Especialistas em segurança cibernética alertam que daqui a cerca de 10 a 20 anos, os computadores quânticos terão poder de processamento suficiente para decifrar técnicas de criptografia comuns como RSA e ECC, um evento que eles chamam de “Dia Q”. Esses protocolos de criptografia são o padrão ouro atual em tecnologia VPN, mas quando o Q-Day chegar, eles não serão mais suficientes.
A criptografia pós-quântica (ou PQE), que usa quebra-cabeças matemáticos complexos com os quais até mesmo os computadores quânticos enfrentam dificuldades, é a resposta do seu provedor de VPN à ameaça do Dia Q. Mas embora o Q-Day ainda esteja a anos de ser atualizado, o PQE é um recurso VPN que você pode ativar hoje, para proteger seus dados contra hackers que possam reter seus dados criptografados até que os computadores quânticos fiquem fortes o suficiente para descriptografá-los.
NordVPN, ExpressVPN, Mullvad e outros permitem ativar o PQE imediatamente com o clique de um botão. Mas será que este protocolo de encriptação à prova de futuro é necessário ou vale o investimento hoje? Explicarei como funciona, contra o que protege e quais provedores o oferecem para que você possa decidir.
Como funciona a criptografia pós-quântica (PQE)
Quando você acessa a Internet através de um túnel VPN, ele basicamente embaralha seus dados de tráfego em um código ilegível que só pode ser desbloqueado usando uma chave cifrada. Essa chave é então transmitida com segurança para o seu dispositivo usando um handshake VPN. Portanto, qualquer pessoa que não tenha acesso à chave de criptografia, incluindo o seu ISP, não será capaz de interpretar nenhuma informação útil da sua rede e uso de dados. No entanto, esta tecnologia só funciona porque os hackers não têm acesso a hardware que possa descriptografar os dados da rede embaralhados sem a chave de criptografia. Com a evolução da computação quântica tão rapidamente, os pesquisadores de segurança estimam que ela será poderosa o suficiente para decifrar completamente seus dados criptografados sem acesso à chave real.
O Dia Q não é apenas uma ameaça distante. Os invasores já estão usando ataques do tipo “coletar agora, descriptografar depois” (HNDL) para acumular seus dados de rede criptografados para que possam descriptografá-los assim que o Q-Day chegar. Isso significa que eles terão acesso repentino a anos de dados privados de usuários no segundo em que os computadores quânticos obtiverem poder de processamento suficiente por meio de melhorias de hardware. É por isso que, em agosto de 2024, o NIST padronizou novos algoritmos de criptografia a partir de uma competição aberta que durou anos. Três modelos foram considerados complexos o suficiente para resistir a ataques de computadores quânticos: ML-KEM (também conhecido como Kyber) para troca de chaves, juntamente com ML-DSA e SLH-DSA para assinaturas digitais.
Se o seu trabalho envolve dados confidenciais, se você realiza muitas transações financeiras de alto valor ou se atua em um setor regulamentado com requisitos de conformidade rígidos, vale a pena investigar o PQE. Embora sua disponibilidade seja limitada a determinados provedores de VPN apenas em níveis de preços específicos, empresas e profissionais preocupados com a segurança que operam em setores sensíveis acharão que é genuinamente útil, portanto não é apenas um artifício.
VPNs que suportam criptografia pós-quântica
Muitas empresas usam a frase “seguro quântico” em sua terminologia de marketing, mas nem todas oferecem PQE como recurso VPN padrão. No momento, NordVPN, ExpressVPN e Mullvad são três provedores convencionais que oferecem PQE como um recurso opcional em vários planos.
NordVPN
Nord lançou o PQE em seu aplicativo Linux VPN em 2024, seguido pelos sistemas operacionais Windows, Android e Apple. Ele é executado no protocolo NordLynx com o algoritmo ML-KEM em camadas sobre a criptografia Wireguard existente. Mas isso também significa que você não pode usar PQE com NordVPN se estiver usando um IP dedicado, Meshnet ou protocolo OpenVPN.
