O futuro pós-quântico já cabe em um bolso

Quando falamos de computação quântica, as primeiras imagens que vêm à mente são geralmente as de laboratórios especializados, de instalações criogênicas complexas e de máquinas experimentais que parecem ainda muito distantes de nosso ambiente computacional cotidiano. É, portanto, bastante revelador ver agora surgir a expressão “resistente ao quântico” em um objeto tão banal quanto um pen drive.

A ZDNET testou recentemente um Aegis Secure Key da Apricorn que oferece uma capacidade de 4 TB e utiliza uma criptografia por hardware AES-256 XTS. A autenticação e a criptografia são realizadas diretamente pelo dispositivo, e o fabricante apresenta notadamente seu produto como sendo “resistente ao quântico”.

Essa expressão merece evidentemente algumas nuances técnicas. Ela permite sobretudo colocar uma questão muito mais interessante do que a desse pen drive específico: como será concretamente nossa transição rumo a um ambiente computacional preparado para o mundo pós-quântico?

A resposta provavelmente será muito menos espetacular do que imaginamos. O mundo pós-quântico não começará provavelmente no dia em que um computador quântico suficientemente potente aparecer. Sua construção já foi iniciada e progredirá através de nossos softwares, nossas redes, nossos equipamentos, nossos telefones, nossas infraestruturas em nuvem e, efetivamente, certos pequenos objetos que transportamos em nossos bolsos.

É preciso antes compreender o que significa aqui a noção de resistência ao quântico. A chave apresentada pela ZDNET utiliza AES-256, um algoritmo de criptografia simétrica amplamente estabelecido. Ela não utiliza, portanto, os novos algoritmos de criptografia pós-quântica como ML-KEM ou ML-DSA, concebidos para responder a certas vulnerabilidades que futuros computadores quânticos suficientemente potentes poderiam criar na criptografia de chave pública.

Essa distinção é essencial, uma vez que nem todas as formas de criptografia são afetadas da mesma maneira pela computação quântica. O algoritmo de Grover pode teoricamente acelerar certas buscas de chaves simétricas, mas as restrições práticas reduzem consideravelmente essa vantagem. O AES-256 continua assim sendo considerado como oferecendo uma margem de segurança importante diante das capacidades quânticas previstas, ressalvadas naturalmente as evoluções futuras da criptoanálise.

Essa situação ilustra perfeitamente a natureza da transição que nos espera. Preparar o mundo pós-quântico não significa substituir indistintamente toda a criptografia atualmente utilizada. Certas tecnologias deverão evoluir rapidamente, algumas poderão permanecer pertinentes por muito tempo e outras serão progressivamente combinadas a novos mecanismos.

Podemos, portanto, continuar a utilizar excelentes tecnologias existentes preparando ao mesmo tempo metodicamente a migração dos componentes que realmente deverão mudar. Essa abordagem é muito mais útil para as organizações do que uma visão segundo a qual toda a criptografia se tornaria subitamente obsoleta no dia em que surgisse uma máquina quântica suficientemente potente.

A transição, aliás, já começou. O NIST finalizou seus primeiros padrões de criptografia pós-quântica e as organizações podem agora começar a preparar sua implantação. Paralelamente, elas devem identificar os sistemas, aplicativos, equipamentos e protocolos que ainda dependem de RSA, da criptografia de curvas elípticas ou de outros mecanismos suscetíveis de serem afetados pela evolução da computação quântica.

É aqui que nosso pequeno pen drive torna-se interessante, quase a contragosto. Ele mostra como a questão quântica começa a descer dos laboratórios e das discussões entre criptógrafos para aparecer nas características de produtos de informática comuns. A menção pode parecer incomum hoje. Com o tempo, considerações semelhantes poderiam tornar-se perfeitamente normais nos equipamentos de rede, dispositivos móveis, sistemas industriais, veículos, objetos conectados, softwares e serviços digitais.

Assistiremos então a uma transformação muito mais difusa do que espetacular. Certos equipamentos adotarão novos mecanismos criptográficos quando forem renovados. Sistemas operacionais integrarão progressivamente novas capacidades. Protocolos evoluirão. Aplicativos serão atualizados. As infraestruturas em nuvem proporão novos mecanismos e as organizações modificarão suas arquiteturas no ritmo de suas necessidades, de seus riscos e do ciclo de vida de suas tecnologias.

Essa progressão lembra igualmente que uma criptografia extremamente robusta jamais basta para proteger o conjunto de um ambiente. Um pen drive que utiliza AES-256 pode ser perdido. Seu usuário pode escolher um código de acesso ruim. Uma vez descriptografados, os dados podem ser copiados para um computador comprometido ou transmitidos por engano a um destinatário que não deveria recebê-los. Um usuário legítimo pode ele próprio tornar-se o ponto de entrada de um incidente.

