Q-Day: o prazo até 2030-2035 para migrar da criptografia atual para a pós-quântica

A ideia de um computador capaz de quebrar em minutos a criptografia que protege senhas, transações bancárias e comunicações inteiras pode parecer roteiro de filme. Mas é um cenário real que departamentos de segurança de grandes empresas, bancos e governos já colocaram no radar, com prazo estimado entre 2030 e 2035. Não é motivo pra alarme na sua empresa amanhã, mas é um daqueles casos em que entender a tendência com antecedência vale mais do que correr atrás depois.

O que é o "Q-Day"

Chamam de "Q-Day" o dia hipotético em que um computador quântico suficientemente potente vai conseguir quebrar os algoritmos de criptografia assimétrica usados hoje, RSA e ECC (Elliptic Curve Cryptography), que protegem praticamente tudo: HTTPS dos sites, certificados digitais, VPNs, assinaturas digitais, sistemas bancários. Reportagem da CNN Brasil descreve o Q-Day como a "ameaça quântica que pode quebrar a internet", não porque a internet vai parar, mas porque o alicerce que garante que uma conexão é privada e autêntica deixaria de ser confiável.

Por que RSA e ECC funcionam hoje

RSA se apoia num problema matemático que computadores comuns não resolvem em tempo viável: fatorar números gigantescos, produto de dois primos enormes. Com hardware atual, tentar quebrar essa fatoração por força bruta levaria mais tempo do que a idade do universo. ECC usa lógica parecida, baseada em curvas elípticas, com chaves menores mas segurança equivalente. A internet inteira foi construída assumindo que esse problema é, na prática, insolúvel.

O que muda com computação quântica é o método de ataque, não a força bruta. Em 1994, o matemático Peter Shor descreveu um algoritmo que, rodando num computador quântico com qubits suficientes e estáveis, resolveria a fatoração de forma exponencialmente mais rápida. O problema é que construir esse computador, com a escala e a correção de erros necessárias, ainda é um desafio de engenharia gigantesco.

Por que 2030-2035 e não já

Os computadores quânticos que existem hoje, de empresas como IBM e Google, têm dezenas a poucas centenas de qubits, e sofrem com taxas de erro altas, exigindo correção constante. Para quebrar o RSA-2048 (padrão mais comum atualmente), estimativas apontam a necessidade de milhões de qubits físicos estáveis, ordens de grandeza acima do que existe em laboratório hoje. É por isso que a matéria da TI Inside coloca o horizonte de ameaça real entre 2030 e 2035, tempo suficiente para preparação, mas não tanto assim se considerarmos o tamanho da tarefa de migrar sistemas inteiros de criptografia.

O risco que já existe hoje

Mesmo sem o Q-Day ter chegado, já existe um risco concreto: dados criptografados agora podem estar sendo capturados e armazenados por atores mal-intencionados só para serem decifrados quando a tecnologia quântica amadurecer. É a estratégia conhecida como "colha agora, decifre depois". Faz sentido quando a informação tem valor de longo prazo: segredos industriais, dados de saúde, informações governamentais, propriedade intelectual. Para a maioria das PMEs, com dados operacionais de giro rápido, esse risco é baixo hoje. Para empresas que lidam com dados sensíveis de prazo muito longo, já é um ponto de atenção.

O que já está sendo feito

A boa notícia é que a resposta técnica já existe e está em desenvolvimento avançado. O NIST, instituto de padrões dos Estados Unidos, já publicou os primeiros padrões de criptografia pós-quântica, algoritmos resistentes tanto a computadores clássicos quanto a quânticos. Empresas como Google, Apple, Microsoft e Cloudflare já começaram a testar e implementar esses algoritmos em navegadores, VPNs e sistemas de mensageria. A migração da internet inteira para criptografia pós-quântica é um projeto de anos, e já começou.

O que uma empresa pode considerar, sem urgência

Para a esmagadora maioria das pequenas e médias empresas, não existe ação urgente a tomar hoje. Trocar certificados, VPNs e sistemas por versões pós-quânticas antes de esses padrões estarem maduros e amplamente suportados seria gasto sem retorno. Mas vale acompanhar a tendência com calma:

• Ao renovar contratos de nuvem, VPN ou infraestrutura, dê preferência a fornecedores que já sinalizam roteiro de adoção de criptografia pós-quântica (os grandes provedores já fazem isso).
• Se sua empresa lida com dados que precisam ficar confidenciais por décadas, como contratos, propriedade intelectual ou dados de saúde, vale mapear onde esses dados estão hoje e considerar isso ao planejar upgrades de segurança nos próximos anos.
• Mantenha certificados, sistemas operacionais e bibliotecas de criptografia sempre atualizados. É a versão mais recente desses componentes que vai receber suporte a criptografia pós-quântica quando chegar a hora.
• Trate o tema como planejamento de médio prazo, não como projeto de segurança para este ano.

O Q-Day não é uma ameaça de ficção científica, mas também não é um incêndio para apagar agora. É o tipo de mudança de fundo que vale entender com antecedência, para que, quando a migração para criptografia pós-quântica virar padrão de mercado, dentro da janela projetada de 2030 a 2035, sua empresa já esteja acompanhando o assunto, e não descobrindo tudo do zero.

Referências

TI Inside: https://tiinside.com.br/05/02/2026/computacao-quantica-ameaca-criptografia-atual-e-pressiona-empresas-a-rever-seguranca-de-dados/

CNN Brasil: https://www.cnnbrasil.com.br/tecnologia/q-day-a-ameaca-quantica-que-pode-quebrar-a-internet/