A computação quântica já deixou de ser uma promessa distante da investigação científica. À medida que a tecnologia evolui, começa também a levantar uma pergunta crítica para a segurança digital: o que acontece aos dados, comunicações e sistemas que hoje dependem de algoritmos criptográficos amplamente utilizados?
Em particular, a viabilidade prática de computadores quânticos universais capazes de executar algoritmos como o de Shor coloca em risco direto mecanismos como RSA e criptografia de curvas elípticas, ECC, que continuam a proteger identidades digitais, transações, comunicações e infraestruturas críticas.
Este cenário tem motivado um esforço global, tanto académico como industrial, para desenvolver soluções de segurança resistentes a adversários quânticos. Entre essas soluções destacam-se duas abordagens distintas: a Criptografia Pós-Quântica, Post-Quantum Cryptography, PQC, e a Distribuição Quântica de Chaves, Quantum Key Distribution, QKD.
Para as organizações, a questão não está apenas em acompanhar a evolução da computação quântica, mas em perceber:
- Que dados, comunicações e sistemas precisam de proteção a longo prazo;
- Que dependências criptográficas existem hoje;
- Que abordagens fazem sentido em cada contexto.
Criptografia Pós-Quântica e a adaptação dos algoritmos
A Criptografia Pós-Quântica baseia-se no desenvolvimento de algoritmos criptográficos clássicos cuja segurança assenta em problemas matemáticos para os quais, até ao momento, não são conhecidos algoritmos quânticos eficientes.
Entre estes incluem-se problemas associados a reticulados, lattice-based cryptography, códigos corretores de erro, funções hash criptográficas e sistemas multivariados.
O processo de normalização conduzido pelo National Institute of Standards and Technology, NIST, culminou, entre 2022 e 2024, na seleção de algoritmos como CRYSTALS-Kyber, para encapsulamento de chaves, e CRYSTALS-Dilithium, para assinaturas digitais, com o objetivo explícito de substituir progressivamente RSA e ECC em protocolos de segurança amplamente utilizados.
Do ponto de vista técnico e operacional, a principal vantagem da PQC reside na sua elevada compatibilidade com infraestruturas digitais existentes. Os algoritmos pós-quânticos podem ser integrados em protocolos como TLS 1.3, IPsec, SSH e sistemas de infraestrutura de chave pública, PKI, através de atualizações de software, sem necessidade de alterações à camada física da rede.
Esta característica torna a PQC particularmente adequada para proteger:
- dados em trânsito e em repouso;
- assinaturas digitais;
- autenticação de identidades;
- atualizações de software.
Contudo, esta abordagem apresenta desafios técnicos relevantes, incluindo o aumento do tamanho das chaves e assinaturas e diferentes perfis de desempenho computacional, que podem afetar sistemas com restrições de largura de banda ou recursos limitados.
Distribuição Quântica de Chaves e segurança baseada na física
A Distribuição Quântica de Chaves, por sua vez, assenta diretamente em princípios fundamentais da mecânica quântica, como o teorema da não-clonagem e o colapso do estado quântico aquando da medição.
Protocolos como o BB84 e o E91 permitem que duas partes estabeleçam uma chave secreta partilhada através da transmissão de estados quânticos, garantindo que qualquer tentativa de interceção seja detetável.
Ao contrário da PQC, a segurança do QKD não depende de pressupostos computacionais, sendo frequentemente descrita como segurança incondicional, desde que o modelo físico subjacente seja corretamente implementado.
Apesar do seu rigor teórico, o QKD apresenta limitações técnicas significativas. O seu âmbito funcional restringe-se à distribuição segura de chaves, não substituindo mecanismos completos de cifragem de dados, autenticação ou assinaturas digitais, que continuam a ser necessários na camada clássica.
Além disso, a implementação prática de QKD requer hardware quântico especializado, como fontes de fotões, detetores de elevada sensibilidade e canais quânticos dedicados, tipicamente baseados em fibra ótica.
Estas exigências impõem elevados custos de implementação e manutenção, bem como limitações de escalabilidade e distância, particularmente relevantes em redes globais.
PQC e QKD com abordagens de adoção distintas
Em termos económicos, estas diferenças traduzem-se em abordagens de adoção distintas. A implementação de PQC implica essencialmente custos de migração de software, testes de interoperabilidade, formação técnica e conformidade com standards emergentes, sendo considerada uma solução escalável e economicamente viável para a maioria das organizações.
O QKD, pelo contrário, envolve investimentos significativos em infraestrutura física e equipamentos especializados, o que restringe a sua adoção a cenários muito específicos, como comunicações governamentais, defesa, infraestruturas críticas ou ligações ponto-a-ponto de elevado valor estratégico.
Do ponto de vista estratégico, organismos de normalização e a comunidade científica tendem a encarar estas tecnologias como complementares.
