Harvest Now, Decrypt Later: por que a segurança conectada deve pensar na criptografia pós-quântica desde já

7 de outubro de 2026 marcou um alerta relevante, embora pouco visível, para quem gere informação sensível. Nesse dia, a Europol publicou dois relatórios sobre computação quântica: um dedicado ao cenário Harvest Now, Decrypt Later (HNDL) e outro ao impacto potencial sobre criptoativos. A mensagem não é que a criptografia atual vá colapsar amanhã. É mais precisa — e, por isso, mais útil: comunicações, cópias de segurança e ficheiros cifrados que um adversário consiga recolher hoje podem tornar-se legíveis no futuro, se a capacidade de computação quântica evoluir ao ponto de comprometer os mecanismos criptográficos atualmente usados.

Para a segurança conectada, esta perspetiva altera a pergunta. Já não basta saber se uma ligação está cifrada no momento da instalação. Importa saber quanto tempo a informação continuará a merecer sigilo, onde circula, quem a conserva e se a infraestrutura poderá trocar os seus componentes criptográficos sem interromper funções críticas.

O que a Europol trouxe para o debate em outubro de 2026

No relatório “Harvest now, decrypt later”, produzido com a Universidad Carlos III de Madrid, a Europol examina a lógica de uma ameaça que não precisa de resultados imediatos. Um interveniente recolhe dados cifrados agora — por interceção de tráfego, acesso a arquivos expostos, exfiltração ou compromissos de longa duração — e preserva-os para uma futura tentativa de descodificação.

É uma forma de vigilância diferida. O conteúdo pode parecer indecifrável no presente, mas o seu valor não desaparece necessariamente com o tempo. Pelo contrário: uma planta de instalações, um relatório de incidente, registos de acessos, imagens de uma área crítica, documentação contratual ou uma comunicação entre equipas técnicas pode continuar sensível durante muitos anos.

A Europol sublinha que uma recolha massiva com esta finalidade exige recursos importantes de armazenamento, processamento e capacidade técnica. Não há evidência pública de uma exploração sistemática em grande escala que permita tratar o risco como um facto consumado. Ainda assim, alvos de elevado valor e confidencialidade prolongada são os candidatos mais plausíveis. Esta nuance é essencial: HNDL é um tema de gestão antecipada de risco, não um argumento para pânico.

O segundo relatório, “Quantum computing and cryptocurrencies”, centra-se nos criptoativos. A Europol identifica as chaves criptográficas associadas às carteiras como uma zona de exposição particularmente importante, ao passo que as funções hash que suportam partes da integridade das blockchains são descritas como comparativamente mais resistentes. A distinção reforça uma ideia que vale para qualquer sistema conectado: não existe uma resposta única chamada “criptografia”. Há algoritmos, chaves, certificados, protocolos, equipamentos e dependências com níveis de risco e horizontes de substituição diferentes.

Por que este risco interessa à videovigilância, aos acessos e à investigação

Num ambiente de videovigilância, a discussão pós-quântica não se limita à câmara. Abrange a ligação entre o equipamento e a rede, o acesso remoto à plataforma de gestão de vídeo, os certificados usados por servidores, os utilizadores autorizados, os registos de auditoria e os backups. Se as imagens ou metadados forem úteis durante anos — por razões de proteção patrimonial, litígio, investigação ou continuidade operacional — a confidencialidade futura passa a ser um critério real de arquitetura.

O mesmo sucede nos sistemas de controlo de acessos, alarmes e sensores IoT. Um registo histórico pode revelar horários, padrões de presença, rotinas de abertura, áreas de maior circulação ou procedimentos de resposta. Isoladamente, cada elemento parece banal; combinados, podem fornecer uma leitura bastante detalhada de uma organização. Em cenários sensíveis, conservar esses dados indefinidamente sem uma justificação clara não aumenta necessariamente a segurança: aumenta também a superfície de exposição futura.

Há ainda uma dimensão de contra-vigilância digital. A contraespionagem costuma ser associada à procura de dispositivos, emissões ou captações indevidas num espaço físico. Porém, a recolha silenciosa de tráfego cifrado acrescenta outra camada ao problema: um adversário pode não conseguir explorar hoje o que obteve, mas pode tentar conservar esse material até que novas capacidades técnicas o tornem inteligível. A proteção de uma reunião, de uma instalação ou de uma operação não termina quando o dado é cifrado; inclui a sua retenção, circulação e eliminação.

O dado que envelhece devagar merece prioridade

Nem todos os dados justificam o mesmo esforço. A questão editorial levantada pelos relatórios da Europol é simples: se este ficheiro fosse lido daqui a dez ou quinze anos, continuaria a causar dano? Quando a resposta é sim, há uma prioridade mais forte para rever a proteção criptográfica e a política de conservação.

Entre os exemplos que podem exigir análise específica estão plantas de edifícios, esquemas de rede, registos de credenciais e acessos, imagens associadas a incidentes graves, padrões de patrulha, relatórios de vulnerabilidades, provas de investigação e documentação sobre infraestruturas críticas. Também dados de saúde, propriedade intelectual e comunicações estratégicas entram naturalmente nesta categoria, tal como recorda a Europol.

Isto não significa que todas as gravações devam ser retidas por precaução. Pelo contrário. Limitar a retenção ao necessário reduz a quantidade de informação que poderia ser capturada ou exposta no futuro. Uma política de apagamento justificada, tecnicamente aplicada e auditável é, neste contexto, uma medida de segurança — além de uma questão de governação e conformidade.

