A criptografia pós-quântica agora tem prazos reais, e a maioria das empresas não está pronta
Por uma década, a criptografia pós-quântica foi um problema de pesquisa sem urgência associada. Isso mudou este ano. O NIST IR 8547 estabelece uma linha clara: RSA-2048 e ECC-256, os algoritmos que protegem a grande maioria do tráfego de internet hoje, devem ser depreciados até 2030 e formalmente proibidos após 2035. O framework CNSA 2.0 da NSA vai além para sistemas de segurança nacional — algoritmos seguros contra computação quântica já são exigidos para todas as novas implantações desde janeiro de 2027, com migração completa de aplicações até 2030 e migração total de infraestrutura até 2035.
Esses não são mais metas de pesquisa. São prazos de conformidade que vão se espalhar de agências federais para contratados de defesa, instituições financeiras regulamentadas e, eventualmente, qualquer fornecedor que queira vender nesses mercados. O roteiro de janeiro de 2026 do Grupo de Especialistas Cibernéticos do G7 confirma que o mesmo padrão está começando no setor financeiro.
O problema não é a matemática — é o inventário
Os próprios algoritmos criptográficos — CRYSTALS-Kyber (agora ML-KEM) para troca de chaves, CRYSTALS-Dilithium (ML-DSA) para assinaturas — são padronizados pelo NIST desde 2024. Essa parte está amplamente resolvida. O verdadeiro obstáculo para a maioria das organizações é mais mundano: ninguém tem um mapa completo de onde RSA e ECC são realmente usados.
A criptografia está embutida em todo lugar — pontos de terminação TLS, concentradores VPN, pipelines de assinatura de código, firmware IoT, criptografia de banco de dados, autenticação interna serviço a serviço, até sistemas EDI de décadas atrás. Um projeto típico de inventário criptográfico corporativo leva de 12 a 18 meses antes mesmo da migração começar.
Por que 2030 está mais perto do que parece
Migrar um certificado TLS público para troca de chaves pós-quântica é relativamente fácil. A parte difícil é tudo que vem depois: hardware que não pode ser atualizado via firmware, software de fornecedores que fixa RSA no código, e hierarquias PKI internas que exigem reemissão de cada certificado na cadeia.
Também existe um modelo de ameaça de “capturar agora, descriptografar depois” que impulsiona a urgência independentemente de qualquer prazo. Dados criptografados interceptados hoje podem ser armazenados e descriptografados retroativamente assim que um computador quântico suficientemente poderoso existir.
O que realmente fazer antes de 2027
Equipes de segurança atrasadas devem parar de esperar financiamento para um “projeto PQC” independente e, em vez disso, incorporar o inventário criptográfico em qualquer programa de gestão de ativos ou zero-trust que já tenha orçamento. Três passos concretos importam mais do que qualquer outra coisa agora: primeiro, executar descoberta automatizada em repositórios de certificados e pontos TLS. Segundo, identificar hardware e software de fornecedores que não podem ser atualizados no local. Terceiro, pilotar troca de chaves híbrida clássica/PQC em pelo menos um serviço externo este ano.
As organizações que tratam 2030 como o início da migração, não como o prazo para completá-la, serão as que explicarão um plano de remediação plurianual aos reguladores em vez de mostrar um já concluído.