Em outubro de 2026, a criptografia pós-quântica saiu da fase de testes académicos e entrou de vez na agenda de governos e fabricantes de semicondutores. Em pouco mais de seis semanas, o Instituto Nacional de Normas e Tecnologia dos Estados Unidos (NIST), as agências de cibersegurança do G7 e dois fabricantes de hardware publicaram atualizações que mudam o calendário da migração para algoritmos resistentes a computadores quânticos.
O NIST atualizou a 3 de outubro os rascunhos dos padrões PIV (credenciais de identidade federal dos EUA) para incluir criptografia pós-quântica, avançou nove candidatos para a terceira ronda do processo adicional de assinaturas digitais e abriu, a 8 de outubro, um período de comentários públicos sobre a revisão da norma SP 800-185. No mesmo período, a agência francesa ANSSI juntou-se aos parceiros do G7 num apelo direto a empresas e administrações públicas para começarem já o planeamento da migração. A Lattice Semiconductor e a taiwanesa Phihong Information anunciaram, por sua vez, os primeiros produtos comerciais validados com algoritmos pós-quânticos.
Juntas, estas notícias desenham o quadro mais claro até agora de como vai funcionar a transição da criptografia atual, baseada em RSA e em curvas elípticas, para mecanismos que resistem a ataques de computadores quânticos. Esta análise, que se junta à cobertura de criptografia do shattered.io, reúne os factos, os números e as previsões sobre o que esperar nos próximos meses.
O que mudou na criptografia pós-quântica em outubro de 2026
A sequência de anúncios não é coincidência. O NIST mantém desde 2016 um programa de normalização de algoritmos pós-quânticos e, nos últimos meses, acelerou claramente o ritmo. A 2 de outubro, a página de notícias do projeto PQC do NIST confirmou que o trabalho de normalização de assinaturas digitais adicionais continua em curso, e a 7 de outubro foi atualizado o anúncio original de maio sobre os nove candidatos que avançaram para a terceira ronda, depois de 18 meses de avaliação técnica.
Ao mesmo tempo, o NIST publicou um rascunho de revisão da SP 800-185, que define funções derivadas do SHA-3 como cSHAKE, KMAC, TupleHash e ParallelHash, com período de comentários até 7 de dezembro de 2026. Não é propriamente uma norma de migração pós-quântica, mas mostra que toda a base de normas criptográficas está a ser revista ao mesmo tempo, num esforço coordenado que raramente se vê fora de momentos de crise ou de transição tecnológica estrutural.
Porque é que o RSA e as curvas elípticas deixaram de ser suficientes
O argumento técnico por detrás desta pressa chama-se “harvest now, decrypt later”: um atacante com capacidade de armazenamento intercepta hoje tráfego cifrado com RSA ou com curvas elípticas e guarda-o, à espera de um computador quântico suficientemente potente para o decifrar mais tarde. Dados que precisam de confidencialidade durante décadas, como segredos de Estado, propriedade intelectual ou registos médicos, ficam expostos a este risco mesmo que o computador quântico capaz de os quebrar só exista dentro de alguns anos.
É esta lógica que explica por que razão agências como a NSA, através do conjunto CNSA 2.0, e o NIST, através dos algoritmos ML-KEM e ML-DSA, não esperam pela chegada de um computador quântico operacional para exigir a mudança. A migração em si, só pelo inventário de sistemas, certificados e bibliotecas criptográficas usados numa organização (incluindo protocolos como o TLS e camadas como o OpenSSL), demora tipicamente anos, e é esse prazo de implementação, não o prazo da ameaça quântica, que está a ditar o calendário atual.
NIST acelera: PIV, nove candidatos e a revisão da SP 800-185
Os rascunhos de trabalho publicados a 3 de outubro de 2026 propõem atualizar as normas PIV, as credenciais de identidade pessoal usadas pela administração federal norte-americana, para suportarem criptografia pós-quântica. O objetivo é permitir que cartões de identidade governamentais, usados para autenticação física e digital, transitem de mecanismos clássicos de chave pública para alternativas resistentes a ataques quânticos sem interromper serviços críticos.
Em paralelo, o processo de normalização de assinaturas digitais adicionais chegou à terceira ronda com nove candidatos selecionados após 18 meses de avaliação pelo NIST, segundo o anúncio da agência. Este processo corre em paralelo aos algoritmos ML-DSA e SLH-DSA já normalizados anteriormente, numa lógica semelhante à que já levou o NIST a diversificar famílias de assinaturas digitais clássicas como ECDSA e Ed25519, e serve para garantir que existe mais do que uma família de assinaturas digitais pós-quânticas disponível, reduzindo o risco de um único algoritmo se revelar vulnerável no futuro.