Como o PQE está disponível para todos os usuários do NordLynx, você não precisa de um nível de assinatura premium ou complemento para acessá-lo. Todos os clientes NordVPN existentes podem habilitá-lo, quer você esteja no plano Básico ou Prime. Veja como fazer isso se você já estiver usando NordVPN:
-
No Windows: Abra o aplicativo NordVPN, vá para Configurações > Conexões. Ativar Criptografia pós-quântica.
-
No macOS: Abra o aplicativo no seu dispositivo Mac. Vá até lá Configuraçõese navegue até o Em geral guia e ative o Criptografia pós-quântica alternar.
-
No iOS, Android, tvOS ou Android TV: Toque no ícone do seu perfil. A partir daqui, você pode encontrar facilmente o botão de alternância para Criptografia pós-quântica.
-
No Linux: Navegar é um terminal. Execute este comando: nordvpn ativa o pq.
ExpressVPN
Mesmo antes de sua padronização NIST, a ExpressVPN foi uma das primeiras empresas a oferecer o algoritmo Kyber por meio de seu protocolo Lightway já em 2023. Quando o protocolo ML-KEM foi padronizado, a ExpressVPN atualizou sua plataforma para aderir aos padrões NIST exatos com diversas melhorias.
O que você acha até agora?
Felizmente, a ExpressVPN tem o PQE habilitado em todos os planos de usuário por padrão. No entanto, você precisa usar o protocolo Lightway e não uma alternativa legada como o OpenVPN. Se você não tiver certeza se o PQE está ativado, veja como verificar:
-
Abra o aplicativo ExpressVPN.
-
Certifique-se de estar usando a versão mais recente do aplicativo.
-
Clique em Configurações. Navegue até o Protocolo guia.
-
Verifique se uma das seguintes opções está selecionada: Automático, Via leve UDPou Lightway TCP. Caso contrário, basta escolher qualquer um deles para habilitar o PQE.
Mullvad
Mullvad introduziu uma versão piloto de seu protocolo de troca de chaves de criptografia pós-quântica em 2017, mas a implementação experimental foi substituída por uma nova versão baseada no algoritmo Classic McEliece em todos os servidores WireGuard existentes. Com o lançamento de seu aplicativo para desktop em 2023.3, Mullvad lançou um recurso PQE totalmente estabilizado, ao mesmo tempo em que estendeu o suporte para Android e iOS.
Mullvad não tem um nível de preços baseado em recursos com que se preocupar. Todo cliente pagante tem acesso a esse recurso sem a necessidade de compras complementares. Ele deve ser habilitado por padrão no desktop, a menos que você tenha optado especificamente por não usá-lo, mas uma ativação manual é necessária em aplicativos de smartphone. Você pode fazer isso seguindo estas etapas:
-
No Windows, macOS e Linux: Vá até lá Configurações > Configurações de VPN > Configurações do WireGuard. Certifique-se de que o Túnel resistente a quantum a opção é alterada para Ele. Quando a VPN estiver conectada, você deverá ver uma sequência de texto verde que diz: “QUANTUM SECURE CONNECTION”.
-
No Android e iOS: Inicie o aplicativo Mullvad VPN. Vá até lá Configurações > Configurações de VPN. Encontre o Túnel resistente a quantum opção e ative-a.
Faz sentido usar o PQE agora?
Não há nenhuma desvantagem em ativar a criptografia pós-quântica se o seu provedor VPN já oferece suporte para ela no seu plano existente. Não notei nenhuma latência significativa ou queda de velocidade ao testar o recurso no NordVPN e no ExpressVPN. Mas se você está se perguntando se vale a pena mudar para um plano ou provedor diferente apenas para PQE, a resposta depende de como é seu fluxo de trabalho típico.
Os computadores quânticos ainda estão a anos de serem capazes de descriptografar os protocolos de segurança atuais, como RSA e ECC, mesmo pelas estimativas mais generosas. No entanto, os ataques HNDL são um sinal de alerta de segurança grande o suficiente para que empresas ou pessoas que operam em setores sensíveis e que lidam com informações confidenciais devam prestar atenção. Para fluxos de trabalho de navegação regulares, o PQE pode ser um exagero. Mas ao lidar com dados financeiros, acessar portais de saúde ou enviar informações confidenciais que você não pode permitir que sejam interceptadas, a proteção quântica oferece tranquilidade adicional.