Risco quântico
Harvest-Now, Decrypt-Later.
O dado capturado hoje pode ser decifrado amanhã. O risco não espera o computador quântico existir.
O ataque
Os algoritmos de chave pública em uso hoje — RSA e ECC (criptografia de curva elíptica) — são vulneráveis ao algoritmo de Shor, que roda em computadores quânticos criptograficamente relevantes. Esses computadores ainda não existem em escala operacional. Mesmo assim, o risco já é imediato, por causa do padrão harvest-now, decrypt-later (HNDL): tráfego criptografado capturado hoje pode ser arquivado e decifrado no futuro, assim que a capacidade computacional existir.
Um adversário não precisa esperar o computador quântico ficar pronto para agir — só precisa interceptar e guardar o tráfego cifrado agora. A pergunta relevante não é se sua cifra é quebrável hoje. É se ela será quebrada antes que o dado perca valor.
Por que o tempo importa mais que a cifra
Em uma medição sobre 39.903 organizações, a vulnerabilidade criptográfica observada é alta e quase uniforme entre setores (68 a 71 em 100). O que distingue os setores não é o quão fraca é a criptografia — é a urgência de migração, determinada pelo horizonte de ameaça, pelo tempo de vida do dado e pela criticidade regulatória.
Setores que retêm dado por décadas — saúde e governo — acumulam exposição HNDL maior que setores de dado de vida curta, mesmo com o mesmo nível de fragilidade técnica observada. Um segredo industrial pode ser sensível por décadas; uma cotação de bolsa expira em dias.
A janela de exposição por setor
Saúde e governo (tempo de vida do dado ≈ 20 anos) acumulam mais de uma década de janela exposta — o período entre a maturidade quântica estimada do setor e o fim do tempo de vida útil do dado capturado hoje. Varejo, SaaS e e-commerce (tempo de vida do dado ≈ 5 a 6 anos) tendem a ter o dado expirando antes da maturidade quântica estimada, o que reduz sua urgência de migração mesmo com criptografia igualmente frágil.
76,4% das 39.903 organizações analisadas estão nas faixas Crítica ou Alta de exposição. A distribuição não é um gradiente suave: organiza-se em três blocos — Nível 1 (agir agora): governo, saúde, farmacêutica, seguros de saúde, materiais e químicos, agronegócio, manufatura industrial, defesa e aeroespacial; Nível 2 (planejar): utilities, óleo e gás, finanças tradicionais, processamento de pagamentos; Nível 3 (manter e monitorar): cloud, telecom, SaaS, varejo, e-commerce.
O que fazer com essa janela
Para o Nível 1, recomenda-se inventário criptográfico imediato, priorização de dado de longa validade capturável hoje, e um plano de transição para criptografia pós-quântica (PQC) com metas semestrais. Para o Nível 2, um roadmap de PQC e cripto-agilidade — a capacidade de trocar algoritmos criptográficos sem retrabalho estrutural — antes do próximo ciclo. Para o Nível 3, consolidar cripto-agilidade e monitorar regressões.