O National Institute of Standards and Technology (NIST, Instituto Nacional de Padrões e Tecnologia dos Estados Unidos) divulgou orientações finais para ajudar organizações a substituir criptografias vulneráveis à computação quântica antes que computadores quânticos futuros representem uma ameaça às informações sensíveis.
Publicado em 27 de outubro de 2026, o relatório estabelece um roteiro de migração que inclui padrões criptográficos, prazos federais e prioridades de implementação.
O relatório Transition to Post-Quantum Cryptography Standards, identificado como NISTIR 8547, lista os padrões vulneráveis e seus substitutos resistentes a ataques quânticos. Ele se baseia nos padrões de criptografia pós-quântica que o NIST lançou em agosto de 2024 e desloca o foco da seleção de algoritmos para a implantação coordenada em produtos, serviços e infraestrutura organizacional.
Proteger a criptografia contra ataques de computadores quânticos
A principal preocupação é o conceito de “colher agora, decifrar depois”, em que adversários podem coletar dados criptografados hoje e armazená-los até que computadores quânticos poderosos estejam disponíveis para decifrá-los. Isso representa um desafio para dados que precisam permanecer confidenciais por um longo período até que essas máquinas entrem em uso.
O NIST destaca que estabelecer o gerenciamento de chaves pós-quânticas deve ser uma prioridade, sobretudo para informações altamente sensíveis ou registros que exigem confidencialidade de longo prazo. Seu padrão FIPS 203 (Padrão Federal de Processamento de Informação 203) define os métodos pós-quânticos de estabelecimento de chaves citados nesta orientação de migração.
Essa distinção é importante porque proteger comunicações confidenciais e modernizar assinaturas digitais envolve dependências diferentes. Testes de certificados pós-quânticos relacionados mostram por que a migração da autenticação também exige avaliar cadeias de certificados, fluxos de validação e interoperabilidade, e não apenas substituir um algoritmo.
O National Security Memorandum 10 (Memorando de Segurança Nacional 10) estabeleceu 2035 como a principal meta para concluir a migração nos sistemas federais. A Ordem Executiva 14412 acelerou os requisitos para ativos federais de alto valor e sistemas de alto impacto: o estabelecimento de chaves deve migrar até 2030, seguido das assinaturas digitais em 2031. O NISTIR 8547 respalda esses cronogramas.
Esses requisitos federais não são prazos universais para todas as organizações privadas. No entanto, fornecedores de tecnologia e empresas que dão suporte a sistemas governamentais podem enfrentar exigências de migração relacionadas por meio de seus produtos, serviços e relações com a cadeia de suprimentos.
O matemático do NIST Dustin Moody destacou que as estratégias de migração devem refletir diferentes casos de uso. As organizações também precisam entender quando algoritmos existentes se tornam proibidos ou continuam utilizáveis apenas com risco reconhecido.
A migração vai além dos sistemas gerenciados internamente e alcança toda a cadeia de suprimentos criptográfica. Por isso, ter visibilidade é fundamental. Ferramentas de descoberta criptográfica mostram como as equipes podem identificar algoritmos vulneráveis em código-fonte, arquivos de configuração e certificados.
O relatório também comporta abordagens híbridas, que combinam criptografia convencional com mecanismos pós-quânticos. Essa opção oferece uma postura de segurança mais conservadora, mas aumenta os requisitos computacionais, tornando os testes de desempenho e de integração consideráveis na implementação.
Roteiros de migração pós-quântica já existentes também enfatizam a implantação em fases, a avaliação de fornecedores e a prontidão da infraestrutura.
O National Cybersecurity Center of Excellence (NCCoE), centro de excelência em cibersegurança do NIST, complementa o relatório com demonstrações práticas voltadas à visibilidade criptográfica, à gestão de riscos, à agilidade criptográfica e à implementação. Juntas, essas iniciativas conectam os requisitos de migração a ferramentas operacionais para priorizar e executar a transição.