A PQC é amplamente reconhecida como a base da segurança pós-quântica para a Internet e para sistemas distribuídos de grande escala, enquanto o QKD surge como uma solução especializada para comunicações críticas, onde o nível de proteção exigido justifica maior complexidade e investimento
Esta visão é refletida em iniciativas de normalização conduzidas por entidades como o ETSI, que desenvolve especificações tanto para criptografia pós-quântica como para comunicações quânticas.
Na prática, a PQC tende a ser o caminho prioritário para organizações que precisam de preparar aplicações, protocolos, identidades digitais e dados de longo prazo para um cenário pós-quântico. O QKD, por outro lado, deve ser considerado em casos mais específicos, quando existem ligações críticas, requisitos muito elevados de confidencialidade ou infraestruturas estratégicas que justificam investimento em canais quânticos dedicados.
O que já está a acontecer na implementação
Ambas as abordagens já se encontram em fases concretas de implementação, embora com níveis distintos de maturidade e escala. No domínio da criptografia pós-quântica, PQC, vários fornecedores e operadores de infraestruturas críticas iniciaram migrações experimentais e produtivas.
Empresas como a Google e a Cloudflare testaram e implementaram mecanismos híbridos de PQC em protocolos TLS para proteger tráfego web em larga escala, enquanto fabricantes de hardware e software de segurança, incluindo a Fortinet, a Palo Alto Networks, a Check Point, a Cisco, a IBM e a Thales, começaram a integrar algoritmos pós-quânticos padronizados pelo NIST em VPNs, firewalls de nova geração, sistemas de PKI, módulos de segurança de hardware, HSMs, e mecanismos de assinatura e validação de firmware.
Setores como a banca e as telecomunicações realizam também projetos-piloto para proteção de dados de longo prazo, seguindo a estratégia de harvest now, decrypt later.
Este risco é particularmente relevante porque informação encriptada hoje pode ser recolhida, guardada e, no futuro, decifrada com recurso a capacidade quântica suficiente. Por isso, a proteção de dados com valor estratégico, legal ou reputacional a longo prazo deve ser considerada antes de a ameaça se tornar operacional.
Em paralelo, a Distribuição Quântica de Chaves, QKD, encontra-se operacional em contextos mais restritos, principalmente em redes dedicadas de elevada criticidade.
Empresas especializadas, como a ID Quantique em colaboração com fabricantes como a Fortinet e a Cisco, têm implementado sistemas de QKD em redes metropolitanas e ligações ponto-a-ponto, enquanto iniciativas institucionais como a EuroQCI, na União Europeia, e a rede quântica chinesa entre Pequim e Xangai demonstram a aplicação prática do QKD em comunicações governamentais e infraestruturas estratégicas.
O contributo da Warpcom no contexto português
Um exemplo concreto de implementação prática de QKD em Portugal é a participação da Warpcom no consórcio do PTQCI, Portuguese Quantum Communications Infrastructure, projeto nacional alinhado com a EuroQCI para desenvolver a infraestrutura de comunicações quânticas.
Entre as iniciativas destacam-se demonstrações de distribuição de chaves quânticas, bem como a participação ativa nas atividades do PTQCI, preparando a infraestrutura portuguesa para comunicações quânticas seguras.
Estas ações ilustram como a Warpcom contribui para transpor conceitos teóricos da física quântica para aplicações práticas e escaláveis, complementando os esforços de implementação de Criptografia Pós-Quântica em ambientes corporativos e governamentais.
Reforçam também a visão de que PQC e QKD podem ser adotadas de forma complementar para maximizar a segurança a longo prazo.
Esta experiência permite à Warpcom acompanhar a evolução das comunicações quânticas não apenas numa perspetiva conceptual, mas também a partir dos desafios concretos de integração, operação e aplicabilidade em infraestruturas reais.
Como preparar a segurança para a era quântica
Em suma, a transição para um ecossistema digital resistente à computação quântica exigirá uma combinação equilibrada de soluções.
A Criptografia Pós-Quântica oferece uma abordagem pragmática, interoperável e escalável para substituir os sistemas criptográficos atuais, enquanto o QKD representa um paradigma alternativo de segurança, fundamentado nas leis da física, aplicável a nichos de elevada exigência.
A escolha entre estas tecnologias, ou a sua combinação, deverá ser guiada por requisitos técnicos, operacionais e económicos bem definidos.
Para muitas organizações, o primeiro passo não será implementar QKD ou migrar imediatamente todos os sistemas para PQC, mas compreender a sua exposição atual:
- Que algoritmos estão em uso?
- Que dados precisam de continuar protegidos durante anos?
- Que sistemas dependem de certificados, assinaturas digitais ou canais de comunicação críticos?
É a partir deste diagnóstico que a segurança pós-quântica deixa de ser um tema distante e passa a integrar o roadmap de cibersegurança, redes e proteção de dados.
