Algoritmo pós-quântico britânico Classic McEliece é incluído pela ISO em norma internacional

De acordo com pt.wedoany.com-A Organização Internacional de Normalização (ISO) incluiu o algoritmo criptográfico pós-quântico Classic McEliece na sua norma de criptografia assimétrica (ISO/IEC 18033-2). As organizações dos 177 países-membros da ISO podem agora adotar esta norma internacional para atualizar para a encriptação quântico-segura. Esta decisão de normalização decorre da avaliação urgente da indústria sobre a ameaça da computação quântica: a Google utilizou recentemente inteligência artificial para otimizar o algoritmo de Shor, reduzindo o número de qubits físicos necessários para quebrar a encriptação existente, levando especialistas conhecidos a estimar que a tecnologia de encriptação atual pode ser quebrada nos próximos três anos. Atualmente, já existem atacantes a roubar dados encriptados para os decifrar posteriormente (estratégia "colher agora, decifrar depois"), acelerando a chegada do chamado "Dia Q".

O algoritmo Classic McEliece é fornecido em código aberto, tendo sido desenvolvido pela equipa da empresa britânica de cibersegurança Post-Quantum em colaboração com criptógrafos de renome. O algoritmo baseia-se no sistema criptográfico inventado pelo Professor Robert McEliece em 1978, utilizando o princípio dos códigos de correção de erros. Funciona inserindo intencionalmente erros aleatórios durante o processo de encriptação, sendo que apenas o recetor pretendido consegue decifrar através da tecnologia de correção de erros. O seu texto cifrado é o mais pequeno entre todos os mecanismos de encapsulamento de chaves pós-quânticos (PQC) conhecidos atualmente, sendo o mais eficiente, e a chave pública é reutilizável, adequando-se a cenários de aplicação que necessitam de estabelecer chaves temporárias com frequência. Este algoritmo é recomendado por entidades nacionais como o BSI alemão e o seu homólogo neerlandês, sendo reconhecido pela comunidade criptográfica como o algoritmo PQC mais seguro atualmente. As suas aplicações abrangem redes privadas virtuais (VPN) quântico-seguras, transmissão de dados de longo ciclo de vida (como dados médicos, propriedade intelectual ou segredos governamentais), aplicações de mensagens móveis, dispositivos conectados (como drones) e proteção de sistemas de identidade.

A Post-Quantum, em colaboração com o fabricante de defesa checo STV Group, demonstrou recentemente a primeira implantação aérea do Classic McEliece, produzindo os primeiros drones quântico-seguros de nível de campo de batalha do mundo, capazes de operar nos ambientes DDIL (Negado, Degradado, Intermitente ou Limitado) mais desafiantes, e testados com sucesso nas instalações de armamento da STV, quebrando o mito de que o tamanho excessivo da chave do algoritmo dificulta a sua implementação prática. O CEO da Post-Quantum, Rikky Hasan, afirmou que todas as principais organizações devem agora passar da fase de planeamento para a fase de implementação prática de encriptação quântico-segura. A normalização pela ISO significa que governos e empresas em todo o mundo podem implementar este algoritmo de forma mais fácil e consistente. A comunidade criptográfica tem atacado continuamente o sistema McEliece desde a década de 1970 sem sucesso, e o Classic McEliece oferece atualmente a maior garantia de segurança. A colaboração com a NATO e a STV demonstrou a sua viabilidade numa vasta gama de casos de uso. A decisão da ISO de normalizar o Classic McEliece exigiu uma votação bem-sucedida de peritos técnicos independentes dos países-membros da ISO. Hasan acrescentou que isto demonstra a confiança da comunidade técnica no algoritmo e a sua adequação para proteger as comunicações contra ataques de computadores quânticos.

A Post-Quantum, fundada em 2009, é a primeira empresa focada em criptografia pós-quântica (PQC), servindo várias áreas de segurança de bancos, organizações de defesa e governos. A sua VPN quântico-segura já foi testada pela NATO, e a tecnologia foi licenciada ao STV Group para proteger as comunicações entre drones e operadores. O Classic McEliece é uma versão melhorada e de maior desempenho do sistema criptográfico McEliece original, criado a partir da fusão do NTS-KEM, submetido pela Post-Quantum ao NIST, com a submissão liderada pelo Professor Daniel Bernstein.