Manual de Cibersegurança Quântica

A próxima década configurará uma transformação estrutural da cibersegurança global. A maturação progressiva dos computadores quânticos com capacidade criptanalítica relevante — designados na literatura técnica internacional como Cryptographically Relevant Quantum Computers (CRQC) — comprometerá, ao longo do horizonte 2030-2040, a integridade matemática dos algoritmos de chave pública que sustentam hoje a confidencialidade, a autenticidade e a integridade das comunicações digitais. A ameaça é simultaneamente técnica, estratégica, regulatória e civilizacional. A sua gestão eficaz determinará trajectórias institucionais cuja relevância excede largamente os ciclos convencionais de planeamento de cibersegurança.

As estimativas mais recentes da comunidade científica internacional, sistematizadas pelo Global Risk Institute na sexta edição do Quantum Threat Timeline Report, sob direcção de Michele Mosca, situam a mediana de probabilidade do Q-Day — o momento em que existe um CRQC operacional contra RSA-2048 — entre os anos de 2029 e 2032, com probabilidade agregada de 34% até 2030 e cauda pessimista que se estende até 2040. O paper de Craig Gidney, investigador do Google Quantum AI, publicado em arXiv em Maio de 2025 e revisto em Julho desse ano, reduziu por um factor de aproximadamente vinte os requisitos em qubits físicos para a quebra de RSA-2048, baixando a estimativa anterior de vinte milhões de qubits ruidosos para menos de um milhão. Esta redução algorítmica é particularmente significativa: demonstra que o progresso da ameaça não depende exclusivamente de avanços em hardware quântico, podendo decorrer também de optimizações teóricas inesperadas que aceleram a janela operacional.

A ameaça quântica não é, contudo, ameaça exclusivamente futura. O paradigma designado por harvest now, decrypt later — captação preventiva de tráfego cifrado para decifragem futura — materializa-a no presente. Actores estatais com capacidade massiva de intercepção de sinais (Signals Intelligence, SIGINT) — Estados Unidos, China, Rússia, Reino Unido, Israel, França, entre outros — recolhem e armazenam, em volume industrial, tráfego cifrado contemporâneo. Este material fica disponível para decifragem futura no momento em que cada Estado dispuser de capacidade quântica adequada. A consequência operacional é radical: toda informação transmitida hoje cuja sensibilidade deva persistir para além de cinco a dez anos já se encontra exposta a uma ameaça que ainda não existe operacionalmente mas cujo prazo de chegada é conhecido com margens de erro aceitáveis.A resposta institucional internacional organizou-se desde 2016. O National Institute of Standards and Technology (NIST) dos Estados Unidos publicou em 13 de Agosto de 2024 os três primeiros padrões pós-quânticos federais: FIPS 203, especificando o algoritmo ML-KEM (Module-Lattice-Based Key-Encapsulation Mechanism, baseado em CRYSTALS-Kyber); FIPS 204, especificando ML-DSA (Module-Lattice-Based Digital Signature Algorithm, baseado em CRYSTALS-Dilithium); e FIPS 205, especificando SLH-DSA (Stateless Hash-Based Digital Signature Algorithm, baseado em SPHINCS+). A FIPS 206, especificando Falcon, encontra-se em fase final de redacção. O algoritmo HQC foi seleccionado em 11 de Março de 2025 como quarta alternativa baseada em códigos lineares. A National Security Agency americana publicou em Setembro de 2022, com revisões posteriores até Maio de 2025, a Commercial National Security Algorithm Suite 2.0 (CNSA 2.0). A directiva estabelece cronograma vinculativo para sistemas de segurança nacional americanos: suporte preferencial até 2027, suporte exclusivo de algoritmos pós-quânticos até 2033 em sistemas operativos, e migração plena de todos os Sistemas de Segurança Nacional até 2035. As implicações estendem-se à base industrial de defesa, aos fornecedores qualificados e aos parceiros aliados.

This manual constitutes an independent work of technical and operational doctrine. It does not replace applicable legislation or binding guidelines from competent national authorities. In case of discrepancy between this text and the current normative instruments — notably Regulation (EU) 2022/2554 (DORA), Directive (EU) 2022/2555 (NIS2), Decree-Law No. 125/2025, Regulation (EU) 2024/2847 (Cyber Resilience ) Although the guidelines of the National Cyber Security Centre (CNCS) and the European Union Agency for Cyber Security (ENISA) always prevail, the existing instruments always take precedence.

Hyperlinks and documentary references were verified on May 15, 2026. Readers who find broken links should consult the Internet Archive or equivalent primary institutional websites.

The next decade will bring about a structural transformation of global cybersecurity . This will be driven by the progressive maturation of quantum computers with significant cryptanalytic capabilities—referred to in the international technical literature as Cryptographically Intelligent Design (CIDD) computers. Relevant Quantum Computing (RCQC) — will compromise, over the 2030-2040 horizon, the mathematical integrity of public-key algorithms that currently underpin the confidentiality, authenticity, and integrity of digital communications. The threat is simultaneously technical, strategic, regulatory, and civilizational. Its effective management will determine institutional trajectories whose relevance far exceeds conventional cybersecurity planning cycles .

The most recent estimates from the international scientific community, systematized by Global Risk. Institute at the sixth edition of Quantum Threat Timeline The report , directed by Michele Mosca, places the median probability of Q- Day —the moment when an operational CRQC exists against RSA-2048—between the years 2029 and 2032, with an aggregate probability of 34% until 2030 and a pessimistic tail extending to 2040. Craig 's paper Gidney , a researcher at Google Quantum AI, published a study on arXiv in May 2025 and reviewed in July of that year. He reduced the physical qubit requirements for breaking RSA-2048 by a factor of approximately twenty, lowering the previous estimate of twenty million noisy qubits to less than one million. This algorithmic reduction is particularly significant: it demonstrates that the progress of the threat does not depend exclusively on advances in quantum hardware, but may also result from unexpected theoretical optimizations that accelerate the operational window.

The quantum threat, however, is not exclusively a future threat. The paradigm known as harvest now , decrypt later — the preventive interception of encrypted traffic for future decryption — materializes it in the present. State actors with massive signal interception capacity ( Signals) Intelligence (SIGINT) – the United States, China, Russia, the United Kingdom, Israel, France, among others – collect and store, in industrial volumes, contemporary encrypted traffic. This material becomes available for future decryption when each state has adequate quantum capability. The operational consequence is radical: all information transmitted today whose sensitivity must persist beyond five to ten years is already exposed to a threat that does not yet exist operationally but whose arrival time is known with acceptable margins of error.

The international institutional response has been organized since 2016.