Q-Day: entenda a ameaça quântica que pode comprometer a internet

O Google alerta que a computação quântica pode comprometer sistemas criptografados até 2029, reduzindo o tempo para proteger dados. O relógio marca o Q-Day, data ainda não definida, em que qubits estáveis poderiam decifrar chaves usadas na maior parte das comunicações digitais.

Especialistas desde os anos 1990 apontam o risco, mas a estimativa recente muda o cronograma. Governos, empresas e usuários podem ter menos tempo para se preparar diante de um possível rompimento das proteções atuais.

O pesquisador Michele Mosca, líder da EvolutionQ, destaca que o Q-Day representa a virada em que uma máquina quântica passa a conseguir decifrar códigos usados hoje. O impacto seria amplo, atingindo transações financeiras, dados de saúde e comunicações.

O alerta reforça que adversários podem já coletar dados criptografados hoje para descriptografá-los futuramente, quando um computador quântico em grande escala estiver disponível. Nesse cenário, informações sensíveis seriam expostas de forma retroativa.

O Quantum Threat Timeline Report, com base na opinião de 26 especialistas, aponta que um computador quântico com capacidade criptograficamente relevante é bastante factível nos próximos 10 a 15 anos. O estudo serve como base para a urgência de preparar defesas.

O Google, em 25 de março, definiu 2029 como meta para migrar a criptografia para padrões pós-quânticos, buscando acelerar transições digitais no setor e entre parceiros. A CloudFlare também fixou o mesmo prazo, enquanto o Google não concedeu entrevista.

A canalização invisível

A criptografia sustenta a segurança na internet, protegendo dados de empresas e pessoas. Entre os algoritmos mais comuns está o RSA, baseado em problemas matemáticos difíceis de inverter.

A criptografia de curva elíptica, ECC, é destacada pela sua eficiência, mas pode ser vulnerável frente a computadores quânticos com a capacidade certa. Algoritmos pós-quânticos visam manter a confidencialidade mesmo diante de ataques quânticos.

O avanço da computação quântica exige mudanças profundas na infraestrutura de segurança, que costumam demorar anos para serem implementadas. A migração completa pode levar de 10 a 20 anos.

Caminhos de proteção

Pesquisadores apontam que há soluções viáveis, mas a adoção depende de esforço conjunto entre governos, empresas e usuários. Diretrizes de criptografia pós-quântica já existem em alguns países, com foco em atualizações de software.

A criptografia quântica de chaves oferece proteção baseada em leis da física, mas requer hardware especializado. Embora promissora, sua implantação ainda enfrenta custos e complexidade prática.

Alguns especialistas comparam a ameaça a eventos históricos como o Y2K, destacando que a preparação exige coordenação ampla entre desenvolvedores, fornecedores e reguladores.

Dispositivos biomédicos em risco

Pesquisadores do MIT trabalham para proteger dispositivos biomédicos sem fio, como bombas de insulina e marcapassos, contra ataques quânticos. Os dispositivos costumam ter restrições de energia que dificultam a implementação de protocolos avançados.

Foi desenvolvido um microchip ultracompacto com eficiência energética aprimorada para uso em proteção pós-quântica. A inovação busca viabilizar proteção sem comprometer o funcionamento de dispositivos médicos.

A ARPA-H, braço de pesquisa de saúde dos EUA, financiou parte do desenvolvimento, com planos de comercialização. A promessa é preencher a lacuna de segurança entre sensores médicos e redes de comunicação.

Perspectivas e riscos

O Quantum Threat Timeline recomenda cautela na avaliação de riscos, pois avanços podem ocorrer de forma acelerada, inclusive em laboratórios ocultos. Ao mesmo tempo, governos promovem padrões para mitigação.

Especialistas ressaltam que muitos grandes players já monitoram a situação, mas a transição ainda depende de amplas ações, com prazos desafiadores. Dados de saúde e infraestrutura financeira aparecem entre os alvos prioritários.

Registros eletrônicos de saúde, por exemplo, carregam históricos longos e informações genéticas, tornando-se alvo potencial de ataques com descriptografia futura. A proteção requer atualização contínua de software e protocolos.