GCRI · Tecnologias quânticas
Criptografia pós-quântica
Post-quantum cryptography replaces public-key algorithms that a future quantum computer could break with new classical algorithms designed to resist it. NIST has published standards, protocols are being updated, and organisations face a long migration across software, hardware and certificates. This page sets out the new algorithms, how migration is planned and measured, and what evidence serves the organisations and agencies carrying it out.
Post quantum cryptography on the record.
Post quantum cryptography: how the risk develops.
Transition security and algorithm standards. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
New hard problems
Post-quantum algorithms rely on mathematical problems, such as those on lattices or hash functions, for which no efficient quantum attack is known.
Larger keys and signatures
Many post-quantum schemes use larger keys or signatures than current ones, affecting bandwidth, storage and constrained devices.
Hybrid modes hedge risk
Combining a classical and a post-quantum algorithm keeps security if one is later broken, a common choice during transition.
Agility eases future change
sistemas designed to swap algorithms easily reduce the cost of this migration and the next one.
Acompanhamento da migração pós-quântica.
A tela que uma equipe usaria para acompanhar esta matéria: suas medidas, estados e decisões. Os nomes são exemplos e os valores são ilustrativos.
Acompanhamento da migração pós-quântica
Post quantum cryptography · Crypto inventory · Wave 3
Migração
- Inventáriotoda a criptografia
- Priorizarvida útil dos dados
- Selecionaralgoritmos padrão
- Implantação híbridaclássica e PQC
- Testarinteroperabilidade
- Migrardesativar
Sistemas por prioridade
| Assinatura de arquivos | RSA-2048 | 29 | ML-DSA híbrido | Em piloto |
| Gateway VPN | ECDH | 8 | ML-KEM híbrido | Planejado |
| HSM de pagamentos | RSA-3072 | 11 | Roteiro do fornecedor | Bloqueado |
| TLS web | ECDHE | 2 | Troca de chaves híbrida | Concluído |
Progresso
Every domain that keeps secrets for decades must migrate.
- SaúdeAcoplamentoPatient data has long confidentiality lifetimes.What to watchInventory of vulnerable algorithms
- EnergiaAcoplamentoLong-lived grid devices need upgradable cryptography.What to watchCrypto-agility of devices
- AlimentaçãoAcoplamentoTrade and payment systems rely on public-key infrastructure.What to watchPKI migration plans
Migration findings are designed for the Série Perspectivas de Prospectiva. NIST published FIPS 203, 204 and 205 in 2024 and selected HQC as an additional algorithm in 2025.
- Inventory and migration lessons.
- Interoperability test results.
How post quantum cryptography is modelled, measured and tested.
O modelo, os seus pressupostos, os seus dados e a sua incerteza, na forma que um cientista ou engenheiro verificaria. As estruturas seguem métodos publicados. Os valores representados são ilustrativos, não conclusões.
Modelo de sistema
The couplings between the systems in post quantum cryptography: signs of influence, a reinforcing and a balancing loop, and cross-links where stress jumps.
O que é medido e com que qualidade.
Cada indicador leva sua unidade, sua periodicidade, o tipo de fonte por trás dele e a etiqueta de evidência que um valor levaria. Nenhum valor é mostrado: um programa os fornece sob sua própria autoridade.
| Indicador | Unidade | Cadência | Tipo de fonte | Rótulo |
|---|---|---|---|---|
| Standardised post-quantum algorithms | contagem | per standard release | NIST and other standards bodies | Estatísticas publicadas |
| Protocols with post-quantum support specified | contagem | por avaliação | IETF and other standards | Estatísticas publicadas |
| Web traffic using post-quantum key agreement | percent of connections | mensal | Network measurements | OBSERVADO |
| Organisations with migration plans | percent of surveyed organisations | per survey | Surveys | REPORTADO |
| Cryptanalysis results against candidate schemes | count of significant attacks | por revisão | Cryptographic literature | REPORTADO |
| Validated implementations | contagem | anual | Cryptographic module validation lists | Estatísticas publicadas |
De onde vêm as evidências.
Conjuntos de dados públicos nomeados e registros institucionais, cada um com sua classe de licença. As fontes obtidas por acordo só são usadas nos seus termos e nunca são republicadas.
| Fonte | O que oferece | Classe de licença |
|---|---|---|
| NIST post-quantum cryptography project and FIPS 203, 204 and 205 | Standards, documentation and additional selections | Public domain, US government |
| IETF post-quantum and hybrid protocol work | Integration into TLS, SSH and other protocols | Open, IETF Trust terms |
| National cyber agency migration guidance | Timelines and priorities | Public, terms per agency |
| Open Quantum Safe project | Open-source implementations for testing | Open source, MIT licence |
| Cloudflare Radar and similar measurements | Adoption in web traffic | Public, terms per provider (to check) |
Quem decide, e a que servem as evidências.
