A preparação para a criptografia pós-quântica não se limita a proteger dados criptografados contra o risco de serem coletados hoje e decifrados no futuro; os sistemas de autenticação baseados em certificados também precisarão de mudanças amplas. Essas mudanças incluem autoridades de certificação, âncoras de confiança, serviços de infraestrutura de chaves públicas, aplicativos, dispositivos e módulos de segurança de hardware.
A Microsoft considera que o desafio não consiste apenas em emitir ou validar um certificado com um novo algoritmo, mas em compreender como as cadeias de certificados, as plataformas e os procedimentos operacionais atuais interagem com os requisitos da autenticação pós-quântica. Os testes iniciais podem revelar problemas de interoperabilidade, tamanho dos certificados, desempenho e gerenciamento do ciclo de vida antes que a correção em escala de produção se torne necessária.
Da proteção da confidencialidade à prontidão da infraestrutura de confiança
As discussões sobre a preparação para a criptografia pós-quântica concentraram-se em grande medida na confidencialidade das comunicações, especialmente no risco de «coletar agora e decifrar depois». A autenticação, por sua vez, exige o gerenciamento de uma rede mais ampla de relações de confiança; chaves e certificados precisam ser emitidos, distribuídos, armazenados, validados, renovados e gerenciados em ambientes e fornecedores diversos.
Além disso, as organizações normalmente têm uma infraestrutura acumulada ao longo de décadas, incluindo dispositivos incorporados, sistemas operacionais, dispositivos de segurança, aplicativos personalizados, serviços externos e sistemas de confiança apoiados por hardware. Alguns desses componentes podem ter ciclos de atualização longos ou pressupostos criptográficos fixos cujas limitações só aparecem quando os testes começam.
O programa-piloto da Microsoft
A Microsoft lançou, em 27 de agosto de 2026, o PQC TLS Pilot Program para ajudar autoridades de certificação qualificadas a avaliar raízes e certificados TLS pós-quânticos. O programa é limitado às autoridades de certificação aceitas e participantes do Microsoft Trusted Root Program e utiliza o algoritmo de assinatura resistente a ataques quânticos ML-DSA-87.
A edição de agosto de 2026 adicionou sete raízes de teste administradas por ComSign, DigiCert, HARICA, IdenTrust Services, Sectigo, Shanghai Electronic Certification Authority e SSL.com. A aceitação continuará em lotes até o fim de 2026.
Os certificados emitidos pelo programa não são publicamente confiáveis e destinam-se exclusivamente a testes de compatibilidade e prontidão da infraestrutura em ambientes fechados, aplicativos personalizados e laboratórios de organizações. Eles não podem ser usados em sites públicos ou em cenários de confiança de produção. Além disso, o suporte à ML-DSA ainda é limitado e está evoluindo durante a fase-piloto; portanto, ela não deve ser usada como base para produção.
O que as organizações podem testar agora?
É possível testar certificados ML-DSA em cenários controlados e não produtivos em sistemas Windows 11 compatíveis e configurados adequadamente. O suporte começa com as atualizações de 28 de julho de 2026: KB5101681, com o número de compilação do sistema operacional 28000.2608 para a versão 26H1, e KB5101684, com os números de compilação 26200.8973 e 26100.8973 para a versão 25H2. Os certificados também podem ser usados com o Secure Channel (Schannel) nos cenários compatíveis, após a verificação dos requisitos da plataforma.
A Microsoft recomenda que as equipes de segurança, os administradores de PKI e os arquitetos comecem inventariando os sistemas dependentes de certificados, mapeando as relações de confiança públicas e privadas, avaliando os planos dos fornecedores, identificando a infraestrutura de longa duração e criando ambientes de teste não produtivos. Os resultados devem ser convertidos em um roteiro plurianual que defina responsabilidades e priorize as dependências de atualização.
Por que esta notícia é importante?
A mudança efetiva consiste em transferir a preparação para a criptografia pós-quântica de uma discussão algorítmica para um teste prático de toda a infraestrutura de confiança. O principal benefício é revelar limites de tamanho, desempenho, compatibilidade e fluxo de trabalho antes da introdução de novos certificados em ambientes de produção. Entretanto, o programa não comprova prontidão geral nem suporte para produção; trata-se de um ambiente experimental limitado, e o sucesso dos testes continuará condicionado às capacidades dos fornecedores, dispositivos e aplicativos existentes em cada organização.