Microsoft, dos EUA, antecipa cronograma de transição para segurança quântica para 2029

De acordo com pt.wedoany.com-A Microsoft antecipou seu cronograma de transição para segurança quântica para 2029, marcando que os principais provedores de tecnologia consideram a implantação da criptografia pós-quântica como um problema de engenharia de curto prazo, e não um risco tecnológico distante. De acordo com uma postagem no blog do diretor de tecnologia do Azure da Microsoft, Mark Russinovich, a empresa planeja migrar produtos e serviços essenciais para a criptografia pós-quântica até 2029. Essa iniciativa incorpora os requisitos de segurança quântica ao programa de engenharia de segurança mais amplo da Microsoft, a "Iniciativa de Segurança para o Futuro".

Esse ajuste no cronograma reflete a crescente preocupação de governos e indústrias com a possibilidade de futuros computadores quânticos quebrarem os atuais sistemas de criptografia de chave pública dominantes. Esses sistemas sustentam componentes centrais da computação moderna, como tráfego da internet, atualizações de software, identidade digital e transações financeiras. Embora computadores quânticos com capacidade de ataque ainda não existam, pesquisadores e agências de segurança alertam que a migração para sistemas de criptografia mais seguros levará anos.

A Microsoft afirma que os avanços na pesquisa quântica tornam o cronograma de risco mais urgente do que o previsto anteriormente. A empresa pede que organizações iniciem os preparativos imediatamente, pois a transição envolverá amplas modificações em aplicações, redes, certificados, chaves, sistemas de identidade e hardware. Diretrizes do governo dos EUA e da França já exigem que alguns sistemas de alto risco adotem criptografia de segurança quântica a partir de 2030, refletindo que os órgãos reguladores estão incorporando a segurança pós-quântica aos requisitos de planejamento.

Criptografia pós-quântica refere-se a métodos de criptografia capazes de resistir a ataques de computadores clássicos e futuros computadores quânticos. O risco atual é que computadores quânticos suficientemente poderosos possam explorar vulnerabilidades em algoritmos existentes para quebrar os sistemas de chave pública atuais, incluindo aqueles usados para navegação segura na web, assinatura de software e certificados digitais. A meta de 2029 proposta pela Microsoft visa fornecer mais tempo de buffer para a migração dos clientes. A empresa observa que, para a maioria das organizações, o maior desafio não é escolher novos algoritmos, mas sim identificar onde os algoritmos de criptografia estão incorporados nos sistemas, pois a criptografia geralmente está distribuída em software, serviços em nuvem, APIs, bancos de dados, sistemas de identidade, dispositivos móveis e aplicativos legados, e frequentemente é codificada de forma fixa.

O plano acelerado da Microsoft concentra-se em três áreas principais: criptografia de rede, dados armazenados e cadeia de confiança criptográfica. Para dados em trânsito na rede, a empresa recomenda que as organizações atualizem protocolos, como a implantação mais ampla do TLS 1.3, para estabelecer uma base para futuras trocas de chaves híbridas e pós-quânticas. Para dados armazenados, as organizações precisam alcançar agilidade criptográfica, ou seja, a capacidade de trocar métodos de criptografia sem reconstruir todo o sistema, incluindo tornar as configurações de criptografia configuráveis, melhorar a rotação de chaves e remover algoritmos codificados de forma fixa. Para a cadeia de confiança, o trabalho é mais complexo, envolvendo assinatura de código, emissão de certificados, proteção de chaves e pipelines de atualização de software, exigindo proteção de chaves com suporte de hardware, políticas de certificados atualizadas e ciclos de vida de certificados mais curtos.

A Microsoft também destaca o risco de "coletar agora, descriptografar depois", onde atacantes coletam dados criptografados atualmente e os armazenam para descriptografar quando a tecnologia amadurecer. Essa ameaça é particularmente relevante para governos, instituições de saúde, empresas financeiras e organizações que detêm dados sensíveis de longo prazo. A empresa recomenda que as organizações prossigam com a transição de forma iterativa, priorizando dados sensíveis de longo prazo, construindo novos sistemas com agilidade criptográfica e realizando projetos de descoberta criptográfica.

A Microsoft enfatiza que as organizações devem primeiro designar responsáveis, definir marcos, estabelecer um inventário em tempo real das dependências criptográficas e promover a modernização de protocolos. Vale notar que o anúncio da Microsoft não significa que computadores quânticos capazes de quebrar a criptografia existente estejam próximos. A área ainda enfrenta obstáculos técnicos significativos, como correção de erros, escala, confiabilidade e custo, e o cronograma apresenta grande incerteza. Além disso, o Instituto Nacional de Padrões e Tecnologia dos EUA já iniciou a padronização de algoritmos pós-quânticos, mas sua ampla adoção em sistemas comerciais ainda levará tempo, e as organizações devem testar antecipadamente o desempenho, a compatibilidade e os riscos operacionais dos novos métodos de criptografia.