O dispositivo testado pela ZDNET integra justamente vários mecanismos complementares, notadamente uma autenticação realizada diretamente no aparelho, funções de bloqueio e diferentes proteções destinadas a dificultar os ataques de força bruta. Essa combinação representa muito melhor a segurança real do que uma tecnologia apresentada isoladamente como uma solução definitiva.

A criptografia protege um componente essencial do ambiente digital, enquanto a segurança depende igualmente das identidades, das permissões, dos dispositivos, dos dados, dos aplicativos, dos usuários, dos fornecedores e da arquitetura na qual todos esses componentes interagem. A transição pós-quântica deverá, portanto, também ela integrar-se a essa realidade.

É precisamente aí que a Hipersegurança traz uma perspectiva útil. Ela não consiste em qualificar cada produto de “quântico” nem em substituir as disciplinas existentes de cibersegurança. Ela permite recolocar a evolução criptográfica em uma arquitetura mais ampla, na qual os dados, as identidades, os sistemas, os conhecimentos, os fornecedores e os mecanismos de resiliência devem continuar a funcionar em conjunto enquanto certos componentes tecnológicos evoluem.

Uma organização poderia perfeitamente implantar algoritmos pós-quânticos e permanecer vulnerável em razão de identidades mal protegidas, de privilégios excessivos, de dados conservados inutilmente ou de uma dependência crítica de um fornecedor. A Hipersegurança lembra assim que a solidez de um algoritmo constitui uma parte da proteção, ao passo que a capacidade de antecipar, resistir, detectar, conter, recuperar e adaptar-se depende do conjunto da arquitetura.

Paradoxalmente, um dos primeiros efeitos concretos do quântico poderia, portanto, ser obrigar-nos a compreender melhor a criptografia que já utilizamos. Ela pôde durante muito tempo permanecer relativamente invisível para os executivos. As conexões HTTPS funcionavam, as VPNs estabeleciam seus túneis, os certificados autenticavam os sistemas, os backups eram criptografados e os aplicativos trocavam seus dados. A criptografia fazia seu trabalho em segundo plano.

A transição pós-quântica muda progressivamente essa situação, uma vez que se torna impossível substituir corretamente aquilo que não se sabe localizar. Uma organização deve conhecer os algoritmos, certificados, protocolos, sistemas, aplicativos, equipamentos e fluxos de dados que dependem de mecanismos criptográficos a fim de determinar quais exigirão eventualmente uma intervenção.

O inventário criptográfico torna-se então uma questão de visibilidade organizacional. Ele permite descobrir os ativos criptográficos e, em seguida, compreender as dependências que os cercam. Um aplicativo pode depender de um certificado, um equipamento de um protocolo específico, um fornecedor de uma biblioteca de software e um processo de negócios de uma assinatura digital. A mudança de um componente pode, portanto, ter consequências bem além da própria criptografia.

Essa iniciativa pode, aliás, revelar um problema muito mais imediato do que a chegada eventual de um computador quântico criptograficamente pertinente: várias organizações ainda não possuem uma visão completa de suas dependências criptográficas. O primeiro benefício de uma preparação pós-quântica pode assim ser melhorar hoje o conhecimento do ambiente que a empresa deve proteger.

Essa visibilidade conduz naturalmente à cripto-agilidade. O objetivo não consiste unicamente em selecionar os melhores algoritmos disponíveis hoje, mas em construir a capacidade de substituir e adaptar os mecanismos criptográficos utilizados nos aplicativos, protocolos, softwares, hardwares, firmwares e infraestruturas preservando ao mesmo tempo a segurança e a continuidade das operações.

Essa abordagem é fundamental porque a criptografia pós-quântica não constituirá o último capítulo da história da criptografia. Os algoritmos continuarão a ser estudados, os métodos de criptoanálise progredirão, as capacidades computacionais evoluirão e novas vulnerabilidades serão descobertas. Certos mecanismos atualmente considerados promissores poderão ser aprimorados ou eventualmente abandonados, enquanto novas famílias surgirão.

A maturidade consiste, portanto, em aprender a mudar. Uma organização cripto-ágil pode integrar novos padrões, substituir progressivamente mecanismos que se tornaram inadequados e gerenciar diferentes gerações criptográficas sem transformar cada evolução em um projeto de crise.

É a abordagem que a Quantum Beyond privilegia com seu serviço Post-Quantum Readiness & Cryptographic Transition. O objetivo consiste em ajudar as organizações a descobrir seus ativos criptográficos, mapear suas dependências, avaliar os riscos, identificar as informações particularmente sensíveis ao Harvest Now, Decrypt Later, medir sua cripto-agilidade e construir um roteiro que permita priorizar as migrações conforme sua exposição real e suas restrições operacionais.

