O cadeado que protege sua vida digital — e por que ele vai quebrar
Toda vez que você acessa seu banco pelo celular, envia uma mensagem no WhatsApp ou faz uma compra online, seus dados passam por uma espécie de cadeado matemático chamado RSA. Ele é o padrão de segurança que protege praticamente toda a internet há décadas.
O funcionamento é elegante na sua simplicidade: imagine dois números primos enormes — cada um com centenas de dígitos. Multiplicá-los é fácil, qualquer computador faz em segundos. Mas fazer o caminho inverso — pegar o resultado e descobrir quais eram os dois números originais — é praticamente impossível para uma máquina convencional. Um computador comum levaria bilhões de anos para resolver esse problema.
Essa impossibilidade é exatamente o que mantém seus dados seguros. Ou melhor: mantinha.
O Algoritmo de Shor: a chave mestra que abre qualquer cadeado
Em 1994, o matemático Peter Shor criou um algoritmo capaz de fatorar números enormes em tempo absurdamente curto — desde que rodando em um computador quântico. Na época, era teoria pura. Computadores quânticos funcionais eram ficção científica.
Hoje, não são mais.
A IBM prometeu demonstrar vantagem quântica comprovada ainda em 2026. A Fujitsu e o RIKEN japonês já têm uma máquina de 256 qubits, com planos para 1.000 qubits este ano. O algoritmo já existe há 30 anos. O hardware está sendo construído agora mesmo.
A parte que ninguém está te contando: o perigo já chegou
Aqui está o twist que faz especialistas em segurança perderem o sono: você não precisa esperar o Q-Day para ser afetado. O ataque já começou.
⚠️ Harvest Now, Decrypt Later — "Colher Agora, Descriptografar Depois"
Um hacker não precisa quebrar sua criptografia hoje. Ele só precisa guardar seus dados criptografados agora e esperar até que a tecnologia quântica esteja madura — daqui a 5, 10 ou 15 anos.
Enquanto você lê este artigo, agentes mal-intencionados — e possivelmente alguns Estados nacionais — estão interceptando e armazenando silenciosamente tráfego criptografado da internet. Esses dados estão inacessíveis hoje. Mas quando o Q-Day chegar, todo esse arquivo poderá ser aberto de uma vez.
O que já está sendo coletado hoje para descriptografar amanhã:
- Transações financeiras e extratos bancários
- Registros médicos e prontuários
- E-mails corporativos confidenciais e contratos
- Comunicações governamentais e militares
- Segredos industriais e propriedade intelectual
A ameaça é tão séria que o Banco Central dos EUA (Federal Reserve) publicou um paper oficial sobre o tema em 2025, detalhando os riscos do HNDL para redes financeiras distribuídas. Não é teoria conspiratória. É pauta de banco central.
Quando exatamente isso vai acontecer?
A resposta honesta é: ninguém sabe com precisão. Mas os números são sérios o suficiente para não ignorar:
| Prazo | Probabilidade (computador quebrar RSA) | Referência |
|---|---|---|
| Até 2029 | Ponto de virada crítico | Instituto Modal, 2026 |
| Até 2036 (10 anos) | 17% – 31% | Análise de especialistas do setor |
| Até 2041 (15 anos) | 33% – 54% | Análise de especialistas do setor |
Estudos recentes do Google indicam que os prazos podem ser mais curtos do que o esperado. E o problema do HNDL transforma isso em algo ainda mais urgente: mesmo que o Q-Day esteja a 15 anos de distância, os dados coletados hoje estarão disponíveis para descriptografia amanhã.
A incerteza em si é o risco.
A boa notícia: a solução já existe (e está sendo implementada agora)
O mundo não está parado. Em agosto de 2024, o NIST — o instituto americano que define padrões tecnológicos globais — aprovou oficialmente os primeiros algoritmos de criptografia pós-quântica: sistemas matematicamente projetados para resistir mesmo a ataques de computadores quânticos.
Os três padrões aprovados são:
- ML-KEM (baseado no Kyber) — para proteger a troca de chaves
- ML-DSA (baseado no Dilithium) — para assinaturas digitais
- SLH-DSA (Sphincs+) — algoritmo de segurança adicional
Em março de 2025, um quarto algoritmo, o HQC, foi aprovado como backup estratégico.
Os grandes players já estão agindo: o Google Chrome implementou o ML-KEM por padrão em todas as conexões TLS desde 2024. O Red Hat Enterprise Linux 10 já vem com suporte nativo à criptografia pós-quântica. Bancos centrais e governos ao redor do mundo estão acelerando a migração.
O problema? Especialistas do NIST alertam que transições criptográficas levam entre 10 e 20 anos em ambientes corporativos complexos. O Gartner elevou a migração para criptografia pós-quântica como prioridade para o conselho de administração, com prazo recomendado antes de 2030. Isso significa que a corrida precisa começar agora — e muitas organizações ainda nem começaram.
O que você pode fazer?
Se você é um usuário comum
Parte da proteção já está sendo implementada nos serviços que você usa. Mas algumas atitudes valem agora:
- Mantenha apps e sistema operacional sempre atualizados — as correções pós-quânticas chegam via updates automáticos
- Prefira serviços que já anunciaram migração pós-quântica (Google, Apple, Microsoft estão nessa lista)
- Evite armazenar dados extremamente sensíveis em serviços com histórico de segurança fraco
- Fique atento às notícias sobre Q-Day — quando ele se aproximar, os impactos serão amplamente noticiados
Se você trabalha em TI ou segurança
O recado é mais urgente: comece agora o inventário de quais sistemas da sua organização dependem de RSA e ECC. O ciclo completo de redesenho, teste e migração pode levar anos — e o relógio já está correndo.
Resumo em 5 pontos
- RSA vai quebrar — computadores quânticos com ~1 milhão de qubits conseguem fazê-lo em uma semana. O hardware está sendo construído agora.
- O ataque já começou — a estratégia "Harvest Now, Decrypt Later" significa que seus dados criptografados de hoje podem ser abertos amanhã.
- O prazo é incerto, mas próximo — 17% a 31% de probabilidade de ruptura total em 10 anos; 2029 é apontado como ponto crítico.
- A solução existe — o NIST aprovou 3 padrões pós-quânticos em 2024; Google Chrome já os usa por padrão.
- A transição leva 10 a 20 anos — organizações que não começaram agora podem chegar tarde.
Fontes
- NIST — Post-Quantum Cryptography Standards (FIPS 203, 204, 205), agosto 2024
- Federal Reserve — "Harvest Now Decrypt Later": Post-Quantum Cryptography and Data Privacy Risks, 2025
- IBM Quantum — Path to Quantum Advantage and Fault Tolerance, novembro 2025
- Canaltech — Especialistas do CESAR e BB explicam riscos da era quântica
- Instituto Modal — Criptografia Pós-Quântica: Por que 2026 é o Ponto de Virada
- Palo Alto Networks — Harvest Now, Decrypt Later (HNDL): The Quantum-Era Threat
- Fast Company Brasil — Computação quântica vai tornar a criptografia obsoleta. Mas há uma saída.
- Gartner — Post-Quantum Cryptography as Board-Level Priority, 2026