O DESAFIO PÓS-QUÂNTICO
Os computadores quânticos estão a progredir rapidamente e representam uma ameaça crescente para a criptografia. Alguns algoritmos atuais vão tornar-se vulneráveis, enquanto outros continuarão seguros. É uma pergunta legítima que os utilizadores do Sigalion Vault fazem: os meus dados estão protegidos contra esta ameaça?
A boa notícia: sim, e explicamos porquê.
SITUAÇÃO ATUAL: A SUA CIFRAGEM JÁ É PÓS-QUÂNTICA
Algoritmos simétricos: protegidos à partida
O Sigalion Vault assenta em dois algoritmos de cifragem simétrica:
- AES-256-GCM (Advanced Encryption Standard com chave de 256 bits)
- ChaCha20-Poly1305 (com chave de 256 bits)
Eis um ponto essencial, muitas vezes mal compreendido: os algoritmos simétricos NÃO são vulneráveis aos computadores quânticos da mesma forma que os algoritmos assimétricos.
Mesmo um computador quântico muito poderoso não consegue "quebrar" o AES-256 com o algoritmo de Grover (a abordagem quântica mais eficaz que se conhece). Este algoritmo reduz a segurança apenas por um fator quadrático: seriam necessárias ~2^128 operações em vez de 2^256, o que continua astronomicamente impraticável.
Conclusão: a sua cifragem simétrica atual deverá continuar segura durante várias décadas, mesmo face aos futuros computadores quânticos, segundo o conhecimento atual.
Derivação de chave: não ameaçada
O Sigalion Vault utiliza duas funções de derivação de chave:
- PBKDF2 (com 1 milhão de iterações)
- Argon2id (com parâmetros exigentes em memória, de 4096 KiB)
Ambos os algoritmos assentam em funções de hash criptográficas, e não se conhece atualmente nenhum ataque quântico relevante contra eles. A sua palavra-passe não deverá ser afetada pelo aparecimento dos computadores quânticos.
O RISCO POTENCIAL: OS CERTIFICADOS X.509
Eis o ponto importante a compreender: o Sigalion Vault não gera os seus próprios certificados. Utiliza certificados X.509 de terceiros, emitidos por autoridades de certificação externas.
O risco pós-quântico potencial reside nestes certificados, que assentam geralmente em:
- RSA - algoritmo baseado na fatorização, vulnerável aos computadores quânticos
- Curvas elípticas (ECDSA) - algoritmo baseado no logaritmo discreto, também vulnerável
Como funciona a vulnerabilidade?
Os computadores quânticos utilizam o algoritmo de Shor para fatorizar números grandes (RSA) ou resolver o problema do logaritmo discreto (ECDSA). Um computador quântico suficientemente poderoso poderia, em teoria:
- Extrair a chave privada de um certificado RSA/ECDSA
- Forjar assinaturas digitais
- Decifrar uma chave de sessão cifrada com esse certificado
Os especialistas estimam que este risco poderá tornar-se preocupante dentro de 5 a 10 anos, consoante o tamanho das chaves e a evolução da tecnologia quântica.
Uma ameaça ainda não presente
Importa matizar: este risco é tecnicamente real, mas ainda não existem computadores quânticos suficientemente poderosos. Os especialistas estimam que esta ameaça poderá tornar-se preocupante dentro de vários anos. Entretanto, os certificados emitidos por autoridades de certificação sérias continuam seguros e fiáveis.
CONCLUSÃO
O Sigalion Vault beneficia hoje de uma arquitetura criptográfica robusta. Perante a evolução previsível da ameaça quântica, a equipa Sigalion assegura uma vigilância tecnológica regular das normas pós-quânticas emergentes. Se uma adaptação se tornar necessária nos próximos anos, será feita de forma gradual e transparente.
Em resumo:
- Os seus dados e ficheiros continuam protegidos por uma cifragem que se manterá segura durante muitos anos.
- A utilização de uma palavra-passe forte, combinada com funções de derivação comprovadas, não é ameaçada pelos computadores quânticos.
- O Sigalion Vault será adaptado em função da evolução das normas pós-quânticas e das ameaças reais.