A ameaça que a computação quântica representa para a criptografia moderna oscila entre o alarme de uma crise iminente e a indiferença de um futuro distante. Em um artigo patrocinado publicado pela MIT Technology Review, a Intel, um dos pilares da infraestrutura de computação global, defende uma terceira via: a transição para a criptografia pós-quântica (PQC) é uma evolução administrável, não um apocalipse digital.

Para líderes de negócio e tecnologia, a mensagem é clara: o momento de agir é agora, mas a ação recomendada é planejamento metódico, não pânico. A tese central é que, embora a capacidade de quebrar os algoritmos atuais seja uma questão de “quando” e não “se”, o caminho até lá oferece tempo para uma modernização disciplinada. O principal risco imediato são os ataques do tipo “colha agora, decifre depois”, nos quais dados criptografados são roubados hoje para serem abertos por um computador quântico no futuro.

Uma maratona, não um sprint

O debate sobre a urgência da PQC ganha contornos mais concretos com dados. Uma pesquisa de 2024 do Global Risk Institute com 32 especialistas em computação quântica estimou uma probabilidade de 50% de que uma chave RSA de 2048 bits possa ser quebrada em 24 horas até 2040. Essa linha do tempo, ainda que incerta, transforma um problema abstrato em um horizonte de planejamento tangível, especialmente para dados que precisam permanecer confidenciais por mais de uma década.

Nesse cenário, as diretrizes governamentais funcionam como uma bússola para o setor privado. O governo dos EUA, por exemplo, determinou que novos sistemas de segurança nacional adquiridos a partir de 2027 devem ser compatíveis com os algoritmos PQC padronizados pelo NIST (National Institute of Standards and Technology). A implementação completa é esperada até 2035. Para as empresas comerciais, esses prazos não são mandatos, mas sinalizam a direção que fornecedores, auditores e o ecossistema de tecnologia estão tomando, oferecendo uma arquitetura de referência para a gestão de risco.

A resposta da infraestrutura

A migração para algoritmos pós-quânticos não é trivial. Eles exigem chaves de tamanhos diferentes e impõem uma sobrecarga computacional maior. A resposta, segundo players como a Intel, está na própria infraestrutura. A empresa afirma que já está embarcando capacidades de resistência quântica em seus produtos, como no processador Intel Xeon 6, que incorpora criptografia de memória e assinatura de microcódigo para proteger a integridade do hardware. O objetivo é mitigar o impacto no desempenho através de aceleradores criptográficos dedicados e bibliotecas de software otimizadas.

O desafio, no entanto, transcende o processador. A transição para PQC é um problema de todo o ecossistema tecnológico, envolvendo sistemas operacionais, discos de armazenamento, placas de rede e aplicações. A estratégia recomendada para as empresas passa por uma abordagem faseada: primeiro, mapear todos os ativos criptográficos e identificar os dados com maior necessidade de confidencialidade a longo prazo. Em seguida, projetar sistemas com agilidade, permitindo a troca de algoritmos sem disrupção do negócio e alinhando seus planos com os roadmaps de seus fornecedores de tecnologia.

A conclusão que emerge é que a transição quântica é menos sobre uma ruptura súbita e mais sobre um fortalecimento contínuo das fundações de segurança. As organizações que tratarem a PQC como uma oportunidade de modernização, e não apenas como uma mitigação de ameaça, estarão mais preparadas para o futuro, independentemente de quando ele chegar, e com sistemas criptográficos mais robustos e transparentes.

Com reportagem de Brazil Valley

Source · MIT Technology Review