O início do fim do RSA? Avanço quântico da China desafia a segurança digital global
CibersegurançaQuântica
Recentemente, pesquisadores da Shanghai University, em colaboração com a D-Wave Systems, demonstraram a capacidade de um computador quântico real de quebrar algoritmos de criptografia RSA e SPN (Substitution-Permutation Network), mesmo que em pequena escala. O experimento, divulgado pela Earth.com, representa um marco simbólico e técnico na corrida pela supremacia quântica.
Avanço técnico
Utilizando o sistema quântico D-Wave Advantage (mais de 7000 qubits), o time conseguiu fatorar um número RSA de 22 bits, além de aplicar ataques bem-sucedidos a cifras SPN como Present e Rectangle.
O feito pode parecer modesto em escala se comparado aos sistemas modernos que usam RSA com 2048 bits, mas é inédito na forma: é a primeira aplicação prática de quantum annealing para quebrar sistemas criptográficos em hardware real.
A técnica envolveu a conversão da fatoração em um problema de otimização binária, resolvido via tunelamento quântico, uma abordagem não convencional frente ao famoso algoritmo de Shor.
Embora o método ainda dependa fortemente de pré e pós-processamento clássico, o avanço confirma que a ameaça quântica à criptografia já deixa de ser teórica.
Impacto para redes, firewalls e cibersegurança
O "Q-Day", o momento em que computadores quânticos quebrarão chaves de segurança modernas em tempo útil, ainda não chegou, mas se aproxima. Com isso, a integridade de VPNs, firewalls, autenticação de certificados digitais e comunicação entre APIs está sob risco no médio prazo.
Como começar a se preparar
1. Auditoria criptoativa. Mapeie todos os sistemas e serviços que utilizam:
- RSA, ECC, DH ou DSA;
- Protocolos TLS, VPNs, SSH e S/MIME com algoritmos não resistentes a quântica;
- Certificados digitais de longa validade.
2. Adoção de criptografia pós-quântica (PQC).
- Implemente bibliotecas híbridas (ex: Kyber + RSA, HQC + ECC) para garantir transição segura;
- Use bibliotecas compatíveis com padrões NIST em testes piloto (ex: OpenQuantumSafe, BouncyCastle PQC).
3. Políticas de criptoagilidade.
- Estabeleça uma governança formal para rotação de algoritmos e atualização de sistemas;
- Evite "hard-coding" de algoritmos em software e firmware;
- Desenvolva planos de contingência para atualização de certificados e APIs em larga escala.
4. Monitoramento e treinamento.
- Acompanhe os projetos NIST PQC, European PQCrypto, e iniciativas como Quantum-Safe Canada;
- Capacite os times de segurança e arquitetura sobre as implicações da computação quântica;
- Mapeie parceiros e fornecedores que já estão se adaptando ao modelo pós-quântico.
Embora o experimento da Shanghai University ainda esteja distante de quebrar RSA-2048, o simbolismo técnico do feito é expressivo: estamos em contagem regressiva para a reinvenção da cibersegurança moderna. O momento de se estruturar é agora, enquanto ainda temos previsibilidade.