Uma manchete sobre computação quântica não é, por si só, prova de que conversas criptografadas já podem ser decifradas. A questão relevante é se uma máquina consegue executar com confiabilidade o cálculo específico necessário para atacar o esquema criptográfico em uso, na escala exigida.
“Q-Day” é uma abreviação para uma futura capacidade criptograficamente relevante, não uma data marcada. Em sua explicação do risco de 2026, o NIST afirma que os computadores quânticos atuais ainda são pequenos e instáveis demais para ameaçar a criptografia, ao mesmo tempo que destaca a necessidade de preparação antes que isso mude.
Como interpretar um marco de hardware
Anúncios diferentes medem coisas diferentes:
| Anúncio | O que pode demonstrar | O que não estabelece sozinho |
|---|---|---|
| Mais qubits físicos | Um dispositivo maior | Computação lógica confiável suficiente para quebrar uma chave em uso |
| Melhor correção de erros | Maior proteção da informação quântica codificada | Uma tarefa criptoanalítica completa em escala útil |
| Um benchmark rápido | Vantagem em uma tarefa específica nas comparações declaradas | Vantagem equivalente em fatoração ou ataques a curvas elípticas |
| Um roteiro de fabricante | Uma meta de engenharia | Uma capacidade entregue ou uma data garantida |
Por exemplo, a explicação das pesquisas do Willow publicada pelo Google em dezembro de 2024 relata progresso na correção de erros abaixo de um limiar. Esse é um resultado de pesquisa significativo. Não deve ser recontado como uma demonstração de que o Willow decifrou tráfego comum de mensagens.
Ao avaliar um resultado novo, procure a carga de trabalho real, as taxas de erro, as operações lógicas e as premissas. Evite converter diretamente o tempo de execução de um benchmark em uma contagem regressiva para quebrar RSA ou ECDH.
Por que se preparar se a data é incerta?
Algumas informações precisam permanecer confidenciais por anos. Um adversário pode guardar dados criptografados agora e tentar recuperá-los mais tarde se a proteção de chave pública subjacente se tornar vulnerável. Essa é a preocupação de “coletar agora, decifrar depois” descrita na visão geral de criptografia pós-quântica do NIST.
A exposição depende do protocolo e das informações capturadas; é amplo demais afirmar que todo pacote registrado de todo mensageiro clássico inevitavelmente se tornará legível. Ainda assim, segredos de longa duração e projetos demorados de migração justificam agir sem uma previsão exata.
Uma pergunta prática para o planejamento é: Por quanto tempo estes dados devem permanecer confidenciais, e quanto tempo levaríamos para substituir a criptografia vulnerável? Uma mensagem de coordenação de curta duração e um arquivo sensível de pesquisa podem exigir prioridades diferentes.
O que muda com as mensagens pós-quânticas
A criptografia pós-quântica usa algoritmos destinados a resistir a ataques conhecidos de computadores clássicos e quânticos. O FIPS 203 do NIST padroniza o ML-KEM, um mecanismo para estabelecer material secreto compartilhado. Ele não é um protocolo completo de mensagens.
Uma construção híbrida combina contribuições tradicionais e pós-quânticas com o objetivo de preservar a proteção se um dos componentes continuar seguro. O resultado depende da construção específica, da autenticação, da negociação e da implementação. Nem “híbrido” nem “ML-KEM” justificam uma garantia de risco zero.
O estabelecimento de chaves, as assinaturas e a criptografia simétrica também têm funções diferentes. Atualizar um componente não atualiza automaticamente todas as vias de autenticação, todos os formatos de backup ou todos os protocolos de mídia das chamadas.
O que perguntar ao provedor de um mensageiro
- Quais versões implantadas usam o componente pós-quântico e em quais tipos de conversa?
- Ele é usado apenas na criação da sessão ou também em atualizações posteriores?
- O que acontece quando um participante usa uma versão incompatível?
- Como as identidades são autenticadas e as tentativas de rebaixamento da proteção são tratadas?
- Quais análises independentes, vetores de teste e evidências da implementação estão disponíveis?
- As alegações sobre largura de banda, bateria e latência foram medidas em dispositivos relevantes?
Não aceite uma alegação irrestrita de menos de um milissegundo sem conhecer a operação, o dispositivo, a compilação e o método de medição. Uma primitiva rápida não estabelece o custo total de um protocolo de mensagens.
O escopo declarado da Livara
A página de segurança da Livara descreve material P-256 e ML-KEM-768 em sessões diretas LVR1, com chaves de remetentes dos grupos LGS1 distribuídas por sessões entre pares. Ela também documenta os limites relativos a canais públicos, metadados e dispositivos finais. Essas são declarações de projeto publicadas, não uma avaliação independente feita neste artigo.
A proteção pós-quântica não impede phishing, o compartilhamento de uma captura de tela por um destinatário ou a leitura de um dispositivo final desbloqueado por malware. Continue mantendo a segurança habitual da conta e do dispositivo ao avaliar o risco criptográfico de longo prazo.
Trate o progresso quântico como motivo para planejar a migração com base em evidências, não como prova de que a manchete de hoje quebrou suas mensagens ou de que um novo algoritmo as torna invulneráveis.
