Criptografia em risco? Quando o quântico realmente ameaça senhas, bancos e WhatsApp

A ameaça existe, mas não é para se considerar um apocalipse digital para amanhã de manhã. O risco real é mais sutil: não é o seu celular que vai ficar fraco, e sim algumas chaves matemáticas que sustentam a confiança da internet.

Imagine que a internet inteira é uma cidade construída sobre cadeados. Não aqueles cadeados de ferro de portão, mas cadeados invisíveis: os que garantem que você está falando com o seu banco, que aquele site é mesmo o site certo, que a mensagem no WhatsApp não foi lida no meio do caminho, que o cartão não teve o número copiado no ar.

A criptografia moderna funciona assim: há cadeados que são fáceis de fechar e difíceis de abrir; e essa dificuldade é matemática, não muscular. Para um computador clássico, arrombar certos cadeados é como cavar um túnel com uma colher: você precisará de muita paciência e mão de obra. O computador quântico, quando chegar ao patamar certo, é o equivalente a mudar a ferramenta: em vez de colher, você aparece com uma perfuratriz.

Só que aqui entra a parte em que a desinformação domina: nem todo cadeado cai, nem todo segredo vira pó, e nem é a mesma história para senhas, bancos e WhatsApp. O termo-chave é criptografia de chave pública.

Boa parte da segurança na internet depende de duas famílias de problemas matemáticos: os que sustentam RSA (algoritmo de criptografia assimétrica) e os que sustentam criptografia de curva elíptica (ECC). Um computador quântico grande, estável e com correção de erros consegue resolver esses problemas de forma eficiente, derrubando a base do RSA e do ECC. Isso não significa que o quântico quebra tudo. Significa que ele ameaça sobretudo o momento do aperto de mão.

O aperto de mão é quando dois lados concordam numa chave secreta para criptografar a conversa. Hoje, esse acordo costuma usar ECC ou RSA em alguma etapa; e é aí que mora o risco. O Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA trata explicitamente do cenário de interceptar e guardar tráfego criptografado hoje para tentar decifrar no futuro, quando houver poder quântico suficiente.

Compare com a criptografia simétrica, que é o cadeado de chave igual ao usado para cifrar o conteúdo de fato. O quântico não destrói o AES do mesmo jeito; o que ele faz é acelerar buscas por força bruta, o que se resolve com chaves maiores. Em termos práticos: muita coisa não vira insegura, ela apenas fica pequena demais e precisa crescer.

Aqui é onde o medo costuma virar meme. Senha não é algoritmo de criptografia assimétrica. Senha é, na maioria dos sistemas decentes, um segredo protegido por algoritmo, aleatoriedade e custo. O quântico não tem um botão mágico para revelar sua senha. O que ele pode fazer, em tese, é acelerar a tentativa e erro, algo que criminosos já fazem com placas de vídeo hoje. A defesa real continua sendo o uso de senhas longas, únicas e gerenciadores com autenticação de dois fatores.

A ameaça quântica mais séria não é adivinhar sua senha. É quebrar o cadeado que autentica o servidor ou a troca de chaves. Ou seja: é um problema de infraestrutura, com menos drama pessoal.

Bancos são um alvo por definição, então eles vivem em migração constante. O tráfego entre seu aplicativo e o servidor usa protocolos que historicamente dependem de ECC ou RSA. Além disso, assinaturas digitais e certificados sustentam a autenticidade do sistema. Isso é vulnerável ao algoritmo num futuro com computadores quânticos relevantes, por isso a transição para a criptografia pós-quântica (PQC) já começou com padrões e implementações híbridas.

O NIST publicou padrões para o mundo pós-quântico, como o estabelecimento de chaves e assinaturas. A orientação de transição do próprio órgão deixa claro que a migração precisa considerar justamente o risco de guardar agora para quebrar depois. Em português direto: o risco é real, mas o setor não está parado olhando o meteoro se aproximar.

O WhatsApp é um ótimo exemplo porque mistura duas verdades que parecem contraditórias. Ele usa criptografia ponta a ponta baseada, com componentes de curva elíptica em partes do acordo de chaves. Isso não implica que o quântico lerá tudo amanhã. O cenário realista é que alguém capture o tráfego hoje para tentar decifrar no futuro. As empresas já estão se mexendo. O Signal introduziu upgrades para reduzir esse risco. A Apple anunciou e detalhou foco explícito nessa proteção retroativa.

Portanto, perguntar se o WhatsApp vai cair é a pergunta errada. A pergunta certa é quanto do ecossistema vai migrar a tempo e como equilibrar isso com custo e desempenho. O termo que importa não é computador quântico, mas computador quântico criptanaliticamente relevante.

O problema é que o dia exato não vem com calendário. Por isso a segurança trabalha com uma lógica simples: não espere o incêndio para comprar o extintor. O extintor atende pelo nome de PQC e sistemas híbridos. Os novos algoritmos pós-quânticos são baseados em matemática diferente, que resistem a ataques quânticos. O uso híbrido combina o clássico com o pós-quântico durante a transição para não apostar tudo em uma única família matemática.

Se você ouviu que o quântico vai quebrar todas as senhas e bancos em minutos, isso é marketing do medo. Se ouviu que não tem risco nenhum porque ainda falta muito, isso é sossego em excesso. A realidade é uma terceira coisa: o quântico ameaça uma parte específica do alicerce criptográfico, e o mundo sério já está trocando os parafusos em pleno voo com novos padrões e soluções híbridas. O que está em jogo não é o seu celular virar inútil. É o custo de manter a confiança quando a ferramenta de arrombamento muda de categoria.

Como em toda boa história de tecnologia, o verdadeiro drama não é a física. É a transição: quem migra cedo demais paga o preço; quem migra tarde demais paga com o vazamento.