Quantum Technologies prepares evidence. The decisions below are taken by the authorities named, under their own rules, and never by the platform.
| Quem decide | A pergunta | Evidências a que esta página serve |
|---|---|---|
| Organisations and security teams | Quais sistemas to migrate first and how | Planning guides; performance comparisons |
| Organismos de normalização | Which algorithms and parameters to standardise | Cryptanalysis evidence |
| Vendors | When and how to ship post-quantum support | Adoption and protocol evidence |
Produtos que este tema gera
- Migration planning guides with inventory and prioritisation steps
- Performance comparisons of standard algorithms
- Adoption tracking summaries
- Evidence notes on cryptanalysis of new schemes
O que os especialistas perguntam.
Migration questions start with an inventory.
- Where does an organisation use public-key cryptography, in which sistemas, protocols, devices and suppliers?
- Which data must remain confidential long enough to be at risk from future decryption?
- Which post-quantum algorithms are standardised, and what are their performance and size trade-offs?
- Should systems combine classical and post-quantum algorithms during the transition?
- Can systems change algorithms easily in future, a property known as crypto-agility?
Mecanismos e fatores.
Today’s public-key cryptography rests on mathematical problems, such as factoring large numbers, that are hard for classical computers but could be solved efficiently by a large quantum computer running known algorithms. Symmetric encryption and hash functions are much less affected and can be strengthened by using longer keys. The urgent problem is therefore key exchange and digital signatures.
Two pressures drive timing. The harvest-now, decrypt-later threat means confidential data intercepted today could be read once a capable machine exists. Migration time is long: cryptography is embedded in hardware, firmware, protocols and supply chains, and some devices stay in service for decades. If the time data must stay secret plus the time migration takes exceeds the time until a capable quantum computer exists, data is already at risk.
Como é estudado e onde param os métodos.
| Método ou dados | O que mostra | Limites |
|---|---|---|
| Cryptographic inventory and discovery tools | Where vulnerable algorithms are used | Embedded and third-party cryptography is easily missed |
| Cryptanalysis of candidate algorithms | Confidence in algorithm security | New algorithms have less analysis history; some candidates were broken during evaluation |
| Performance and interoperability testing | Key sizes, speed and protocol fit | Results vary with hardware and implementation |
| Risk-based migration planning | Priorities by data lifetime and system criticality | Depends on uncertain quantum timelines |
Como é estudado e o que os métodos não podem dizer.
- 01Cibersegurança e criptografiaInventário criptográfico · Priorização da migração · Avaliação da implementação de QKDAplicado aqui
- 02Computação, sensoriamento e comunicação quânticosBenchmarking comparável · Avaliação da maturidade tecnológica · Acompanhamento das implicações de segurançaAplicado aqui
- 03Probabilidade e estatísticaEstimativa de fidelidade · Teste de alegações de vantagem · Análise de dados de patentes e investimentosAplicado aqui
Where this page’s references lead.
Os organismos e documentos à luz dos quais esta página é lida. O estado e as edições mudam; cada ligação leva ao organismo emissor.
Para onde esta página leva em todo o Consórcio.
Perguntas e respostas.
What did NIST standardise?
Is post-quantum cryptography quantum technology?
Why use hybrid schemes?
Do we need quantum computers to use post-quantum cryptography?
What is a hybrid approach?
Is the platform’s Universe mission theme on migration readiness active?
Contribua com evidências a partir desta página.
Relatórios is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailPortal GW-GCRIEnvie desta páginaEvidência, uma correção, um caso, um método, uma revisão, uma tradução ou uma contribuição ao perfil. Chega marcada com esta página, de modo que o editor responsável a receba.
- ZenodoDepósito abertoDeposite-o e envie à comunidadePublique seu próprio registro no Zenodo com seu ORCID iD e depois envie-o à comunidade Reports ali. Os curadores o revisam; o DOI continua sendo seu.
- RelatóriosGCRIVer todas as formas de contribuirOs tipos de contribuição, como cada um é revisado, o crédito que você recebe, a licença e o que nunca é aceito.
Nunca envie dados pessoais, detalhes sensíveis de infraestrutura nem nada que você não tenha o direito de compartilhar. Uma contribuição é revisada antes do uso. Enviá-la não confere autoria nem direitos editoriais, e o patrocínio nunca compra uma constatação.
Traga um método, um conjunto de dados ou uma pergunta.
A informação e os pedidos estão abertos hoje. Um pedido recebe uma referência e indica o próximo passo; candidaturas, pagamentos, alocações de computação e registros só abrem quando existem a equipa, os termos e a capacidade de revisão.
Documentos jurídicos.
Os mapas, dados e números deste site são apresentados como contexto e informação geral. Não são aconselhamento, previsões nem avisos; os limites da informação estão expostos nos Avisos legais e nos Avisos sobre dados.