G7 e ANSSI pedem ação imediata às empresas e aos governos
A 3 de setembro de 2026, a ANSSI francesa juntou-se aos parceiros de cibersegurança do G7 numa declaração conjunta que classifica a transição para a criptografia pós-quântica como “um problema de segurança crítico que exige um esforço coletivo e coordenado”, segundo o comunicado publicado pela agência francesa. O apelo surge depois de um ano de trabalho sob a presidência canadiana do G7 em 2025, e dirige-se especificamente a responsáveis técnicos encarregados de planear e implementar a mudança.
O texto é direto: “as organizações, públicas ou privadas, têm de agir agora para se prepararem para esta mudança”. Esta frase resume a posição de sete das maiores economias do mundo em relação a um tema que, até há pouco tempo, era discutido quase só em conferências académicas. O facto de o G7 ter optado por uma declaração conjunta, em vez de orientações isoladas por país, sinaliza que a migração pós-quântica deixou de ser vista como um problema técnico de nicho e passou a ser tratada como prioridade de segurança nacional coordenada entre aliados.
Lattice Sentry 5.0: o primeiro chip com defesa pós-quântica da indústria
A Lattice Semiconductor anunciou, a 12 de outubro de 2026, o Lattice Sentry 5.0, apresentado pela empresa como a primeira solução da indústria de resiliência e atestação de firmware de plataforma com capacidades pós-quânticas, segundo a análise publicada pela Futurum Group. O produto combina a tecnologia AMI Tektagon de resiliência de firmware com os módulos de criptografia pós-quântica alinhados com o conjunto CNSA 2.0 e com a norma NIST SP 800-193.
Na prática, o Sentry 5.0 usa ML-DSA para autenticação por assinatura digital, ML-KEM para troca de chaves, e ainda as assinaturas baseadas em hash com estado, LMS e XMSS, pensadas especificamente para cenários de arranque seguro de firmware. A Lattice manteve também componentes clássicos, como ECDSA e AES-GCM, o que confirma que o mercado está a optar por um modelo híbrido de transição, em vez de substituir de imediato toda a criptografia legada. A empresa vai apresentar o Sentry e outras soluções pós-quânticas na OCP Global Summit 2026.
Phihong Information: Taiwan valida 13 algoritmos próprios
No dia seguinte, a 13 de outubro, a taiwanesa Phihong Information anunciou que 13 implementações de algoritmos pós-quânticos desenvolvidos internamente passaram a validação FIPS 140-3 do Programa de Validação de Algoritmos Criptográficos (CAVP) do NIST, com o certificado número A9146, de acordo com a cobertura da CIO Taiwan. A empresa apresentou o resultado como um marco para a soberania tecnológica da ilha nesta área, posicionando a sua pilha criptográfica como alternativa local a produtos importados em infraestruturas críticas de setores como a banca, a administração pública e a saúde.
Este movimento não é isolado. A corrida para obter validações CAVP está a tornar-se um indicador competitivo entre fornecedores de hardware e software de segurança na Ásia, à medida que governos da região exigem cada vez mais que fornecedores críticos demonstrem conformidade com normas pós-quânticas reconhecidas internacionalmente, em vez de dependerem apenas de garantias comerciais.
ML-KEM, ML-DSA, LMS e XMSS: o que faz cada algoritmo
Com tantos nomes e siglas a circular nos anúncios de outubro, vale a pena clarificar a função de cada família de algoritmos citada pelo NIST, pela Lattice e pela Phihong nas últimas semanas.
| Algoritmo | Categoria | Função principal | Onde aparece nesta notícia |
|---|---|---|---|
| ML-KEM | Encapsulamento de chaves | Troca de chaves resistente a ataques quânticos | Lattice Sentry 5.0 |
| ML-DSA | Assinatura digital | Autenticação e verificação de integridade | Lattice Sentry 5.0; candidatos adicionais do NIST |
| LMS | Assinatura baseada em hash com estado | Arranque seguro de firmware | Lattice Sentry 5.0 |
| XMSS | Assinatura baseada em hash com estado | Arranque seguro de firmware | Lattice Sentry 5.0 |
| ECDSA / AES-GCM | Criptografia clássica | Mantidos em modelo híbrido durante a transição | Lattice Sentry 5.0 |
Nenhum destes algoritmos substitui sozinho toda a pilha criptográfica de uma organização. É precisamente por isso que o modelo híbrido, que mantém ECDSA e AES-GCM a funcionar ao lado de ML-KEM e ML-DSA, está a ganhar tração: reduz o risco de uma falha de implementação num algoritmo novo deixar sistemas completamente expostos durante o período de transição.
