Renovar um certificado é agora uma decisão quântica

Um responsável de segurança que renova um lote de certificados TLS ou assina uma imagem de firmware faz uma tarefa de rotina que agora carrega uma escolha da era quântica. A 9 de julho a Cloudflare disse com clareza que não vai esperar por melhores assinaturas pós-quânticas e usará ML-DSA, o algoritmo padronizado no ano passado. A empresa quer estar totalmente migrada em 2029, antes dos prazos nacionais que caem entre 2030 e 2035.

A razão é o calendário, não a preferência. O hardware quântico e o software à sua volta continuam a avançar, e a própria migração leva anos a chegar a cada certificado e dispositivo. Começar tarde, não escolher o algoritmo errado, é a verdadeira exposição.

O pós-quântico tem uma metade fácil e uma difícil

A maior atenção vai para a cifragem e para a ameaça de recolher hoje e decifrar amanhã, onde uma nova troca de chaves chamada ML-KEM protege os dados em trânsito. Essa metade já está bem encaminhada em navegadores e servidores.

As assinaturas são a metade mais difícil. Autenticam certificados, código, firmware, documentos e identidade, e vivem em cadeias de certificados, dispositivos incorporados e raízes de longa duração que ninguém troca de um dia para o outro. As assinaturas ML-DSA são maiores do que as que substituem, e cada camada - navegadores, bibliotecas, autoridades de certificação e hardware - tem de acrescentar suporte antes de a mudança ser real.

As melhores assinaturas são uma ronda do NIST, não um produto

O NIST elevou nove candidatos de assinatura adicionais - FAEST, HAWK, MAYO, MQOM, QR-UOV, SDitH, SNOVA, SQIsign e UOV - a uma terceira ronda de avaliação a 14 de maio de 2026, com os últimos ajustes até 14 de agosto de 2026. Vários são no papel menores ou mais rápidos do que o ML-DSA.

Essa ronda é um estudo de dois anos sobre segurança de implementação e ataques físicos. Quando o NIST escolheu a última assinatura, ainda demorou cerca de um ano a redigir a norma, outro a publicá-la como FIPS 204 e outro para a integração em certificados. Uma assinatura melhor é, por isso, um artefacto de 2029 em diante, não uma escolha para 2026.

O que faz um proprietário antes da próxima auditoria

Comece por um inventário de onde assina: certificados TLS, assinatura de código, cadeias de atualização de firmware e assinaturas de documentos e identidade. Na Europa, o quadro eIDAS e a futura carteira de identidade digital da UE assentam nesta camada de assinatura, pelo que a superfície é mais ampla do que muitas equipas supõem.

Depois adote o ML-DSA onde controla hoje os terminais, peça a fornecedores e autoridades de certificação um roteiro pós-quântico com datas, e trate a agilidade criptográfica - a capacidade de trocar o algoritmo mais tarde - como a entrega. O NIS2 e o DORA já esperam exatamente esta gestão de risco.

Leia a seguir: Os domínios da Albânia caíram. Os da Alemanha em maio.  |  Quem gere os seus certificados capta 1000 milhões