Esta é a única trilha do domínio em que o prazo é publicado, os padrões já existem, e a máquina que cria a ameaça, não.
Por que isso não é um problema futuro
O raciocínio é simples, e é o motivo de instituições sérias já estarem se movendo.
Um adversário pode capturar tráfego criptografado hoje e armazená-lo. Armazenamento é barato e a captura não exige cooperação de nenhuma das pontas. Se um computador quântico criptograficamente relevante ficar disponível em algum momento futuro, aquele tráfego armazenado pode ser decifrado então.
Isso costuma ser chamado de "capturar agora, decifrar depois", e inverte a lógica usual dos cronogramas de segurança. A pergunta não é quando a máquina chega. A pergunta é por quanto tempo seus dados precisam continuar confidenciais.
Prontuários médicos, comunicações governamentais e diplomáticas, propriedade intelectual, registros financeiros e jurídicos, dados de identidade pessoal e as chaves de vida longa embutidas em infraestrutura, todos têm exigências de confidencialidade medidas em décadas. Para eles, a exposição é no tempo presente.
Se seus dados precisam permanecer secretos por vinte anos, eles já estão em risco, seja qual for o cronograma que acabe se confirmando.
Há um segundo motivo, mais prosaico, para a urgência: migrações desse tamanho levam muitos anos em organizações de qualquer complexidade. A transição a partir dos algoritmos criptográficos anteriores levou bem mais de uma década e, em alguns lugares, é discutivelmente incompleta até hoje.
O que a trilha abrange
O escopo: criptografia quântica, criptografia pós-quântica, distribuição quântica de chaves, sensoriamento quântico e metrologia quântica.
Quatro áreas.
O modelo de ameaça. Qual criptografia é afetada e qual não é, e em que grau.
Criptografia pós-quântica. Os algoritmos padronizados, suas propriedades e as consequências práticas de adotá-los.
Migração. Inventário, priorização, agilidade e a realidade operacional de trocar a criptografia em um parque tecnológico em produção.
Comunicação e sensoriamento quântico. Distribuição de chaves, e as aplicações de sensoriamento e metrologia que já são comerciais.
As datas que já existem
Duas coisas que vale separar com clareza, porque costumam ser confundidas.
Criptografia de chave pública é o problema. RSA, assinaturas de curva elíptica e troca de chaves, e Diffie-Hellman se apoiam todos em problemas matemáticos que um computador quântico suficientemente capaz resolveria com eficiência. São os algoritmos que protegem tráfego web, assinatura de código, certificados, redes privadas virtuais e identidade de dispositivo.
Criptografia simétrica está, em grande parte, bem. Cifras de bloco e funções hash enfrentam uma redução mais modesta de segurança efetiva, e a resposta prática é usar tamanhos maiores de chave e de saída. É um ajuste de parâmetro, não uma substituição.
Do lado da substituição, o National Institute of Standards and Technology dos Estados Unidos concluiu uma competição internacional de vários anos e publicou padrões de encapsulamento de chave e assinatura digital pós-quânticos em 2024, com mais algoritmos a caminho. São padrões publicados e implementáveis, não propostas de pesquisa.
O NIST também publicou um roadmap de transição com datas. Algoritmos de chave pública no nível de segurança de 112 bits, o que inclui o RSA-2048 e as curvas elípticas mais usadas, devem ser descontinuados por volta de 2030, o que significa inadequados para novos deployments, e proibidos por volta de 2035. A janela entre as duas datas é o tempo de migração pretendido, e não é generosa para parques tecnológicos grandes.
Autoridades nacionais em outros países publicaram orientações próprias, com formato semelhante. As datas e instrumentos precisos vão continuar mudando; a direção tem sido consistente há vários anos.
Onde isso se encaixa no domínio
Comunicação, sensoriamento e segurança quântica é a nona de nove trilhas do domínio de semicondutores, eletrônica e quântica da Astra Trainer, e é a que tem a aplicação prática mais imediata. Ela combina com computação quântica, que é a origem da ameaça, e com sistemas embarcados e hardware de computador, onde dispositivos de vida longa carregam criptografia que precisa ser substituível.
Ela também se conecta com IA e computação para segurança de infraestrutura, e com medicina e healthtech, onde as obrigações de confidencialidade de registros duram décadas. Veja as nove trilhas aqui.
O problema do inventário, que é o trabalho de verdade
A migração técnica é a metade menor. A metade maior é descobrir o que você tem.