O inventário deve começar pelas dependências menos visíveis

O erro mais comum seria procurar uma etiqueta “pós-quântica” no próximo equipamento e considerar o assunto resolvido. A transição será, antes de tudo, um trabalho de inventário. Convém identificar onde estão a ser usados TLS, VPN, certificados, chaves de acesso, assinaturas digitais, ligações remotas, aplicações móveis, gateways IoT e cópias de segurança cifradas.

Também é importante localizar dependências que raramente aparecem nos mapas operacionais: bibliotecas de software incorporadas, equipamentos antigos sem suporte, certificados emitidos por terceiros, integrações entre plataformas e serviços na nuvem. Uma solução de proteção criptográfica só é tão sustentável quanto a capacidade de conhecer, atualizar e substituir os seus elementos.

Este levantamento não exige uma migração total imediata. Exige, isso sim, uma leitura honesta do parque instalado: que componentes são atualizáveis? Quais dependem de um fornecedor? Onde uma troca de certificados pode causar indisponibilidade? Que equipamento já opera sem ciclo de manutenção claro? São perguntas mais práticas do que especulativas.

Cripto-agilidade: a capacidade que interessa comprar e operar

Em 19 de janeiro de 2026, a ANSSI publicou as suas orientações sobre crypto-agility. A agência define-a, em síntese, como a capacidade de um sistema alterar componentes criptográficos sem afetar significativamente as suas funções. É uma noção central para a transição pós-quântica, mas também para a boa gestão tecnológica em geral.

Para um responsável por segurança, cripto-agilidade traduz-se em critérios concretos nas compras, renovações e contratos de manutenção: documentação sobre algoritmos e protocolos suportados, atualização de firmware, gestão clara de certificados, possibilidade de substituir chaves, transparência do fornecedor sobre dependências e compromisso com correções de segurança. Numa solução ligada por videovigilância Wi-Fi, por exemplo, a proteção do fluxo de vídeo depende tanto das configurações e atualizações como da câmara em si.

A cripto-agilidade não é uma garantia mágica. Sistemas legados, restrições de desempenho, compatibilidade entre plataformas e exigências de certificação podem atrasar qualquer evolução. Mas a ausência dessa capacidade transforma uma atualização inevitável num projeto de substituição muito mais caro e arriscado. Para redes de segurança física conectada, onde a continuidade de serviço é decisiva, esta diferença pode ser substancial.

Há padrões, roteiros e um apelo para começar cedo

O enquadramento técnico já está a ganhar forma. Em 13 de agosto de 2024, o NIST publicou os seus três primeiros padrões finais de criptografia pós-quântica: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA). No respetivo anúncio, o instituto recomendou que os administradores de sistemas começassem a transição, reconhecendo que a integração completa exige tempo.

Na Europa, o roteiro coordenado divulgado em 23 de junho de 2025 pelo grupo de trabalho europeu para a PQC recomendou uma implementação imediata e baseada em risco por Estados-Membros e operadores de infraestruturas críticas. Mais recentemente, em 3 de setembro de 2026, o grupo de cibersegurança do G7 publicou um apelo à ação para a era pós-quântica, defendendo que governos e organizações iniciem a transição o mais cedo possível.

O denominador comum não é a previsão de uma data certa para computadores quânticos criptograficamente relevantes. Essa data permanece incerta. O ponto é outro: uma infraestrutura complexa demora anos a ser mapeada, testada, atualizada e renovada. Esperar pela certeza absoluta reduz a margem de escolha.

Uma resposta proporcional, não uma corrida a soluções milagrosas

A resposta adequada à ameaça HNDL não é substituir indiscriminadamente todos os sistemas. É começar pelo que combina três fatores: dados de longa sensibilidade, elevada exposição e baixa capacidade de atualização. Nessa ordem, as decisões tornam-se mais defensáveis.

Para equipas que operam material de investigação, proteção patrimonial ou infraestruturas conectadas, uma primeira revisão pode separar o essencial do acessório: eliminar protocolos obsoletos, reduzir retenções sem finalidade, reforçar a gestão de chaves, atualizar o que já é suportado e pedir aos fornecedores informação objetiva sobre a evolução criptográfica dos seus produtos.

É igualmente prudente distinguir confidencialidade de disponibilidade. Uma câmara, um alarme ou uma plataforma de registo podem cumprir a função operacional hoje e ainda assim deixar dúvidas sobre a proteção de dados a longo prazo. A análise pós-quântica não invalida a utilidade do sistema presente; acrescenta uma exigência de ciclo de vida.

O alerta da Europol, afinal, não obriga a adivinhar o futuro da computação quântica. Obriga a reconhecer que os dados têm um futuro próprio. Se o seu valor sobreviver à tecnologia criptográfica que os protege, a preparação deve começar enquanto ainda é possível fazê-la com método, testes e continuidade operacional.

Fontes

• Europol, 7 de outubro de 2026 — Harvest now, decrypt later.
• Europol, 7 de outubro de 2026 — Europol urges early action to protect cryptocurrencies and sensitive data from quantum threats.
• Europol, 7 de outubro de 2026 — Quantum computing and cryptocurrencies.
• NIST, 13 de agosto de 2024 — NIST Releases First 3 Finalized Post-Quantum Encryption Standards.
• ANSSI / Grupo de trabalho europeu, 23 de junho de 2025 — A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography.
• ANSSI, 19 de janeiro de 2026 — ANSSI views on crypto agility.