Um engenheiro informático explica como a encriptação quântica vai em breve proteger todas as comunicações digitais.

Algures, num servidor que nunca verás, cópias desse tráfego estão a ser acumuladas por pessoas que apostam numa futura máquina. A aposta é simples: quando surgir um computador quântico prático, as fechaduras de hoje deixarão de segurar.

Estou num laboratório de campus tranquilo, fora de horas, luzes baixas, o ar a zumbir com aqueles pequenos sons de ventoinhas que só se notam quando a sala fica em silêncio. Um engenheiro informático, de hoodie gasto, desenha um laço num quadro branco, depois outro laço a cortar o primeiro, como carris de comboio a cruzar-se: “Aqui é onde estamos, e ali é para onde temos de ir.” Fala de chaves e matemática como se fossem ferramentas de carpintaria, apontando para uma rede rabiscada, fazendo pausas para sorver café morno. Caminhamos até a um armário onde cabos de fibra brilham tenuemente por trás de vidro fumado, com segredos de uma cidade a pulsar. Ele sorri, daquele tipo que diz que há trabalho a fazer mas também uma saída. O relógio já está a contar.

De fechaduras frágeis a escudos ao nível da física

As fechaduras da internet foram construídas sobre problemas difíceis para computadores normais: fatorização de grandes números e o enigma do logaritmo discreto. Mantiveram-se durante décadas, discretamente fiéis. E ainda assim, forma-se uma tempestade no horizonte: máquinas quânticas a usar o algoritmo de Shor poderão quebrar essas fechaduras como plástico frágil. O ponto do engenheiro não é alarme; é timing. Uma camada de proteção moldada por ideias quânticas — criptografia pós-quântica e, em casos seletos, distribuição de chaves quânticas — está a chegar mais depressa do que a maioria imagina.

Olhe para as pistas do mundo real. A NIST finalizou a primeira vaga de normas pós-quânticas em 2024, dando nomes e números a algoritmos que substituirão o RSA e as curvas elípticas em pontos centrais. Google e Cloudflare já testaram handshakes híbridos que misturam curvas atuais com chaves baseadas em reticulados, e já os implementaram à escala da internet. Bancos, hospitais e redes espaciais planeiam migrações. Sente-se o impulso em pequenos detalhes: atualizações de firmware a mencionar “PQC”, roadmaps de fornecedores com novas opções, cadernos de encargos a pedir prazos. Já não é teoria; é canalização.

O que se chama “encriptação quântica” costuma dividir-se em dois ramos. Primeiro, a criptografia pós-quântica: algoritmos baseados em matemática que se acredita resistir a ataques quânticos, como reticulados, códigos e hashes. Correm em dispositivos normais e encaixam-se nos protocolos que já usamos. Segundo, distribuição de chaves quânticas: chaves feitas com fotões, onde interferências surgem como ruído, ótimas para ligações especializadas sobre fibra ou satélites. O engenheiro é direto: uma mistura disso tudo irá proteger a maior parte das comunicações. O plano é começar em software com PQC, depois usar QKD onde a física e o orçamento o justificarem.

Próximos passos: um guia de campo para equipas

Comece com um mapa, não com press releases. Faça um inventário criptográfico dos seus sistemas: onde vivem TLS, SSH, VPNs e assinaturas; que bibliotecas e dispositivos existem; que dados têm de permanecer secretos por cinco, dez, vinte anos. Marque tudo o que seja sensível a “colher agora, decifrar mais tarde” — segredos comerciais, dados pessoais, gravações de longa duração. Depois, monte um ambiente de testes. Ative um handshake TLS 1.3 híbrido que combine o X25519 com um KEM baseado em reticulados alinhado com os novos padrões NIST, e meça o tamanho do handshake, CPU e latência no seu tráfego real.

Não faça mudanças às cegas. Atualize a sua stack camada a camada: browsers e serviços de edge; APIs e barramentos internos; backups e arquivos; canais de atualização de firmware; pipelines de assinatura de código. Mantenha os certificados de curta duração durante a transição, e introduza “agilidade criptográfica”, ou seja, a capacidade de trocar de algoritmo sem desmontar tudo. Sejamos honestos: ninguém faz isso todos os dias. Por isso, escreva o manual de procedimentos, faça-o uma vez com atenção, depois integre-o nos ciclos normais de mudança.

Todos já tivemos aquele momento em que uma atualização parece limpa em staging e depois um caso de borda faz tropeçar em produção. Por isso, o engenheiro repete sempre a mesma frase em diferentes salas.

“Migra como se estivesses a aterrar um avião com vento cruzado: mãos firmes, checklists claros, olhos nos instrumentos.”

*Faça o piloto da mudança com uma equipa que perceba tanto de código como de cabos.* Depois, dê-lhes uma checklist pública e simples para circular:

• Inventariar criptografia: protocolos, bibliotecas, dispositivos, duração das chaves.
• Priorizar dados de longa duração que estejam em risco de colher agora, decifrar mais tarde.
• Ativar TLS híbrido com um KEM baseado em reticulados selecionado pela NIST.
• Reduzir a duração de certificados e chaves; rodar frequentemente.
• Adicionar agilidade criptográfica nos seus pipelines de build e deployment.

O que significa esta mudança para a internet que levamos connosco

Há uma mudança cultural subjacente a esta atualização. A internet dos primórdios parecia um aperto de mão esperançoso; depois tornou-se uma fortaleza com fossos e crachás. A criptografia à prova de quântica empurra-nos para uma segurança mais discreta, que se esconde nos padrões e entranha-se na rotina. Quando os novos padrões forem o tecido — em browsers, terminais de pagamento, satélites e contadores inteligentes — a alteração será invisível, como uma cidade a substituir os canos de água durante a noite. O engenheiro não o romantiza. Chama-lhe infraestrutura, daquelas que só se nota quando falha, e é exatamente esse o objetivo. Quando as falhas deixarem de ser notícia, saberemos que a camada está a funcionar. Esse é o estranho conforto desta história: a maior mudança chega como um encolher de ombros, à prova de quântica por defeito — e depois as pessoas seguem com as suas vidas.

Perguntas frequentes:

• O que é exatamente “encriptação quântica”?Duas coisas misturadas: criptografia pós-quântica (nova matemática que resiste a ataques quânticos, funciona em dispositivos normais) e distribuição de chaves quânticas (chaves feitas com fotões, para ligações de fibra/satélite). A maioria das pessoas irá adotar PQC primeiro.
• O meu telemóvel ou browser vai precisar de novo hardware?Não, para PQC. São apenas atualizações de software e protocolo. Vais notar assinaturas ou handshakes um pouco maiores, mas os equipamentos modernos aguentam bem. O QKD requer hardware especial, para redes de backbone, não para telemóveis.
• Quando é que os atacantes vão mesmo quebrar a cripto atual?Ninguém pode dar uma data. O risco agora é “colher agora, decifrar mais tarde”. Se os seus dados têm de ficar secretos durante anos, aja antes de existir uma máquina quântica grande.
• O que devem fazer primeiro as pequenas equipas?Ativar TLS híbrido com um KEM alinhado com a NIST onde possível, encurtar a validade de certificados e manter uma lista das bibliotecas criptográficas em uso. Atualize essa lista a cada release.
• O desempenho vai ficar muito mau?Conte com overhead modesto: chaves e mensagens maiores, picos ligeiros de CPU durante o handshake. Depois da ligação inicial, a cifra de dados continua rápida, por isso a maioria dos utilizadores não sentirá diferença.