Harvest-Now, Decrypt-Later.

O ataque

Os algoritmos de chave pública em uso hoje, RSA e ECC (criptografia de curva elíptica), são vulneráveis ao algoritmo de Shor, que roda em computadores quânticos criptograficamente relevantes. Esses computadores ainda não existem em escala operacional. Mesmo assim, o risco já é imediato, por causa do padrão harvest-now, decrypt-later (HNDL): tráfego criptografado capturado hoje pode ser arquivado e decifrado no futuro, assim que a capacidade computacional existir.

Um adversário não precisa esperar o computador quântico ficar pronto. Basta interceptar e guardar o tráfego cifrado agora. A pergunta relevante não é se sua cifra é quebrável hoje. É se ela será quebrada antes que o dado perca valor.

Por que o tempo importa mais que a cifra

Em uma medição sobre 39.903 organizações, a vulnerabilidade criptográfica observada é alta e quase uniforme entre setores (68 a 71 em 100). O que distingue os setores é a urgência de migração, determinada pelo horizonte de ameaça, pelo tempo de vida do dado e pela criticidade regulatória. A fragilidade da criptografia varia pouco entre eles.

Setores que retêm dado por décadas, como saúde e governo, acumulam exposição HNDL maior que setores de dado de vida curta, mesmo com o mesmo nível de fragilidade técnica observada. Um segredo industrial pode ser sensível por décadas; uma cotação de bolsa expira em dias.

A janela de exposição por setor

Saúde e governo (tempo de vida do dado ≈ 20 anos) acumulam mais de uma década de janela exposta, ou seja, o período entre a maturidade quântica estimada do setor e o fim do tempo de vida útil do dado capturado hoje. Varejo, SaaS e e-commerce (tempo de vida do dado ≈ 5 a 6 anos) tendem a ter o dado expirando antes da maturidade quântica estimada, o que reduz sua urgência de migração mesmo com criptografia igualmente frágil.

76,4% das 39.903 organizações analisadas estão nas faixas Crítica ou Alta de exposição. A distribuição não é um gradiente suave: organiza-se em três blocos. Nível 1 (agir agora): governo, saúde, farmacêutica, seguros de saúde, materiais e químicos, agronegócio, manufatura industrial, defesa e aeroespacial; Nível 2 (planejar): utilities, óleo e gás, finanças tradicionais, processamento de pagamentos; Nível 3 (manter e monitorar): cloud, telecom, SaaS, varejo, e-commerce.

O que fazer com essa janela

Para o Nível 1, recomenda-se inventário criptográfico imediato, priorização de dado de longa validade capturável hoje, e um plano de transição para criptografia pós-quântica (PQC) com metas semestrais. Para o Nível 2, um roadmap de PQC e cripto-agilidade (a capacidade de trocar algoritmos criptográficos sem retrabalho estrutural) antes do próximo ciclo. Para o Nível 3, consolidar cripto-agilidade e monitorar regressões.