Em algum momento no futuro, um computador quântico poderá ser capaz de desmantelar esquemas de criptografia de chaves. Ninguém sabe exatamente quando, mas as principais partes interessadas já estão a tomar grandes medidas para se prepararem para o temido “dia Q”.
Na terça-feira, Samih Soussi, chefe de gabinete da agência francesa de segurança cibernética ANSSI, anunciou que deixaria de certificar produtos de segurança sem criptografia resistente quântica a partir de 2027, de acordo com um relatório. Relatório da Reuters na conferência France Quantum. Soussi acrescentou que até 2030, as empresas deverão adquirir produtos seguros para quantum. A certificação ANSSI é necessária para implementação por operadores governamentais e outras infraestruturas críticas. A mudança, conseqüentemente, forçará a saída de sistemas mais antigos, observou a Reuters.
“Esta mudança é muito oportuna”, Bill Feffermanum cientista da computação teórico, disse ao Gizmodo. “Como sociedade, não podemos nos dar ao luxo de atrasar a implementação da criptografia pós-quântica; os riscos da inação são muito graves e o cronograma para a construção de computadores quânticos em grande escala é muito incerto.”
Colha agora, descriptografe depois
Para contextualizar, o dia Q – o apocalipse da criptografia quântica – refere-se a um marco no qual o hardware quântico se torna capaz de executar algoritmos que “desembaralham” as estruturas de criptografia que protegem informações confidenciais. Esses algoritmos de criptografia protegem nossas transações bancárias, registros médicos, comunicações governamentais, segredos corporativos e muito mais. Mas do jeito que as coisas estão, esses algoritmos podem não estar prontos para o dia Q. E se as coisas não mudarem, todas essas informações privadas poderão cair nas mãos de entidades maliciosas. Os computadores quânticos, ao contrário dos computadores clássicos, recorrem às estranhas regras da mecânica quântica para resolver problemas com extrema eficiência, tornando-os potencialmente muito mais capazes do que os computadores convencionais na quebra de algumas formas de encriptação.
Para ser claro, a tecnologia atual ainda não chegou lá. Mas quando o Gizmodo perguntou a especialistas sobre a preparação para o Dia Q, eles geralmente concordaram que não é muito cedo para começar a se preparar. Por exemplo, Henry Yuen, da Universidade de Columbia, observou que, se não pudermos estar altamente confiantes de que os algoritmos de quebra de criptografia não surgirão nos próximos cinco anos, precisamos “agir com grande urgência”.
E ainda há muito trabalho a ser feito em relação aos atuais esquemas criptográficos pós-quânticos, destacou Fefferman. Por exemplo, os esquemas criptográficos atuais têm sido estudados há décadas, enquanto os esquemas pós-quânticos são “baseados em suposições matemáticas mais recentes e receberam muito menos escrutínio”.
Outra preocupação apresentada por Souissi na France Quantum Conference foi a “colha agora e descriptografe depois“. Nesse cenário, os invasores “coletam” informações criptografadas, que não estarão acessíveis para eles agora. No entanto, isso acontecerá quando futuros algoritmos quânticos se tornarem capazes de descriptografá-las.
O mercado responde
Os grandes participantes da indústria presentes na conferência expressaram imediatamente seus pensamentos. À Reuters, Fanny Bouton, chefe de quantum da OVHcloud, uma empresa francesa de computação em nuvem, disse que a indústria enfrenta uma “dupla carga de conformidade” ao “auditar nossos produtos e proteger todos os dados que mantemos para atender aos requisitos da ANSSI”.
De acordo com o Quantum Insider, a França está entre os maiores investidores em tecnologias quânticas, com um plano nacional avaliado em aproximadamente 3,5 mil milhões de dólares (3 mil milhões de euros). A França também faz parte do Grupo de Trabalho de Segurança Cibernética do G7, que lançou recentemente um declaração sobre segurança quântica no mês passado.
Assim, as empresas, os bancos e os serviços públicos devem considerar como fazer a transição à luz de uma indústria cada vez mais “substancial”, disse Pascal Brier, diretor de inovação da Capgemini, uma empresa francesa de TI, à Reuters. Durante a conferência, Jerry Chow, da IBM Quantum, disse que ameaças quânticas poderiam surgir já em meados da década de 2030. Qperfect, uma empresa francesa de computação quântica, acrescentou que o algoritmo de assinatura digital de curva elíptica padrão blockchain pode estar entre os primeiros sistemas a serem quebrados.
Mas, novamente, os desafios são reais. Como Fefferman explicou ao Gizmodo, muitos esquemas pós-quânticos “envolvem compensações em desempenho, uso de memória ou tamanhos de chaves e assinaturas que podem complicar a implantação em sistemas do mundo real”.
Para migrar com segurança a infraestrutura existente para a criptografia pós-quântica, será necessário haver atualizações de protocolos, software, hardware e padrões – garantindo ao mesmo tempo que não haja vazamento de material durante esse processo, acrescentou.
“Não é apenas uma questão técnica”, disse Souissi. “É uma questão de governança, planejamento industrial, regulamentação e soberania.”