A maioria das organizações de qualquer idade não consegue responder uma pergunta simples: onde a criptografia é usada nos nossos sistemas, quais algoritmos, quais tamanhos de chave, quais bibliotecas, e o que depende de cada um.
As razões são estruturais, não de negligência. A criptografia está embutida em sistemas operacionais, em bibliotecas várias dependências abaixo, em módulos de segurança de hardware, em firmware, em certificados cuja emissão ninguém rastreia centralmente, em produtos de fornecedores que não documentam seu funcionamento interno, e em protocolos cuja negociação é invisível. Ela aparece em dispositivos instalados há uma década e em código que ninguém toca há muito tempo.
Quatro etapas que compõem o projeto de verdade.
Descoberta. Encontrar todo uso, incluindo em produtos comprados e dispositivos embarcados de vida longa. Isso leva muito mais tempo do que as equipes esperam, e é onde a maioria dos programas empaca.
Priorização por vida útil do dado. Nem tudo precisa migrar no mesmo ritmo. Sistemas que lidam com dados de longa exigência de confidencialidade, e sistemas que não podem ser atualizados facilmente, vêm primeiro. Um dispositivo em campo por quinze anos com criptografia fixa é um problema pior do que um servidor web.
Agilidade. Projetar para que o algoritmo possa ser trocado sem redesenhar o sistema. Essa é a capacidade duradoura, porque os padrões publicados hoje não serão a última palavra, e pelo menos um algoritmo candidato na competição mais ampla foi quebrado durante o processo.
Execução. Substituição, teste e as consequências operacionais. Algoritmos pós-quânticos geralmente têm chaves e assinaturas maiores do que aquilo que substituem, o que afeta comportamento de protocolo, tamanho de pacote, armazenamento em dispositivos restritos e desempenho em sistemas de alto volume. Abordagens híbridas, rodando um algoritmo clássico e um pós-quântico juntos, são amplamente usadas durante a transição, para que uma fraqueza em qualquer um dos dois não derrube o conjunto.
Onde a distribuição quântica de chaves se encaixa, honestamente
A distribuição quântica de chaves usa propriedades quânticas de fótons para distribuir chaves de um jeito em que a interceptação perturba a transmissão e, portanto, é detectável. A física é real e as demonstrações são reais.
Sua posição prática é mais estreita do que o marketing sugere, e vale dizer isso com todas as letras.
Ela exige hardware especializado e enlaces ópticos dedicados, com limites de distância definidos pela perda. Resolve distribuição de chaves e não autenticação, que ainda exige criptografia convencional. Não protege dados em repouso nem os sistemas em nenhuma das pontas. É cara, e não se encaixa na internet geral, onde vive a maior parte do tráfego criptografado.
Várias autoridades nacionais de segurança já publicaram avaliações favorecendo a criptografia pós-quântica sobre a distribuição quântica de chaves para uso geral, com o argumento de que ela protege um conjunto maior de casos de uso com muito menos infraestrutura. Isso não torna a distribuição quântica de chaves inútil. Ela tem um lugar defensável em enlaces fixos específicos de alto valor, particularmente onde as partes já controlam a fibra.
O resumo honesto: criptografia pós-quântica é a resposta geral, distribuição quântica de chaves é um complemento de nicho, e uma organização que adota a segunda enquanto negligencia a primeira gastou dinheiro no problema errado.
Sensoriamento quântico, a parte que já está no mercado
Deixando de lado computação e criptografia, existe um corpo de tecnologia quântica em uso comercial agora.
Relógios atômicos. Sustentam navegação por satélite, sincronização de telecomunicações e carimbo de tempo financeiro, com trabalho voltado a unidades menores que permitem que sistemas mantenham hora precisa quando sinais de satélite não estão disponíveis.
Gravímetros e sensores inerciais. Interferometria atômica para medição de gravidade em levantamento topográfico, engenharia civil e trabalho de recursos, e para navegação sem referência de satélite.
Magnetômetros. Medição de campo magnético extremamente sensível, usada em pesquisa de imageamento médico, inspeção de materiais e navegação.
Esses são produtos de engenharia com clientes reais, e as habilidades que exigem, óptica de precisão, física atômica, sistemas a laser, vácuo e eletrônica de controle, se sobrepõem fortemente com a mão de obra de computação quântica. Para uma organização que quer exposição a tecnologia quântica com uma aplicação de curto prazo definida, sensoriamento costuma ser a rota mais concreta.
