PQC StatusGuias
Guias práticos e com fontes para testar, planejar e migrar para a criptografia pós-quântica.
Opções de VPN pós-quântica: IPsec, IKEv2 e WireGuard
Como migrar a troca de chaves da VPN para ML-KEM: IKEv2 com RFC 9370, chave pré-compartilhada (RFC 8784), limites do WireGuard e perguntas a fornecedores.
· 7 minCronograma da CNSA 2.0: algoritmos e prazos explicados
CNSA 2.0 sem rodeios: quem ela obriga, a suíte ML-KEM-1024 e ML-DSA-87, os prazos de uso exclusivo de 2030 e 2033 e o que os fornecedores devem entregar.
· 9 minMigrar a assinatura de código para ML-DSA: um plano prático
Prazos antecipados para assinatura de firmware e software, ML-DSA frente a LMS, XMSS e SLH-DSA, dupla assinatura e verificadores primeiro.
· 8 minCriptografia pós-quântica para provedores de pagamento e PSPs
O que provedores de pagamento podem migrar já: ML-KEM híbrido em TLS público, inventário PCI DSS 12.3.3, deveres DORA e o que depende das bandeiras.
· 8 minGerar um CBOM CycloneDX no CI
Onde ficam os ativos criptográficos no modelo CycloneDX 1.6, o que o CI detecta estática ou dinamicamente e como armazenar, validar e comparar um CBOM.
· 8 minModelo de avaliação de risco quântico, com um método de pontuação transparente
Modelo reutilizável de avaliação de risco quântico: ativos, algoritmos, vida útil dos dados, exposição, migração, fornecedores e pontuação transparente.
· 8 minBSI TR-02102-1 e criptografia pós-quântica: as recomendações de 2026
O que a versão 2026-01 da BSI TR-02102-1 recomenda: acordo de chaves híbrido, troca clássica isolada até o fim de 2031, RSA de 3000 bits.
· 7 minANSSI e criptografia pós-quântica híbrida: o que a França espera
Hibridização pós-quântica da ANSSI: obrigatória no escopo regulado, recomendada fora dele, PQC na qualificação a partir de 2027, compras após 2030.
· 8 minRequisitos de criptografia do CRA para fabricantes de produtos
O que o Annex I Part I (2)(e) do CRA exige dos fabricantes, as datas 11/09/2026 e 11/12/2027 e a agilidade criptográfica no firmware.
· 10 minDORA Artigo 7: gestão de chaves e o registro de certificados
Registro de certificados do DORA para ativos de TIC de funções críticas ou importantes: campos, comandos de descoberta, ciclo de vida de chaves, evidências.
· 9 minTLS pós-quântico em Java: onde o JDK está e o que fazer agora
Java no servidor atrás de um proxy ou como cliente TLS: o que o JDK oferece hoje para ML-KEM, suas opções reais e como inventariar e testar.
· 7 minTLS pós-quântico híbrido em um ingress Kubernetes
Descubra onde o TLS realmente termina no seu cluster, configure X25519MLKEM768 híbrido com fallback X25519 clássico e verifique o handshake de fora.