mais robustos sem sacrificar o desempenho.

A PQC não é um problema exclusivo do processador. Os fabricantes de sistemas e os proprietários de aplicações devem adotar uma visão abrangente que inclua unidades de estado sólido, placas de interface de rede, sistemas operativos, hipervisores, aplicações e serviços conectados. A Intel está a fornecer as suas componentes da pilha, ao mesmo tempo que colabora com parceiros do ecossistema para garantir a interoperabilidade e percursos de transição suaves.

Pode encontrar uma discussão mais aprofundada sobre algoritmos e ataques pós-quânticos no meu blogue recente publicado no fórum da Comunidade da Intel: «Criptografia pós-quântica: entrar em pânico como se estivéssemos em 1999?»

Um roteiro prático para as empresas

O caminho a seguir não requer grandes mudanças, apenas disciplina. As organizações podem seguir uma abordagem faseada que reflete os padrões que estão a surgir nos setores governamentais e de infraestruturas críticas:

• Abordem a PQC como modernização, não como mitigação. Encarem a transição como uma oportunidade para reforçar os fundamentos criptográficos, reduzir a dívida técnica e melhorar a facilidade de manutenção do sistema.
• Recorra a parceiros de confiança. Fornecedores de tecnologia como a Intel já estão a disponibilizar capacidades resistentes à computação quântica com aceleração de desempenho. Avalie a preparação da plataforma e os planos de desenvolvimento dos fornecedores como parte das decisões de aquisição.
• Comece pela visibilidade. A criptografia está incorporada em todas as pilhas tecnológicas modernas: não apenas nas configurações de encriptação de bases de dados, mas também em dados em repouso, dados em trânsito, assinaturas digitais, assinatura de código, identidade de dispositivos, hash de palavras-passe e mecanismos de atualização de software. Comece por mapear onde se encontram os ativos criptográficos, que algoritmos os protegem e quais os conjuntos de dados com os requisitos de confidencialidade mais prolongados.
• Proteja primeiro os dados de longa duração. Nem todas as utilizações criptográficas envelhecem ao mesmo ritmo. A encriptação que protege propriedade intelectual de longa duração, dados pessoais ou segredos de Estado requer uma atenção mais imediata do que chaves de sessão de curta duração ou certificados rotativos. Concentre os investimentos iniciais em armazenamentos de dados de elevado valor e longa retenção e nas âncoras de confiança (certificados raiz, chaves de assinatura de firmware) que sustentam a integridade do sistema.
• Conceba com vista à evolução e à agilidade. Os algoritmos pós-quânticos não são simples substitutos diretos. Apresentam diferentes tamanhos de chave, características de desempenho e requisitos de integração que se repercutem nos protocolos, nas APIs e no hardware. Conceba sistemas capazes de fazer a transição entre algoritmos sem perturbações nas operações: testando a compatibilidade, garantindo que os planos de desenvolvimento dos fornecedores estão alinhados e projetando com vista à rotação.

Conclusão

A computação quântica irá remodelar a criptografia, mas, apesar do que dizem algumas manchetes sensacionalistas, não irá virar o mundo dos negócios de um dia para o outro. A transição para algoritmos pós-quânticos é um percurso gradual, que se estende por vários anos, e que as organizações podem percorrer com confiança através de parcerias com fornecedores de tecnologia competentes, dando prioridade aos dados de longa duração e projetando com vista à agilidade. Os líderes que encararem isto como uma evolução de engenharia, em vez de uma resposta a uma ameaça, não só estarão preparados para qualquer cronograma que a computação quântica venha a apresentar, como sairão com bases criptográficas mais robustas, transparentes e fáceis de manter em todas as suas plataformas.

Este conteúdo foi produzido pela Intel. Não foi escrito pela equipa editorial da MIT Technology Review.