Normalizar um algoritmo não é o mesmo que validar a segurança de um mensageiro completo.
«Recolher agora, desencriptar depois» é um cenário de ameaça em que um atacante guarda dados encriptados na esperança de obter ferramentas para quebrar a encriptação no futuro. Este cenário não prova que as mensagens de um utilizador específico estejam a ser recolhidas agora nem que se saiba quando existirá um computador adequado. A criptografia pós-quântica na mensageria (PQC) é uma ferramenta criptográfica moderna concebida para contrariar este cenário específico.
Neste artigo, analisamos o risco da computação quântica para o chat e apresentamos critérios práticos para avaliar as alegações dos produtos.
Resumo executivo: pontos essenciais da encriptação pós-quântica na mensageria
- O tráfego de hoje, o risco de amanhã: dados que precisam de permanecer confidenciais durante muito tempo podem ser alvos valiosos para armazenamento hoje e desencriptação futura.
- Normas finais do NIST: em 2024 foram finalizadas três normas principais de criptografia pós-quântica (FIPS 203, 204 e 205).
- Requisitos de segurança abrangente: a designação «mensageiro resistente a computadores quânticos» não basta; a segurança depende da arquitetura de todo o sistema e da proteção dos metadados.
- Um exemplo prático (Livara): o Livara utiliza encriptação híbrida pós-quântica ponta a ponta (Hybrid PQC E2EE) para mensagens pessoais, grupos privados compatíveis em modo E2EE e conteúdos multimédia abrangidos por essas conversas. Os canais ficam fora desta cobertura.
O que é a criptografia pós-quântica na mensageria?
A criptografia pós-quântica (PQC) é um conjunto de algoritmos criptográficos capazes de resistir à elevada capacidade de processamento dos computadores quânticos. Estes algoritmos não precisam de hardware quântico para funcionar: executam-se nos telemóveis e computadores comuns atuais.
Um computador quântico suficientemente grande e fiável poderá usar algoritmos como o de Shor para resolver alguns dos problemas matemáticos subjacentes a RSA e ECC; esta afirmação não se aplica a todos os computadores quânticos existentes. Isso tornaria vulnerável a troca de chaves nos mensageiros tradicionais. A tecnologia pós-quântica protege o conteúdo das mensagens gerando chaves de sessão resistentes.
O que significa «recolher agora, desencriptar depois»?
A tática «recolher agora, desencriptar depois» (Harvest Now, Decrypt Later) consiste em intercetar e armazenar o tráfego de rede encriptado atual. O objetivo não é quebrar a encriptação imediatamente, mas esperar que os computadores quânticos amadureçam e depois desencriptar os ficheiros guardados.
Porque é um risco sério?
O valor das mensagens quotidianas pode desaparecer rapidamente, mas as seguintes informações permanecem sensíveis durante décadas:
- Segredos comerciais e financeiros
- Processos jurídicos e registos médicos
- Dados de identidade e governamentais
Quão imediato é o risco quântico para o chat?
Não há provas disponíveis da existência de um computador quântico capaz de quebrar os algoritmos atuais em larga escala. No entanto, migrar infraestruturas de segurança demora tempo. Ao decidir uma migração, considere o período de confidencialidade dos dados e o tempo necessário para atualizar o sistema; não existe um limiar definitivo e universal de «cinco anos».
Nota de segurança: as ameaças clássicas, como phishing, malware e roubo de contas, continuam a ser a primeira prioridade. Um mensageiro resistente a computadores quânticos não consegue proteger as suas mensagens num telemóvel comprometido ou num ecrã desbloqueado.
Separe o algoritmo normalizado, o protocolo e o produto
A norma NIST FIPS 203 define o ML-KEM como mecanismo para estabelecer um segredo partilhado. Este algoritmo não encripta diretamente o texto de todas as mensagens, e a sua normalização não equivale à aprovação de um mensageiro completo.
Uma arquitetura híbrida utiliza em conjunto material de chaves clássico e pós-quântico. A proteção que permanece se um dos componentes for quebrado depende do método de combinação e dos pressupostos do protocolo; indicar dois nomes de algoritmos não basta. Também é necessário examinar a autenticação, as assinaturas, as atualizações de chaves e o tratamento de erros.
A apresentação do PQXDH pelo Signal é um exemplo de explicação técnica do objetivo de uma atualização pós-quântica. Essa publicação refere-se a uma etapa histórica específica; para conhecer o estado atual do produto, é preciso ler também as especificações e a versão atuais. O Livara também descreve a sua arquitetura híbrida. Este artigo não retira desses documentos classificações nem certificações independentes de segurança.
O que avaliar ao escolher um mensageiro?
Para avaliar a segurança dos mensageiros, considere estas perguntas estruturadas:
- Encriptação predefinida: as mensagens são encriptadas ponta a ponta por predefinição?
- Tipo de cobertura quântica: que parte do protocolo — troca de chaves ou assinaturas — é pós-quântica?
- Âmbito da cobertura: o que abrange exatamente a encriptação pós-quântica — apenas mensagens diretas ou também grupos, imagens e ficheiros de áudio? O que fica de fora?
- Normas: são utilizados algoritmos normalizados pelo NIST?
- Gestão de metadados: quantos metadados, como a hora das mensagens e os contactos, guarda a aplicação?
Devo mudar de mensageiro hoje?
Se tem dados sensíveis que precisam de proteção a longo prazo, faz sentido analisar o plano de migração pós-quântica do produto. Mas não escolha apenas com base nessa designação: um produto com gestão fraca de dispositivos, recuperação pouco fiável ou alegações não demonstradas pode criar riscos mais imediatos.
Primeiro identifique os dados sensíveis e o agente da ameaça; depois leia o âmbito exato do protocolo e as provas da sua avaliação. Atualizar a aplicação e manter o dispositivo seguro continuam a ser medidas essenciais. A nova criptografia não recupera uma cópia anteriormente exposta em texto simples ou através de uma chave divulgada.
Perguntas frequentes (FAQ)
O que significa «recolher agora, desencriptar depois»?
É uma tática de ataque em que os atacantes guardam dados que hoje estão encriptados e ilegíveis para os desencriptarem no futuro com computadores quânticos.
A encriptação pós-quântica na mensageria substitui a encriptação ponta a ponta (E2EE)?
Não. São complementares. A encriptação ponta a ponta significa que apenas os participantes na comunicação leem a mensagem. Acrescentar um algoritmo pós-quântico tem outro objetivo: tornar a fase de troca de chaves resistente aos futuros computadores quânticos.
O nome ML-KEM é suficiente?
Não. É necessário saber em que fase é utilizado, como se combina com outros componentes e que avaliação independente existe para essa versão do produto. A cobertura E2EE, os metadados e a segurança do dispositivo são questões separadas.
Os computadores quânticos estão a ler chats neste momento?
Uma notícia sobre um avanço de hardware não deve levar à conclusão de que a encriptação do chat foi quebrada à escala prática. O prazo para essa capacidade é incerto; ameaças atuais, como malware e roubo de contas, existem independentemente dela.
