O que é a criptografia pós-quântica?

Embora os computadores quânticos capazes de quebrar a encriptação de chave pública, como o RSA e a criptografia de curva elíptica, ainda não estejam disponíveis, poderão ainda assim ter um impacto real nos problemas de segurança atuais quando surgirem. Os atacantes mais sofisticados de hoje estão a aplicar uma estratégia designada por "recolher agora, desencriptar mais tarde", na qual intercetam e arquivam as suas comunicações encriptadas agora, aguardando depois por computadores quânticos suficientemente potentes para as decifrar.

Qualquer informação sensível que envie hoje, como registos médicos, comunicações jurídicas ou correspondência privada, poderá estar em risco mais tarde. É por isso que a transição para algoritmos resistentes à computação quântica precisa de acontecer muito antes de a ameaça se materializar, porque a substituição da encriptação em toda a internet demora anos.

Atualmente, a maior parte da criptografia de chave pública baseia-se em problemas matemáticos que são fáceis numa direção e difíceis na inversa, como multiplicar dois números primos grandes (fácil) versus fatorizar o resultado de volta em primos (difícil).

O algoritmo de Shor(nova janela), concebido para computadores quânticos, ataca precisamente essa dificuldade. Iria comprometer o RSA e a criptografia de curva elíptica (incluindo o Curve25519), que constituem a base do e-mail encriptado, do TLS e das VPNs(nova janela) atualmente.

Aumentar a escala para os milhões de qubits físicos necessários é um enorme desafio de engenharia que nenhuma instituição resolveu. No entanto, a maioria dos especialistas acredita que um computador quântico criptograficamente relevante é uma questão de quando, e não de se. As estimativas de prazos variam entre uma década e várias décadas. A incerteza é precisamente a razão pela qual a transição para a criptografia pós-quântica precisa de começar já.

A criptografia pós-quântica (PQC) é uma nova geração de algoritmos de encriptação concebidos para serem seguros tanto contra computadores clássicos como quânticos. Ao contrário da distribuição de chaves quânticas (que requer hardware especial), os algoritmos de PQC são executados em computadores comuns e podem ser implementados como atualizações de software — o que significa que podem substituir os algoritmos vulneráveis de hoje sem nova infraestrutura.

Em 2024, o National Institute of Standards and Technology (NIST) dos EUA finalizou as suas primeiras normas de PQC. Os principais algoritmos candidatos baseiam-se em problemas de redes — uma classe diferente de matemática que o algoritmo de Shor não consegue acelerar. Ao contrário da fatorização de números inteiros grandes, não se sabe se a dificuldade dos problemas de redes se recolhe sob um ataque quântico.

A criptografia pós-quântica padronizada e amplamente implementada ainda é recente e não teve as décadas de escrutínio público que o RSA e a criptografia de curva elíptica tiveram. A abordagem mais segura é a criptografia híbrida: sobrepor um algoritmo pós-quântico a um clássico. Os seus dados estão protegidos, a menos que um atacante quebre ambos em simultâneo, o que exigiria um avanço quântico e outro clássico.

A proteção pós-quântica foi lançada no Proton Mail em maio de 2026, estando disponível em todos os planos. Uma vez ativado, o Proton Mail gera chaves preparadas para a era pós-quântica para novos e-mails encriptados, protegendo as suas mensagens tanto contra as ameaças de hoje como contra os computadores quânticos de amanhã.