HTTPS, assinaturas digitais, VPNs, aplicativos, APIs e dispositivos dependem de criptografia de chave pública. Algoritmos atuais protegem identidades e trocas de chaves, mas computadores quânticos suficientemente avançados poderiam quebrar parte desses mecanismos.
Isso não significa que toda empresa precise substituir tudo amanhã. Significa que sistemas construídos hoje devem conseguir evoluir. Em 2026, o NIST reforçou que três padrões pós-quânticos já estão prontos para implementação e que a migração deve começar agora. A discussão também chegou à infraestrutura financeira: em 15 de outubro de 2026, o Banco da Inglaterra informou que avalia a preparação dos bancos para o risco quântico.
O que é criptografia pós-quântica?
É um conjunto de algoritmos executados em computadores convencionais, mas projetados para resistir a ataques de computadores quânticos e clássicos. Não é o mesmo que comunicação quântica nem exige hardware quântico.
Os padrões do NIST incluem mecanismos para estabelecimento de chaves e assinaturas digitais. ML-KEM protege a criação de segredos compartilhados; ML-DSA e SLH-DSA atendem diferentes cenários de assinatura. A escolha depende de protocolo, desempenho, tamanho de chaves e compatibilidade.
Por que agir antes do “Q-Day”?
Dados podem ser capturados hoje
No cenário conhecido como harvest now, decrypt later, um invasor armazena tráfego criptografado para tentar decifrá-lo futuramente. Informações com valor por muitos anos — saúde, propriedade intelectual, contratos e dados estratégicos — merecem prioridade.
Migrações criptográficas são lentas
O algoritmo pode estar em bibliotecas, certificados, HSMs, dispositivos, firmware, protocolos de parceiros e código legado. Alguns componentes são atualizados em semanas; outros permanecem em uso por uma década.
Interoperabilidade exige transição
Cliente e servidor precisam concordar sobre protocolos. Por isso, a adoção costuma usar modos híbridos que combinam algoritmos clássicos e pós-quânticos enquanto o ecossistema amadurece.
O primeiro passo é um inventário criptográfico
Antes de escolher algoritmos, descubra onde a criptografia está. O inventário deve registrar sistema, finalidade, biblioteca, algoritmo, tamanho de chave, certificado, fornecedor, dados protegidos, prazo de retenção e capacidade de atualização.
- TLS em sites, APIs e integrações;
- assinatura de documentos e atualizações;
- tokens, certificados de cliente e autenticação;
- VPN, mensageria e conexões entre serviços;
- criptografia em aplicativos móveis;
- firmware, IoT e equipamentos industriais;
- backups, arquivos e bancos de dados;
- serviços de nuvem e parceiros externos.
O NCCoE do NIST trata a descoberta de algoritmos vulneráveis como base da migração. Sem inventário, a empresa pode atualizar a borda e deixar uma dependência antiga no caminho crítico.
Agilidade criptográfica: a capacidade mais valiosa
Agilidade criptográfica é a capacidade de trocar algoritmo, biblioteca, chave ou certificado sem reescrever o produto. Em vez de espalhar chamadas criptográficas pelo código, o sistema usa uma camada bem definida, configuração versionada e formatos preparados para evolução.
Essa flexibilidade importa porque padrões e implementações continuam sendo analisados. Em julho de 2026, um candidato adicional de assinatura foi retirado após a descoberta de uma vulnerabilidade; o NIST informou que isso não afetou os padrões já finalizados. A lição é evitar dependência rígida de uma única opção.
Exemplo: aplicativo conectado a uma API
Um aplicativo autentica o usuário, chama uma API por TLS e valida tokens assinados. A migração não se resume ao servidor web. É preciso verificar versões mínimas do sistema operacional, bibliotecas do app, gateway, provedor de identidade, certificados e serviços de terceiros.
O projeto pode começar com telemetria de compatibilidade, atualizar bibliotecas, habilitar negociação híbrida em homologação e comparar latência, tamanho das mensagens e consumo. O rollout ocorre por grupos, com possibilidade de retorno e métricas de falha por plataforma.
Impactos práticos nos sistemas
Mensagens e certificados maiores
Algumas chaves e assinaturas pós-quânticas ocupam mais espaço. Isso afeta handshake, redes restritas, dispositivos e formatos com campos limitados.
Desempenho diferente
Tempo de geração, assinatura e verificação varia por algoritmo e hardware. Testes devem representar volume, picos e dispositivos reais, não apenas um notebook de desenvolvimento.
Compatibilidade de bibliotecas
Nem toda linguagem, framework, proxy ou HSM oferece o mesmo suporte. Atualizar uma dependência pode exigir mudanças de runtime ou sistema operacional.
Observabilidade sem expor segredos
Registre versão, algoritmo negociado, erro e compatibilidade, mas nunca chaves ou conteúdo sensível. Painéis ajudam a localizar clientes e parceiros que ainda bloqueiam a transição.
Um roteiro de migração em seis etapas
- Descobrir: inventariar criptografia em software, infraestrutura e fornecedores.
- Classificar: priorizar dados por sensibilidade e tempo de valor.
- Desacoplar: remover algoritmos fixos do código e criar agilidade criptográfica.
- Experimentar: testar padrões e modos híbridos em ambiente isolado.
- Validar: medir desempenho, interoperabilidade, recuperação e segurança.
- Migrar: liberar por etapas, acompanhar compatibilidade e manter rollback.
Erros a evitar
- esperar uma data exata para começar o inventário;
- tratar a mudança como simples troca de biblioteca;
- implementar primitivas criptográficas por conta própria;
- ignorar aplicativos antigos e equipamentos sem atualização;
- migrar sem modo híbrido ou plano de compatibilidade;
- confundir criptografia pós-quântica com proteção contra todos os ataques;
- seguir alarmismo sem relacionar risco ao ciclo de vida dos dados.
O que pequenas e médias empresas devem fazer agora?
Não é necessário criar um laboratório quântico. Mantenha sistemas e bibliotecas suportados, cobre fornecedores sobre roadmap, reduza dependências obsoletas e registre onde certificados e chaves são usados. Projetos novos devem evitar algoritmos fixos e prever atualização remota.
Se dados perdem valor rapidamente e toda a infraestrutura é gerenciada por provedores modernos, a prioridade pode ser acompanhar compatibilidade. Se há informações confidenciais de longa duração ou equipamentos com ciclo extenso, o planejamento deve começar primeiro.
Segurança quântica é modernização de software
A maior parte do trabalho não é matemática: é arquitetura, inventário, testes, integrações e gestão de versões. Empresas com software modular e atualizado conseguirão adotar novos padrões com menos risco; sistemas rígidos pagarão mais pela urgência.
A ProativaIA desenvolve software sob medida, moderniza integrações e cria aplicativos preparados para evoluir. Podemos mapear dependências, criar uma camada de agilidade criptográfica e planejar uma migração gradual sem interromper a operação.