Uma organização não precisa tornar-se especialista em computação quântica para empreender essa iniciativa. Ela deve sobretudo saber o que protege, por quanto tempo certas informações devem permanecer confidenciais, quais tecnologias asseguram atualmente essa proteção e com quais outros componentes elas interagem.

Esta última questão é particularmente importante. Uma empresa pode descobrir que um mecanismo criptográfico é utilizado em um software que ela controla diretamente e que poderá facilmente atualizar. Ela pode também descobrir que uma tecnologia essencial depende de um equipamento industrial com um ciclo de vida de quinze anos, de um fornecedor externo, de um firmware raramente modificado ou de um aplicativo legado cuja substituição exige vários anos. Dois usos do mesmo algoritmo podem assim apresentar dificuldades de transição completamente diferentes.

A preparação pós-quântica torna-se então um exercício de governança tecnológica. Ela exige distinguir o que pode ser modificado rapidamente daquilo que exigirá vários anos, identificar as informações cuja duração de confidencialidade justifica uma intervenção mais rápida e integrar progressivamente as exigências criptográficas futuras às decisões de arquitetura, de suprimento e de renovação tecnológica.

Essa abordagem permite igualmente evitar um erro frequente quando uma nova tecnologia atrai muita atenção: buscar uma solução definitiva. A história da computação nos mostra antes que as arquiteturas duradouras são aquelas que conservam flexibilidade suficiente para absorver a mudança. A preparação pós-quântica deveria seguir a mesma lógica.

O pen drive apresentado pela ZDNET não anuncia, portanto, certamente, por si só, uma revolução quântica. Ele oferece, contudo, uma imagem surpreendentemente concreta de uma transformação muito mais ampla. Considerações outrora reservadas aos pesquisadores, aos criptógrafos e às equipes especializadas começam progressivamente a aparecer em produtos que organizações e particulares podem utilizar hoje.

Em alguns anos, falaremos provavelmente menos de produtos “resistentes ao quântico” porque uma parte dessas características terá se tornado normal. Os mecanismos terão sido integrados aos sistemas operacionais, aos aplicativos, aos equipamentos, aos serviços em nuvem e às arquiteturas de segurança. Certas tecnologias atuais terão sido substituídas, outras ainda serão utilizadas e várias gerações criptográficas coabitarão.

Para as empresas, o verdadeiro desafio consiste, portanto, menos em prever a data exata de chegada de um computador quântico suficientemente potente do que em assegurar-se de que poderão adaptar seu ambiente quando as mudanças se tornarem necessárias. A questão útil passa a ser a de sua capacidade de enxergar suas dependências, compreender seus riscos, estabelecer suas prioridades e fazer evoluir sua criptografia sem comprometer suas operações.

Imaginamos facilmente a passagem ao mundo pós-quântico como um evento tecnológico espetacular. No entanto, sua manifestação mais concreta poderia ser muito mais ordinária. Uma atualização de software adotará um novo mecanismo criptográfico. Um fornecedor modificará seus protocolos. Um novo equipamento substituirá uma geração antiga. Um certificado evoluirá, uma VPN será modernizada, um aplicativo integrará um novo padrão e uma política de suprimento exigirá doravante certas capacidades criptográficas.

Tecnologia após tecnologia, a transição ocorrerá assim dentro do ambiente computacional existente. Ela não fará desaparecer instantaneamente os mecanismos que ainda funcionam nem transformará cada equipamento em produto quântico. Ela modificará progressivamente os componentes que devem evoluir, conservando aqueles que permanecem suficientemente robustos.

Essa evolução dá às organizações uma ocasião interessante: utilizar a preparação pós-quântica para compreender melhor seu ambiente atual. Inventariar os ativos criptográficos, mapear as dependências, determinar a duração de confidencialidade necessária às informações, melhorar a cripto-agilidade e integrar essas considerações à arquitetura permite reforçar desde hoje a capacidade da empresa de absorver as mudanças futuras.

A Quantum Beyond pode acompanhar essa iniciativa ao lado das equipes internas e de seus parceiros tecnológicos graças ao Post-Quantum Readiness & Cryptographic Transition, inscrevendo ao mesmo tempo a transformação criptográfica em uma visão mais ampla de Hipersegurança. O objetivo é preparar uma evolução progressiva, controlada e compatível com a continuidade das operações, em vez de perseguir a ilusão de uma proteção definitiva.

Esse pequeno pen drive possui, no fim das contas, um valor simbólico maior do que seu tamanho. Ele nos lembra que o futuro pós-quântico provavelmente não se apresentará à nossa porta de uma só vez. Ele se instalará ao nosso redor, atualização após atualização, equipamento após equipamento e padrão após padrão. Até o dia em que a menção “resistente ao quântico” em um objeto que cabe em um bolso já não nos parecerá nem um pouco futurista.