NIST estabelece roteiro para migração para criptografia pós-quântica

O NIST definiu um roteiro para substituir algoritmos vulneráveis à computação quântica, estabelecendo prazos a partir de 2030 para proteger sistemas federais sensíveis. A transição completa se estenderá até 2035. Os sistemas de alto valor devem adotar métodos resistentes a ataques quânticos para estabelecer chaves secretas compartilhadas até 31 de dezembro de 2030, e para assinaturas digitais, o prazo é 31 de dezembro de 2031. Essas datas guiarão decisões sobre outros sistemas que lidam com informações sensíveis. A migração busca substituir mecanismos de chave pública, apoiando-se em três padrões pós-quânticos finalizados em agosto de 2024. Não é necessário substituir toda a criptografia existente, uma vez que os métodos simétricos aprovados com pelo menos 128 bits de segurança clássica atendem aos requisitos pós-quânticos mais baixos. Embora não haja computadores quânticos capazes de quebrar a criptografia atual, o risco persiste, pois os atacantes podem coletar informações criptografadas hoje para decifrá-las no futuro. As migrações anteriores levaram entre 10 e 20 anos, por isso recomenda-se iniciar com inventários de algoritmos vulneráveis e planos de financiamento. Um relatório da GAO indica que nenhuma das 24 agências avaliadas abordou completamente as práticas necessárias para a transição.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.