Avalie o valor da proteção pós-quântica pelo tempo de confidencialidade dos dados, não por uma data especulativa no futuro.
“Colete agora, descriptografe depois”, ou HNDL, significa que um atacante coleta dados criptografados hoje na esperança de obter, no futuro, os meios para lê-los. No cenário quântico, a principal preocupação envolve alguns métodos de chave pública que poderiam ser atacados por um computador quântico suficientemente potente.
Esse risco não significa que a proteção de todas as mensagens de hoje já tenha sido quebrada nem que exista uma data certa para isso acontecer. Sua importância depende do tipo de criptografia, dos dados que podem ser coletados e do tempo pelo qual as informações precisam permanecer confidenciais.
Por que o prazo de confidencialidade importa?
Uma mensagem cotidiana para combinar algo pode ter pouco valor depois de algumas horas, mas um contrato, um registro pessoal ou a identidade de uma fonte jornalística podem continuar sensíveis por anos. Essa diferença deve ser considerada na escolha da proteção e no planejamento da migração.
Na sua explicação sobre criptografia pós-quântica, o NIST destaca justamente esse risco para dados que precisam permanecer confidenciais por muito tempo e o tempo necessário para a migração. Não se sabe quando surgirá um computador quântico capaz de quebrar a criptografia atual. Planejar em meio à incerteza é diferente de anunciar um dia exato para o colapso da segurança.
| Pergunta sobre os seus dados | Por que isso importa? |
|---|---|
| Até quando precisam permanecer confidenciais? | Define o valor potencial de uma exposição no futuro |
| Quem poderia coletar uma cópia deles? | Inclui na avaliação a capacidade e o acesso do atacante |
| Como as chaves são criadas e armazenadas? | Só o nome do algoritmo que criptografa o conteúdo, como AES, não é uma resposta completa |
| Quais cópias existem em backups ou nos dispositivos? | Alguns caminhos de exposição nem sequer exigem um computador quântico |
Essa tabela é uma ferramenta de decisão, não uma pontuação estatística nem uma prova de que os seus dados específicos foram capturados.
O que o ML-KEM faz?
O padrão FIPS 203 define o mecanismo ML-KEM para estabelecer um segredo compartilhado. ML-KEM-768 é um dos seus conjuntos de parâmetros. O segredo obtido pode ser usado em um protocolo para derivar uma chave de criptografia do conteúdo; o ML-KEM, por si só, não é um método para criptografar diretamente um filme ou um texto longo.
Resistência pós-quântica não é uma prova de que algo será impossível de quebrar para sempre. A segurança depende de premissas matemáticas, da combinação correta dos algoritmos, da implementação e do gerenciamento de chaves. A presença do nome ML-KEM em uma página de produto não equivale a uma certificação independente de todo o aplicativo de mensagens.
Por que usar uma abordagem híbrida?
Um projeto híbrido combina material de chave clássico e pós-quântico por meio de um mecanismo específico, para não depender de uma única família de algoritmos. O objetivo pode ser preservar a confidencialidade se um dos componentes for quebrado, mas esse resultado depende do projeto do combinador e das premissas do protocolo. Apenas colocar dois nomes lado a lado não basta.
O sigilo futuro, ou forward secrecy, e a segurança pós-comprometimento, ou post-compromise security, também são propriedades distintas. Um protocolo deve esclarecer qual período é afetado pelo vazamento de determinada chave e quais novas entradas são necessárias para recuperar a segurança. A simples rotação de uma cadeia determinística não expulsa um atacante que continua presente no dispositivo.
O que isso significa para quem usa a Livara?
A documentação de segurança da Livara descreve o uso combinado de P-256 e ML-KEM-768 no LVR1 e a distribuição de chaves de grupo por sessões entre pares de participantes. Essa é a descrição do fabricante. Para avaliar a proteção, examine separadamente a versão do produto, a cobertura de cada tipo de conversa e as evidências técnicas.
Não conclua que todos os recursos estão protegidos só porque um tipo de mensagem está. Chamadas, backups, canais públicos e recuperação de identidade podem seguir regras diferentes. O modelo de ameaças da Livara e o guia para escolher um aplicativo de mensagens seguro são pontos de partida mais adequados do que um rótulo genérico de “quântico”.
O que não se resolve ao tornar as chaves pós-quânticas?
- Malware ou acesso a um dispositivo que exibe conteúdo já descriptografado.
- Um destinatário que salva, fotografa ou compartilha novamente a mensagem.
- Metadados que o produto mantém intencionalmente para o roteamento.
- Um backup que não tem proteção independente.
- Uma nova captura de conteúdo que já foi exposto.
Além disso, uma atualização feita hoje não altera a cópia do tráfego que um atacante já coletou. Para entender a diferença entre conteúdo e informações associadas, leia o guia sobre metadados de aplicativos de mensagens.
Por onde começar?
Primeiro, identifique os dados que precisam permanecer confidenciais por muito tempo. Depois, pergunte em qual versão e em qual fluxo a proteção pós-quântica está realmente ativa, quais especificações e avaliações foram publicadas e quais são os limites da recuperação de segurança. Ao mesmo tempo, não deixe de atualizar os dispositivos, verificar os contatos e proteger os backups; esses riscos já existem hoje.
Devo presumir que todas as minhas mensagens serão lidas no futuro?
Não. Essa conclusão não se sustenta sem conhecer o projeto criptográfico e a capacidade do atacante. HNDL é um motivo para planejar uma proteção proporcional à sensibilidade dos dados, não uma certeza de que todas as mensagens serão expostas.
A criptografia de ponta a ponta, por si só, é pós-quântica?
Não. Ser de ponta a ponta diz respeito a onde é possível acessar as chaves e o conteúdo; a resistência a um ataque quântico depende dos algoritmos e do protocolo.
