Roteiro final do NIST para criptografia pós-quântica endurece prazos e pressiona a ICP-Brasil e o mercado de PKI
Algoritmos que sustentam certificados digitais no mundo inteiro, como RSA e ECDSA, ganharam data de validade. Em 27 de outubro de 2026, o NIST publicou a versão final do roteiro IR 8547: desaconselhados após 2030, proibidos a partir de 2035.
O relógio da criptografia pós-quântica agora tem data oficial. O Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST) publicou em 27 de outubro de 2026 a versão final do NIST IR 8547, o roteiro de transição para os novos padrões pós-quânticos. Pelo documento, os algoritmos RSA, ECDSA e EdDSA passam a ser desaconselhados (deprecated) depois de 2030 e ficam proibidos dentro dos padrões do instituto a partir de 2035.
Na prática, 2030 é amanhã para quem administra infraestrutura de chaves públicas. Uma autoridade certificadora (AC) raiz, um módulo de segurança de hardware (HSM) ou um sistema de assinatura que entra em produção hoje provavelmente ainda estará em operação quando o prazo vencer.
Formalmente, o documento vale para o governo federal americano. O efeito, porém, vai muito além
A transição para a criptografia pós-quântica terá repercussões profundas em praticamente todos os setores da economia e da sociedade digital. Seus impactos alcançarão a infraestrutura global de comunicação, os sistemas financeiros e de pagamentos, as redes de telecomunicações, os serviços de computação em nuvem, os portais e sistemas governamentais, as plataformas de comércio eletrônico, os sistemas de saúde, as infraestruturas críticas, os serviços de inteligência e defesa nacional, além dos dispositivos conectados e ambientes industriais.
A migração exigirá a atualização de protocolos de comunicação, mecanismos de autenticação, sistemas de proteção de dados, processos de geração e armazenamento de chaves criptográficas e tecnologias utilizadas para garantir a confidencialidade, a integridade e a autenticidade das informações.
Mais do que substituir algoritmos, trata-se de uma transformação estrutural da segurança cibernética, que exigirá planejamento, investimentos, interoperabilidade tecnológica e coordenação entre governos, fabricantes, fornecedores de tecnologia e organizações públicas e privadas..
Outras mudanças relevantes da versão final:
- Troca de chaves híbrida: pode obter validação FIPS 140, padrão federal americano para módulos criptográficos, se ao menos um dos componentes for aprovado, como o ML-KEM.
- Assinaturas híbridas: continuam aceitas, mas o NIST alerta que suas propriedades de segurança exigem análise cuidadosa.
- Parâmetros: o ML-KEM-768 passa a ser o padrão recomendado, e o HQC fica como alternativa ao ML-KEM.
- Prioridades: o protocolo TLS, que protege as conexões na internet, aparece como prioridade na migração, e o NIST promete orientação específica para TLS híbrido.
- Calendário: o próprio instituto avisa que o cronograma pode ser ajustado.
O que fazer agora?
Quatro anos parecem muito tempo, mas não são para uma migração criptográfica. O primeiro passo é saber onde estão os algoritmos vulneráveis.
- Inventário criptográfico. Mapear certificados, chaves, protocolos, HSMs e aplicações que usam RSA ou ECC, com data de validade e responsável por cada item.
- Prioridade para a troca de chaves. Proteger primeiro o tráfego e os dados que precisam ficar sigilosos por muitos anos, começando pelo TLS, como o próprio NIST recomenda.
- Agilidade criptográfica. Exigir de fornecedores e de novos projetos a capacidade de trocar algoritmos sem refazer o sistema, incluindo suporte a ML-KEM e ML-DSA.
- Testes com o modelo híbrido. Combinar algoritmos clássicos e pós-quânticos durante a transição, levando em conta o alerta do NIST sobre as assinaturas híbridas.
- Ciclos de vida mais curtos. Certificados e chaves com validade menor facilitam trocas futuras e reduzem a exposição.
Fontes
- NIST IR 8547, versão final: https://nvlpubs.nist.gov/nistpubs/ir/2026/NIST.IR.8547.pdf
- Help Net Security: https://www.helpnetsecurity.com/2026/10/28/nist-post-quantum-cryptography-migration-roadmap/
- PostQuantum: https://postquantum.com/security-pqc/nist-ir-8547-final/
GLOSSÁRIO
- Criptografia pós-quântica: algoritmos projetados para resistir a ataques de computadores quânticos.
- RSA e ECC: famílias de algoritmos de chave pública usadas hoje em certificados e assinaturas; ECDSA e EdDSA são assinaturas baseadas em curvas elípticas (ECC).
- ML-KEM: padrão do NIST para troca de chaves pós-quântica.
- ML-DSA: padrão do NIST para assinaturas digitais pós-quânticas.
- HQC: algoritmo pós-quântico de troca de chaves escolhido como alternativa ao ML-KEM.
- HSM (módulo de segurança de hardware): equipamento que gera e guarda chaves criptográficas com proteção física e lógica.
- Modelo híbrido: uso combinado de algoritmos clássicos e pós-quânticos na mesma operação.
Agilidade criptográfica: capacidade de um sistema trocar algoritmos sem precisar ser reconstruído.
Assinatura digital integrada: seu sistema gera o documento. Por que a assinatura acontece fora dele?
A ICP-Brasil está mudando: o que são os novos certificados para aplicações específicas?
Auditoria do GAO revela falhas na preparação dos EUA para a era pós-quântica
Criptografia Forte é o Padrão que Mantém Bilhões de Pessoas Seguras Todos os Dias! Leia sobre Criptografia no canal que fala a sua língua! Acesse agora mesmo!