As funções, nomeadas
Engenheiros criptográficos. Implementação, trabalho com protocolos, revisão.
Líderes de migração pós-quântica. Uma função nova e em rápido crescimento, mais perto de gestão de programa com base técnica profunda do que de pesquisa.
Especialistas em inventário e descoberta criptográfica.
Arquitetos de segurança, projetando para agilidade.
Engenheiros de segurança embarcada, para dispositivos de vida longa em serviço.
Especialistas em infraestrutura de chave pública e gestão de certificados.
Engenheiros de comunicação quântica, para sistemas de distribuição de chaves.
Engenheiros de sensoriamento quântico, para relógios, gravímetros e magnetômetros.
Especialistas em conformidade, rastreando obrigações entre jurisdições.
Quem pode ser capacitado para isso
Engenheiros e arquitetos de segurança. O maior contingente, e a conversão é sobretudo entender o que muda, o que não muda, e como projetar para substituição, e não tanto sobre aprender matemática de reticulados.
Engenheiros de infraestrutura e plataforma. Para descoberta e migração, porque sabem onde os sistemas realmente estão, o que é o conhecimento escasso neste trabalho.
Engenheiros de software. Para implementação criptográfica e trabalho de agilidade.
Administradores de infraestrutura de chave pública. Diretamente adjacentes, já com conhecimento do ciclo de vida de certificados.
Engenheiros embarcados. Para migração do lado do dispositivo, que é a parte mais difícil do problema e a menos contratada.
Pessoal de risco e conformidade. Para gestão de programa e de obrigações, onde a disciplina de inventário se parece com o trabalho que já fazem.
Pessoal de física e óptica. Para hardware de comunicação e sensoriamento quântico.
Implementação criptográfica e regulação. Implementar criptografia corretamente é difícil, e erros de implementação, gestão de chaves ou geração de números aleatórios derrotam o algoritmo independentemente de sua força. Sistemas de produção devem usar implementações revisadas e validadas, e em muitos setores validação e aprovação são exigidas legal ou contratualmente. Exigências e prazos de migração diferem por jurisdição e mudam. O treinamento constrói compreensão e capacidade de migração. Ele não constitui garantia criptográfica, certificação, ou aconselhamento jurídico sobre qualquer obrigação.
O que levar daqui
A exposição é no tempo presente para qualquer dado que precise ficar confidencial por muito tempo, porque tráfego capturado pode ser armazenado e decifrado depois.
Criptografia de chave pública é a parte que quebra. Criptografia simétrica precisa de parâmetros maiores, não de substituição.
As datas existem. Descontinuação por volta de 2030, proibição por volta de 2035, com o intervalo pensado como janela de migração.
A maior parte do trabalho é descoberta, e a maioria das organizações ainda não consegue dizer onde vive sua criptografia.
Agilidade criptográfica é o que de fato sobrevive, porque os padrões de hoje serão revisados e um candidato foi quebrado durante a competição que os produziu.
Por que agir antes de existir um computador quântico?
Porque tráfego criptografado pode ser capturado e armazenado agora, e decifrado depois. Dados com exigência de confidencialidade medida em décadas já estão expostos, e migrações desse tamanho levam anos.
Que criptografia de fato quebra?
Algoritmos de chave pública, incluindo RSA, assinaturas de curva elíptica e troca de chaves, e Diffie-Hellman. Cifras simétricas e funções hash enfrentam uma redução mais modesta, tratada com tamanhos maiores de chave e de saída.
Quais são os prazos publicados?
O roadmap de transição do NIST define descontinuação de algoritmos de chave pública no nível de segurança de 112 bits por volta de 2030 e proibição por volta de 2035. Outras autoridades nacionais publicaram orientações de formato semelhante.
Distribuição quântica de chaves é a resposta?
Para uso geral, não. Exige enlaces ópticos dedicados, tem limites de distância, resolve distribuição de chaves mas não autenticação, e várias autoridades nacionais preferem criptografia pós-quântica em seu lugar. Tem um nicho defensável em enlaces fixos específicos de alto valor.
O que é agilidade criptográfica?
Projetar sistemas para que o algoritmo possa ser substituído sem redesenhar o sistema. É a capacidade duradoura, porque os padrões atuais serão revisados e pelo menos um algoritmo candidato foi quebrado durante o processo de padronização.