O que é criptografia pós-quântica?

Embora os computadores quânticos capazes de quebrar a criptografia de chave pública, como RSA e criptografia de curva elíptica, ainda não estejam aqui, eles ainda podem ter um impacto real nos problemas de segurança atuais quando alcançarem esse patamar. Os atacantes mais sofisticados de hoje estão usando uma estratégia chamada "coletar agora, descriptografar mais tarde", na qual eles interceptam e arquivam suas comunicações criptografadas agora, para depois esperar por computadores quânticos potentes o suficiente para decifrá-las.

Qualquer coisa sensível que você enviar hoje, como registros médicos, comunicações jurídicas ou correspondência privada, pode estar em risco mais tarde. É por isso que a transição para algoritmos resistentes à computação quântica precisa acontecer muito antes de a ameaça se materializar, pois substituir a criptografia em toda a internet leva anos.

A maior parte da criptografia de chave pública hoje se baseia em problemas matemáticos que são fáceis em uma direção e difíceis no sentido inverso, como multiplicar dois números primos grandes (fácil) versus fatorar o resultado de volta em primos (difícil).

O algoritmo de Shor(nova janela), projetado para computadores quânticos, ataca exatamente essa dificuldade. Ele enfraqueceria o RSA e a criptografia de curva elíptica (incluindo o Curve25519), que são a base de e-mails criptografados, do TLS e de VPNs(nova janela) hoje.

Escalar para os milhões de qubits físicos necessários é um enorme desafio de engenharia que nenhuma instituição resolveu. No entanto, a maioria dos especialistas acredita que um computador quântico criptograficamente relevante é uma questão de quando, e não de se. As estimativas de cronograma variam de uma década a várias décadas. A incerteza é precisamente a razão pela qual a transição para a criptografia pós-quântica precisa começar agora.

A criptografia pós-quântica (PQC) é uma nova geração de algoritmos de criptografia projetada para ser segura contra computadores clássicos e quânticos. Ao contrário da distribuição de chaves quânticas (que requer hardware especial), os algoritmos PQC rodam em computadores comuns e podem ser implantados como atualizações de software — o que significa que podem substituir os algoritmos vulneráveis de hoje sem a necessidade de uma nova infraestrutura.

Em 2024, o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) finalizou seus primeiros padrões de PQC. Os principais algoritmos candidatos são baseados em problemas de reticulados — uma classe diferente de matemática que o algoritmo de Shor não consegue acelerar. Ao contrário da fatoração de inteiros grandes, não se sabe se a dificuldade dos problemas de reticulados vai recolher sob um ataque quântico.

A criptografia pós-quântica padronizada e amplamente implantada ainda é nova e não passou pelas décadas de escrutínio público que a RSA e a criptografia de curva elíptica passaram. A abordagem mais segura é a criptografia híbrida: sobrepor um algoritmo pós-quântico a um clássico. Seus dados estarão protegidos, a menos que um invasor quebre ambos simultaneamente, o que exigiria um avanço tanto na computação quântica quanto na clássica.

A proteção pós-quântica foi lançada no Proton Mail em maio de 2026, disponível em todos os planos. Depois de ativa, o Proton Mail gera chaves prontas para o pós-quântico para novos e-mails criptografados, protegendo suas mensagens contra as ameaças de hoje e os computadores quânticos de amanhã.