NIST publica roteiro para a transição para a criptografia pós-quântica
O relatório final NISTIR 8547 define quais algoritmos de criptografia atuais são vulneráveis aos futuros computadores quânticos, o que os substitui e os prazos que as agências federais devem seguir.
Ilustração de IAO Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) divulgou um relatório final que descreve como as organizações devem migrar da criptografia atual para os seus padrões de criptografia pós-quântica (PQC). O documento, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), indica os padrões criptográficos existentes que um futuro computador quântico poderá quebrar e os padrões resistentes a ataques quânticos concebidos para substituí-los.
O NIST publicou os seus padrões de PQC em agosto de 2024. O novo relatório é o roteiro de alto nível para a adoção desses padrões. Ele define a abordagem oficial e os prazos do NIST para abandonar algoritmos vulneráveis a ataques quânticos e destina-se a informar agências federais, parceiros do setor e organizações de padronização sobre o que precisa mudar e quando. O NIST afirmou que os detalhes da migração variarão conforme a organização, enquanto os prazos se aplicam de forma ampla.
Duas diretrizes governamentais enquadram esses prazos. O Memorando de Segurança Nacional 10 definiu 2035 como meta principal para concluir a migração nos sistemas federais. A Ordem Executiva 14412 antecipou o prazo para ativos federais de alto valor e sistemas de alto impacto, que devem migrar até 2030 no caso do estabelecimento de chaves e até 2031 no caso das assinaturas digitais. O NISTIR 8547 respalda essas datas. O memorando se aplica aos sistemas federais, mas o NIST afirmou que muitas organizações que trabalham com o governo federal também serão afetadas.
O matemático do NIST Dustin Moody, que chefia o projeto de padronização da PQC, disse que o relatório descreve diferentes casos de uso e explica por que uma migração pode levar mais tempo do que outra, já que nenhuma estratégia única serve para todos os casos. Segundo Moody, o relatório mostra como certos algoritmos hoje em uso serão descontinuados gradualmente, por exemplo, se um deles poderá ser proibido nos sistemas federais após determinada data ou permitido por conta e risco do usuário.
O NIST afirmou que os computadores quânticos ainda estão em desenvolvimento, mas um dispositivo suficientemente poderoso, conhecido como computador quântico criptanaliticamente relevante, ameaçaria a criptografia que protege informações eletrônicas confidenciais. Os dados criptografados já estão expostos a uma ameaça de “colher agora, decifrar depois”, na qual adversários coletam dados sensíveis hoje e planejam decifrá-los quando a tecnologia quântica amadurecer. O NIST apontou isso como um dos principais motivos da urgência da transição.
Moody disse que algumas ações podem ter prioridade sobre outras: por causa dessa ameaça, as organizações podem migrar primeiro para o padrão de estabelecimento de chaves de PQC, o FIPS 203, no caso de dados particularmente sensíveis ou que precisam permanecer seguros por muito tempo. O relatório também aborda uma abordagem híbrida que combina a criptografia convencional com a PQC. O NIST admite essa opção, que descreveu como mais conservadora do ponto de vista da segurança, porém mais exigente em recursos computacionais. Acrescentou que uma organização deve considerar toda a sua cadeia de suprimentos criptográfica, e não apenas os componentes do seu próprio sistema.
O relatório complementa um projeto de migração para a PQC no Centro Nacional de Excelência em Cibersegurança (NCCoE) do NIST, uma colaboração intersetorial que trabalha em demonstrações de visibilidade criptográfica, práticas de gestão de riscos e implementações de PQC para apoiar os prazos de migração.