Criptografia pós-quântica: por que o relógio das empresas já começou a correr

Poucos temas soam tão distantes do dia a dia corporativo quanto computação quântica. A reação típica na diretoria é razoável: "isso é problema para daqui a dez anos". O detalhe incômodo é que trocar a criptografia que protege sua empresa não é um projeto de meses — e vários dos prazos que definem essa troca já estão no calendário.

A criptografia de chave pública que sustenta praticamente tudo (HTTPS, VPNs, assinaturas digitais, integrações entre sistemas, backups) apoia-se em problemas matemáticos que um computador quântico suficientemente grande resolveria. Esse computador ainda não existe. A resposta a ele, porém, já está padronizada: o NIST publicou os algoritmos pós-quânticos — ML-KEM para troca de chaves, ML-DSA e SLH-DSA para assinaturas — e o mercado começou a se mover.

O risco não começa quando o computador quântico chegar

O ponto que costuma passar despercebido é o ataque conhecido como "harvest now, decrypt later" — colher agora, decifrar depois. Um adversário não precisa quebrar nada hoje: basta capturar tráfego ou copiar arquivos cifrados e guardá-los até que a decifragem se torne viável.

Isso muda a conta de risco. Se um dado precisa continuar confidencial por dez ou quinze anos — contratos, prontuários, propriedade intelectual, dados pessoais sob a LGPD, chaves de longa duração —, ele já está exposto no momento em que trafega. Para informação com validade curta, o risco é baixo. Para o resto, o relógio começou.

Os prazos saíram do campo teórico

Três sinais recentes mostram que isso deixou de ser assunto de laboratório:

• Regulação. O NIST IR 8547 prevê que RSA e curvas elípticas sejam depreciados após 2030 e proibidos após 2035 nos padrões norte-americanos — o que, na prática, se propaga para fornecedores e cadeias de suprimento do mundo inteiro.
• Europa. O roteiro coordenado do NIS Cooperation Group recomenda que os países da UE tenham inventários criptográficos e planos nacionais até o fim de 2026, com casos de uso de alto risco migrados até 2030.
• Mercado. Google e Cloudflare — duas empresas com visibilidade privilegiada sobre o avanço do hardware quântico — anunciaram, entre março e abril de 2026, a mesma meta de concluir suas migrações até 2029, citando progresso mais rápido do que o esperado nas estimativas de recursos necessários para quebrar a criptografia atual. A análise de prazos do The Quantum Insider mostra que 2029 virou o ponto de convergência entre quem opera a infraestrutura da internet.

Nenhuma dessas datas depende de prever quando o computador quântico chega. Elas existem porque trocar criptografia em uma organização inteira leva anos.

Por onde uma empresa começa

A boa notícia: os primeiros passos não exigem investimento pesado nem tecnologia exótica.

• Inventário criptográfico. Antes de migrar, é preciso saber o que existe: quais sistemas usam quais algoritmos, onde estão os certificados, quais integrações e dispositivos dependem de chaves antigas. É a etapa que quase ninguém fez — e sem ela nada avança.
• Classificar por vida útil do dado. Priorize o que precisa continuar secreto por muitos anos. Nem tudo tem urgência.
• Cobrar o roteiro dos fornecedores. Boa parte da sua criptografia é de terceiros: nuvem, ERP, VPN, gateways de pagamento. Pergunte o cronograma pós-quântico deles agora, não em 2029.
• Adotar agilidade criptográfica. Projete sistemas em que trocar um algoritmo seja configuração, não reescrita. Essa é a proteção real contra a próxima transição, seja ela qual for.
• Aproveitar o que já vem pronto. Navegadores, CDNs e provedores de nuvem já negociam chaves pós-quânticas por padrão em várias situações — muitas vezes basta manter as plataformas atualizadas.

Um projeto de infraestrutura, não de futurologia

Visto de perto, isso não é ficção científica: é gestão de ciclo de vida de infraestrutura, com prazo definido e dependências externas. Quem tratar o inventário como tarefa de rotina ainda em 2026 vai migrar com calma. Quem deixar para quando virar exigência de auditoria ou de cliente vai migrar às pressas — e correndo, tudo custa mais.

Na R-Byte, cuidamos exatamente dessa camada: mapear a infraestrutura que a empresa já tem, identificar dependências frágeis e planejar atualizações sem parar a operação. Quer saber em que pé está o seu ambiente? Fale com a gente.