Criptografia Pós-Quântica: Novas Diretrizes Essenciais para 2029

A mais recente edição das recomendações "Cryptographic Right Answers", lideradas por Filippo Valsorda, traz um foco preciso na transição para a criptografia pós-quântica, estabelecendo 2029 como prazo final. A grande mudança está nas escolhas assimétricas, com sugestões claras: X25519+ML-KEM-768 para troca de chaves, HPKE com chaves X-Wing ou age PQ para criptografia, e ML-DSA-44 puro para assinaturas digitais. Essa especificidade contrasta com orientações anteriores, que esperavam por soluções mais maduras.

É crucial notar que a criptografia simétrica permanece robusta. Como explicamos em nossa matéria "RFC 9958: criptografia pós-quântica para engenheiros", o algoritmo de Grover não representa uma ameaça prática significativa para AES-128 e SHA-256. A urgência da transição se deve ao algoritmo de Shor, que já demonstra capacidade de quebrar RSA, DH e ECC, expondo dados ao risco de ataques "armazene agora, decifre depois".

A grande evolução é a consolidação das escolhas pós-quânticas. Em 2024, as recomendações Latacora sobre criptografia assimétrica ainda diziam para "aguardar por soluções PQ estabelecidas". Agora, Valsorda e outros fornecem algoritmos e métodos concretos. Sua própria perspectiva, como cobrimos em "A Perspectiva de um Engenheiro de Criptografia sobre os Prazos da Computação Quântica" em abril de 2026, já indicava uma aceleração, mas agora as diretrizes são explícitas, abandonando abordagens híbridas para assinaturas e focando em soluções puramente pós-quânticas.

A introdução de um prazo de 2029 para a completa transição sublinha a urgência. Essa meta não existia com essa clareza antes e reflete um consenso crescente sobre a iminente capacidade de computadores quânticos. Houve um real avanço do campo, da teoria e especulações de alguns anos atrás para as recomendações práticas que temos hoje.

O prazo final de 2029 para a transição pós-quântica é um alerta severo para qualquer organização que lida com dados sensíveis. Com apenas três anos para a implementação, a inação pode ser desastrosa. A ameaça "armazene agora, decifre depois", amplamente discutida em nossa cobertura, como na matéria "Migração da Criptografia Pós-Quântica na Meta" de abril de 2026, é real: cibercriminosos podem estar coletando dados criptografados hoje para decifrá-los com futuros computadores quânticos.

Empresas e governos precisam revisar suas infraestruturas criptográficas e adotar essas novas diretrizes imediatamente. A escolha de algoritmos específicos, como ML-KEM e ML-DSA, não é mais uma opção teórica, mas uma necessidade estratégica para garantir a proteção de informações a longo prazo, evitando comprometer comunicações e dados retroativamente.