O aplicativo de mensagens Signal anunciou, na quinta-feira (2), a introdução de uma nova camada de criptografia para proteger os usuários contra futuras ameaças de ataques cibernéticos oriundos de computadores quânticos. A plataforma já havia iniciado essa trajetória em 2023, com a atualização do protocolo de troca de chaves PQXDH
Batizada de Sparse Post-Quantum Ratchet (SPQR), a tecnologia promete manter as conversas seguras mesmo diante de campanhas maliciosas que coletem dados criptografados hoje para tentar decifrá-los quando a computação quântica estiver disponível. Ela traz avanços significativos em relação ao protocolo vigente.
Como funciona a proteção contra ataques quânticos do Signal?
O mensageiro focado em privacidade e segurança usa um mecanismo conhecido como Double Ratchet, que renova continuamente as chaves criptográficas. Ele vale-se de cálculos com curvas elípticas (ECDH), técnica segura contra os equipamentos atuais, mas suscetível à computação quântica.
- Com a chegada do SPQR, o aplicativo adiciona uma camada extra de proteção, passando a adotar a abordagem Triple Ratchet, que opera em conjunto com o sistema existente;
- No novo esquema, cada mensagem gera chaves secretas provenientes dos dois ratchets, que são combinadas por uma Função de Derivação de Chaves (KDF), formando uma chave híbrida;
- Essa chave híbrida inclui também algoritmos pós-quânticos, e um atacante que conseguisse coletar as mensagens teria de quebrar simultaneamente ambas as proteções — a antiga e a nova — para acessar o conteúdo;
- Essa tarefa se torna consideravelmente mais complexa, mesmo para os supercomputadores mais potentes.
Segundo o mensageiro, a criptografia resistente a ataques quânticos será liberada de forma gradual, via atualização, sem exigir qualquer ação por parte do usuário. A mudança para o novo modelo também não alterará a interface do aplicativo, que continuará a operar normalmente.
Com a migração para o novo protocolo, todas as conversas pelo Signal estarão protegidas contra futuras tentativas de quebra de criptografia usando computação quântica, afirma a plataforma. Isso abrange inclusive os bate-papos antigos armazenados.
E você, já usa o Signal para conversar com amigos ou prefere o WhatsApp? Conte pra gente nos comentários das redes sociais do TecMundo.
