Colher agora, decifrar depois.

Colher agora, decifrar depois (HNDL), também chamado armazenar agora e decifrar depois, descreve adversários que interceptam e arquivam comunicações cifradas hoje, apostando que um futuro computador quântico criptograficamente relevante (CRQC) quebrará os esquemas de chave pública subjacentes — RSA e Diffie-Hellman de curva elíptica — via algoritmo de Shor. Os dados não precisam ser legíveis agora; basta que ainda tenham valor quando a decifração se tornar viável.

A ameaça é regida pela desigualdade de Mosca: se o tempo em que os dados devem permanecer secretos (X) mais o tempo para migrar os sistemas (Y) exceder o tempo até a chegada de um CRQC (Z), você já está exposto. É mais aguda para segredos de longa vida — inteligência estatal, registros de saúde e genômicos, propriedade intelectual, e chaves-raiz ou de AC — cujo valor persiste por décadas.

As defesas concentram-se em migrar para os padrões pós-quânticos do NIST, finalizados em 13 de agosto de 2024: FIPS 203 (ML-KEM) para o encapsulamento de chaves, e FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA) para assinaturas. Na prática, as implantações preferem a troca de chaves híbrida como X25519MLKEM768, já presente no Chrome, Firefox e Cloudflare TLS, de modo que a sessão permanece segura se qualquer um dos componentes resistir. A suíte CNSA 2.0 da NSA define um cronograma de migração em fases. Encurtar o tempo de vida dos segredos e aplicar agilidade criptográfica permite substituir algoritmos sem redesenho.

flowchart LR
  A[O atacante intercepta tráfego cifrado hoje] --> B[Armazena o texto cifrado num arquivo de longo prazo]
  B --> C[Espera anos por um computador quântico]
  C --> D[O CRQC executa o algoritmo de Shor]
  D --> E[Quebra a troca de chaves RSA / ECDH]
  E --> F[Decifra as sessões arquivadas]
  G[Defesa: troca de chaves híbrida PQC agora] -.bloqueia.-> F