Dois tipos de encriptação
A questão quântica fica mais clara quando se separam as duas tarefas que a encriptação desempenha.
Encriptação simétrica usa uma única chave secreta para bloquear e desbloquear dados. O AES-256 é encriptação simétrica, indicada para uma foto, um documento ou um cofre no seu dispositivo.
Encriptação de chave pública ajuda duas partes a criar uma ligação segura à internet. Protege a navegação na web, as mensagens e os serviços online, apoiando-se em cálculos matemáticos difíceis para computadores comuns.
Os computadores quânticos podem alterar a segunda tarefa muito mais do que a primeira. É por isso que dizer que “o quantum vai quebrar a encriptação” é uma afirmação demasiado genérica.
O que os computadores quânticos podem mudar
Um computador quântico não é simplesmente um portátil mais rápido. Pode resolver alguns problemas matemáticos de uma forma radicalmente diferente. Um computador desses poderia enfraquecer os sistemas de chave pública comuns, caso surgisse uma máquina grande e com correção de erros.
Essa máquina ainda não existe. O prazo é incerto, mas empresas e organismos de normalização já se estão a preparar com encriptação pós-quântica: métodos concebidos para resistir a computadores comuns e a computadores quânticos.
Porque é que os ficheiros encriptados com AES-256 continuam seguros
O AES-256 está no grupo mais bem posicionado. O melhor atalho quântico geral conhecido reduziria a sua força efetiva de 256 bits para cerca de 128 bits. Uma chave de 128 bits continua a ser demasiado grande para ser quebrada por força bruta na prática.
Um sistema AES-256 corretamente implementado continua a ser uma excelente opção para ficheiros guardados. Uma frase-passe fraca, malware ou um telemóvel desbloqueado podem, ainda assim, expor ficheiros sem quebrar o AES.
Exemplo: uma foto encriptada com AES-256 no seu telemóvel não representa o mesmo risco do que uma ligação antiga à internet registada por um atacante. Uma usa uma chave secreta local; a outra pode ter usado métodos de chave pública enquanto os dados circulavam.
“Recolher agora, desencriptar depois”
Um atacante pode registar tráfego encriptado agora e guardá-lo durante anos. Se a encriptação de chave pública usada nessa ligação se tornar quebrável, o registo guardado poderá ser lido.
Isto é mais relevante para registos de longa duração, como os governamentais, de saúde, jurídicos ou empresariais. Os serviços podem reduzir o risco com métodos pós-quânticos. Para ficheiros pessoais, use encriptação local forte e proteja a chave.
O que está a mudar online
Já existem normas pós-quânticas, e navegadores, sistemas operativos, serviços de mensagens e sites estão a adotá-las gradualmente. A transição vai demorar tempo.
Para a maioria das pessoas, isto acontece através de atualizações de software e de serviços. Instalar atualizações é uma forma prática de beneficiar disso.
O que isto significa para os ficheiros Sealby
Sealby encripta os seus ficheiros com AES-256 no seu iPhone. Os ficheiros do cofre não dependem de uma troca de chaves públicas com um servidor Sealby, por isso “recolher agora, desencriptar depois” não se aplica à sua encriptação local.
Use um PIN ou frase-passe forte, proteja o dispositivo e instale as atualizações. O AES-256 dá aos seus ficheiros uma grande margem de segurança à medida que a tecnologia quântica evolui.