Linha do tempo: os marcos de outubro de 2026
Para situar a sequência de eventos, esta tabela reúne as datas confirmadas nos anúncios oficiais e na cobertura especializada das últimas seis semanas.
| Data | Evento | Entidade |
|---|---|---|
| 3 de setembro de 2026 | Apelo conjunto à migração pós-quântica imediata | ANSSI e agências do G7 |
| 2 de outubro de 2026 | Atualização da página de notícias do projeto PQC | NIST |
| 3 de outubro de 2026 | Rascunhos de trabalho das normas PIV com criptografia pós-quântica | NIST |
| 7 de outubro de 2026 | Atualização sobre os nove candidatos na terceira ronda de assinaturas adicionais | NIST |
| 8 de outubro de 2026 | Rascunho de revisão da SP 800-185 aberto a comentários públicos | NIST |
| 12 e 13 de outubro de 2026 | Anúncio do Lattice Sentry 5.0, antes da OCP Global Summit 2026 | Lattice Semiconductor |
| 13 de outubro de 2026 | Validação FIPS 140-3 CAVP de 13 algoritmos próprios (certificado A9146) | Phihong Information |
O padrão que esta linha do tempo revela é claro: entre normas (NIST), política (G7 e ANSSI) e produto (Lattice e Phihong), os três pilares da transição pós-quântica avançaram em simultâneo num único mês, algo que não se via desde a normalização original de 2024.
EUA, França, Taiwan e fabricantes de hardware: quem lidera a corrida
Comparando as quatro frentes ativas em outubro, cada uma ocupa um papel diferente na transição. O NIST continua a ser a autoridade normativa de referência, responsável por decidir quais os algoritmos que se tornam oficialmente aprovados para uso federal e, na prática, para o mercado global de software de segurança. É o único ator aqui com poder de certificação formal.
A ANSSI e os parceiros do G7 representam a frente política: não publicam algoritmos, mas pressionam para que a adoção aconteça mais depressa do que o mercado faria por iniciativa própria, usando o peso coletivo de sete governos para criar urgência junto de empresas privadas. A Lattice Semiconductor representa a frente de implementação comercial ocidental, apostando num modelo híbrido vendido diretamente a fabricantes de servidores e equipamento de rede. Já a Phihong Information representa uma frente diferente, a da soberania tecnológica asiática, em que a validação internacional (CAVP) é usada como argumento de venda para substituir fornecedores estrangeiros em infraestrutura crítica local. Nenhuma destas quatro frentes compete diretamente com as outras, mas a sua sobreposição no mesmo mês mostra que a pressão para migrar já não vem de um único lado.
Do concurso do NIST em 2016 à normalização de 2024
Para entender por que razão outubro de 2026 parece tão movimentado, ajuda recordar o calendário mais longo. O NIST abriu o concurso público de algoritmos pós-quânticos em 2016, convidando investigadores de todo o mundo a submeter propostas de criptografia resistente a computadores quânticos. Seguiram-se várias rondas de avaliação pública, com equipas académicas e empresas de tecnologia a tentarem quebrar cada candidato antes de este avançar.
Essa fase inicial culminou em 2024 com a publicação dos primeiros padrões finais de criptografia pós-quântica pelo NIST, que deram origem às famílias ML-KEM e ML-DSA hoje usadas pela Lattice e avaliadas pela Phihong. O trabalho de outubro de 2026, incluindo o processo de assinaturas adicionais e a revisão da SP 800-185, é a segunda fase deste esforço: já não se trata de escolher os primeiros algoritmos, mas de alargar o leque de opções disponíveis e de adaptar normas mais antigas, como as que regem credenciais de identidade (PIV) e funções derivadas de SHA-3, ao novo paradigma.
Impacto no mercado: quanto custa a migração às empresas
Os anúncios de outubro têm consequências diretas para orçamentos de tecnologia de informação. Cada camada da pilha criptográfica de uma organização, desde certificados TLS até funções de resistência de palavras-passe como o Argon2id e módulos de arranque seguro de firmware, pode precisar de ser inventariada, testada e eventualmente substituída. É esse processo de inventário, muitas vezes manual e disperso por dezenas de sistemas legados, que a maioria das organizações ainda não concluiu, segundo o apelo da ANSSI e do G7.
O surgimento de produtos comerciais já certificados, como o Lattice Sentry 5.0 e a pilha validada da Phihong, muda a equação para fabricantes de equipamento: em vez de desenvolverem a sua própria camada criptográfica pós-quântica do zero, passam a poder integrar módulos já validados por terceiros. Isto deve acelerar a adoção entre fabricantes de servidores, equipamento de rede e dispositivos críticos, mas não resolve o problema mais difícil, que é a substituição de software e protocolos legados dentro de cada organização, processo que continua a depender de orçamento, pessoal técnico qualificado e tempo.
