Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 404

Falcon (esquema de assinatura)

O que é Falcon (esquema de assinatura)?

Falcon (esquema de assinatura)Esquema de assinatura pós-quântico baseado em reticulados NTRU, selecionado pelo NIST em 2022 pelas suas assinaturas compactas e em fase final de padronização como FIPS 206 (FN-DSA).


Falcon (Fast-Fourier Lattice-based Compact Signatures over NTRU) é um esquema de assinatura do tipo hash-and-sign assente no quadro GPV, cuja segurança depende do problema Short Integer Solution sobre reticulados NTRU. Produz assinaturas invulgarmente compactas — cerca de 666 bytes para o Falcon-512 e 1280 bytes para o Falcon-1024 — à custa de uma amostragem gaussiana em vírgula flutuante que torna delicada a implementação resistente a canais laterais. O NIST selecionou o Falcon na terceira ronda PQC de 2022, ao lado do Dilithium e do SPHINCS+, e está a finalizá-lo como FIPS 206 (FN-DSA), previsto após FIPS 203, 204 e 205. As assinaturas pequenas tornam-no atrativo em protocolos limitados em largura de banda, como DNSSEC e certificados TLS.

Exemplos

  1. 01

    Considerado para assinatura de zonas DNSSEC, em que o tamanho da assinatura é uma restrição crítica.

  2. 02

    Utilizado em cadeias X.509 experimentais para minimizar os bytes do handshake TLS.

Perguntas frequentes

O que é Falcon (esquema de assinatura)?

Esquema de assinatura pós-quântico baseado em reticulados NTRU, selecionado pelo NIST em 2022 pelas suas assinaturas compactas e em fase final de padronização como FIPS 206 (FN-DSA). Pertence à categoria Criptografia da cibersegurança.

O que significa Falcon (esquema de assinatura)?

Esquema de assinatura pós-quântico baseado em reticulados NTRU, selecionado pelo NIST em 2022 pelas suas assinaturas compactas e em fase final de padronização como FIPS 206 (FN-DSA).

Como funciona Falcon (esquema de assinatura)?

Falcon (Fast-Fourier Lattice-based Compact Signatures over NTRU) é um esquema de assinatura do tipo hash-and-sign assente no quadro GPV, cuja segurança depende do problema Short Integer Solution sobre reticulados NTRU. Produz assinaturas invulgarmente compactas — cerca de 666 bytes para o Falcon-512 e 1280 bytes para o Falcon-1024 — à custa de uma amostragem gaussiana em vírgula flutuante que torna delicada a implementação resistente a canais laterais. O NIST selecionou o Falcon na terceira ronda PQC de 2022, ao lado do Dilithium e do SPHINCS+, e está a finalizá-lo como FIPS 206 (FN-DSA), previsto após FIPS 203, 204 e 205. As assinaturas pequenas tornam-no atrativo em protocolos limitados em largura de banda, como DNSSEC e certificados TLS.

Como se defender contra Falcon (esquema de assinatura)?

As defesas contra Falcon (esquema de assinatura) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Quais são outros nomes para Falcon (esquema de assinatura)?

Nomes alternativos comuns: FN-DSA, FIPS 206.

Termos relacionados