Manual de Cibersegurança Quântica

A sua gestão eficaz determinará trajectórias institucionais cuja relevância excede largamente os ciclos convencionais de planeamento de cibersegurança.

As estimativas mais recentes da comunidade científica internacional, sistematizadas pelo Global Risk Institute na sexta edição do Quantum Threat Timeline Report, sob direcção de Michele Mosca, situam a mediana de probabilidade do Q-Day — o momento em que existe um CRQC operacional contra RSA-2048 — entre os anos de 2029 e 2032, com probabilidade agregada de 34% até 2030 e cauda pessimista que se estende até 2040. O paper de Craig Gidney, investigador do Google Quantum AI, publicado em arXiv em Maio de 2025 e revisto em Julho desse ano, reduziu por um factor de aproximadamente vinte os requisitos em qubits físicos para a quebra de RSA-2048, baixando a estimativa anterior de vinte milhões de qubits ruidosos para menos de um milhão. Esta redução algorítmica é particularmente significativa: demonstra que o progresso da ameaça não depende exclusivamente de avanços em hardware quântico, podendo decorrer também de optimizações teóricas inesperadas que aceleram a janela operacional.

A ameaça quântica não é, contudo, ameaça exclusivamente futura. O paradigma designado por harvest now, decrypt later — captação preventiva de tráfego cifrado para decifragem futura — materializa-a no presente. Actores estatais com capacidade massiva de intercepção de sinais (Signals Intelligence, SIGINT) — Estados Unidos, China, Rússia, Reino Unido, Israel, França, entre outros — recolhem e armazenam, em volume industrial, tráfego cifrado contemporâneo. Este material fica disponível para decifragem futura no momento em que cada Estado dispuser de capacidade quântica adequada. A consequência operacional é radical: toda informação transmitida hoje cuja sensibilidade deva persistir para além de cinco a dez anos já se encontra exposta a uma ameaça que ainda não existe operacionalmente mas cujo prazo de chegada é conhecido com margens de erro aceitáveis.A resposta institucional internacional organizou-se desde 2016. O National Institute of Standards and Technology (NIST) dos Estados Unidos publicou em 13 de Agosto de 2024 os três primeiros padrões pós-quânticos federais: FIPS 203, especificando o algoritmo ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, baseado em CRYSTALS-Kyber); FIPS 204, especificando ML-DSA (Module-Lattice-Based Digital Signature Algorithm, baseado em CRYSTALS-Dilithium); e FIPS 205, especificando SLH-DSA (Stateless Hash-Based Digital Signature Algorithm, baseado em SPHINCS+). A FIPS 206, especificando Falcon, encontra-se em fase final de redacção. O algoritmo HQC foi seleccionado em 11 de Março de 2025 como quarta alternativa baseada em códigos lineares. A National Security Agency americana publicou em Setembro de 2022, com revisões posteriores até Maio de 2025, a Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). A directiva estabelece cronograma vinculativo para sistemas de segurança nacional americanos: suporte preferencial até 2027, suporte exclusivo de algoritmos pós-quânticos até 2033 em sistemas operativos, e migração plena de todos os Sistemas de Segurança Nacional até 2035. As implicações estendem-se à base industrial de defesa, aos fornecedores qualificados e aos parceiros aliados.