O que dizem os especialistas sobre a transição
Andrew Regenscheid, especialista em criptografia do NIST, resume o conselho prático para equipas técnicas: “as organizações precisam de começar agora para garantir que estão preparadas”, afirmou, segundo entrevista publicada pelo The Quantum Insider. Regenscheid detalhou também os passos seguintes para quem gere infraestrutura de tecnologia: “a partir daí, devem construir um roteiro de migração e começar a falar com fornecedores de tecnologia sobre quando e como vão suportar a criptografia pós-quântica”, disse o investigador na mesma entrevista.
O próprio NIST reforça esta orientação na documentação pública do seu programa de criptografia pós-quântica, onde recomenda que “as organizações devem começar já a aplicar estas normas para migrar os seus sistemas para criptografia resistente a computadores quânticos”. Lido em conjunto com a declaração do G7, o recado é consistente entre os dois lados do Atlântico: a janela para planear com calma está a fechar-se, e quem adiar a decisão vai acabar a migrar sob pressão, em vez de o fazer de forma gradual e testada.
Previsões: o que esperar nos próximos meses
- Mais validações CAVP fora dos EUA. Depois da Phihong, é provável que outros fabricantes asiáticos, sobretudo na Coreia do Sul e no Japão, procurem certificações semelhantes para os seus próprios algoritmos pós-quânticos.
- Expansão do modelo híbrido no hardware. Concorrentes da Lattice em controladores de firmware e segurança de plataforma devem anunciar produtos equivalentes nos próximos trimestres, combinando algoritmos clássicos e pós-quânticos em simultâneo.
- Mais candidatos a cair na terceira ronda do NIST. Dos nove candidatos atuais a assinaturas digitais adicionais, é esperado que o número se reduza ainda mais antes de uma eventual normalização final, seguindo o padrão das rondas anteriores do concurso.
- Pressão regulatória crescente na Europa. Com a ANSSI a liderar a mensagem do G7, é previsível que outras agências europeias de cibersegurança publiquem orientações nacionais próprias de migração pós-quântica ainda antes do final de 2026.
- Comentários públicos sobre a SP 800-185 a influenciar implementações. O período de comentários até 7 de dezembro de 2026 deve gerar discussão técnica sobre como as funções derivadas de SHA-3 se integram com os novos algoritmos de assinatura, com possível impacto em bibliotecas de código aberto já em 2027.
Perguntas frequentes sobre a migração para criptografia pós-quântica
O que é a criptografia pós-quântica?
É um conjunto de algoritmos criptográficos desenhados para resistir a ataques de computadores quânticos, que no futuro poderão quebrar mecanismos clássicos como o RSA e a criptografia de curvas elípticas usados hoje para proteger comunicações e identidades digitais.
O que são o ML-KEM e o ML-DSA?
São duas famílias de algoritmos pós-quânticos normalizados pelo NIST. O ML-KEM serve para troca segura de chaves de encriptação, enquanto o ML-DSA serve para criar assinaturas digitais que comprovam a autenticidade de uma mensagem ou de um ficheiro.
O que é o CNSA 2.0?
É o conjunto de algoritmos criptográficos exigido pela NSA norte-americana para sistemas de segurança nacional, que inclui ML-KEM, ML-DSA e as assinaturas baseadas em hash LMS e XMSS, entre outros mecanismos pós-quânticos.
Porque é que o G7 pediu uma migração urgente agora?
Porque o processo de inventariar, testar e substituir sistemas criptográficos numa organização demora tipicamente vários anos, e as agências do G7 consideram que esperar por um computador quântico operacional antes de agir deixaria as empresas sem tempo suficiente para se protegerem.
O que é o ataque “harvest now, decrypt later”?
É uma estratégia em que um atacante intercepta e guarda hoje dados cifrados com criptografia clássica, à espera de conseguir decifrá-los mais tarde com um computador quântico suficientemente potente, expondo dados que precisam de confidencialidade a longo prazo.
O que distingue a abordagem da Lattice Semiconductor e da Phihong Information?
A Lattice vende um módulo comercial híbrido, que combina criptografia clássica e pós-quântica para fabricantes de servidores e equipamento de rede. A Phihong validou algoritmos desenvolvidos internamente em Taiwan, posicionando-os como alternativa de soberania tecnológica a fornecedores estrangeiros em infraestrutura crítica.
Quando é que as empresas devem começar a migrar?
Segundo o NIST e o G7, o momento certo é agora: o conselho de especialistas como Andrew Regenscheid é inventariar os sistemas criptográficos existentes, construir um roteiro de migração e começar já as conversas com fornecedores sobre quando vão suportar criptografia pós-quântica.
A criptografia atual deixou de ser segura?
Não, para já. RSA e curvas elípticas continuam seguros contra computadores clássicos. O risco é a longo prazo, motivado pela possibilidade de um computador quântico suficientemente potente vir a quebrá-los no futuro, e pelo ataque de interceção e armazenamento de dados cifrados feito hoje para decifração posterior.