PQC Status
Verificar um domínio
Menu
Scanner Selo verificado Relatório de prontidão Preços Regulamentações Algoritmos Observatório Guias Entrar

Guias

Guias práticos e com fontes para testar, planejar e migrar para a criptografia pós-quântica.

· 9 min

Checklist de prontidão pós-quântica para equipes de segurança

Checklist de prontidão PQC por fases: governança, descoberta, TLS híbrido, perguntas a fornecedores, PKI e monitoramento, com as evidências a guardar.

 · 7 min

RSA-2048 após 2030: o que propõe o rascunho NIST IR 8547

O NIST IR 8547 é um rascunho público inicial. Propõe descontinuar o RSA-2048 após 2030 e proibi-lo após 2035. Comparação com o BSI e o roteiro da UE.

 · 8 min

Agilidade criptográfica: definição e como incorporá-la aos sistemas

Agilidade criptográfica da definição à prática: configuração em vez de código, negociação, inventário, abstração, automação de chaves e DORA Art. 6.

 · 10 min

Modelo de política de criptografia NIS2 para o Artigo 21(2)(h)

Estrutura de uma política de criptografia que atende ao Artigo 21(2)(h) da NIS2, com tabela copiável e disposições para a transição pós-quântica.

 · 9 min

A política de criptografia DORA segundo o Artigo 6 do RTS

O que o Artigo 6 do RTS da DORA exige de uma política de criptografia: estrutura por seção, redação de agilidade criptográfica e tabela de evidências.

 · 7 min

SSH pós-quântico: mlkem768x25519-sha256 no OpenSSH

Como verificar a troca de chaves das suas sessões SSH, ativar mlkem768x25519-sha256 no OpenSSH e interpretar o aviso WarnWeakCrypto do 10.1.

 · 7 min

ML-KEM vs Kyber: o que mudou entre o rascunho e o FIPS 203

CRYSTALS-Kyber tornou-se ML-KEM no FIPS 203. O que mudou, por que X25519Kyber768Draft00 está obsoleto e quais grupos TLS e bibliotecas verificar.

 · 7 min

Como verificar se seu site suporta TLS pós-quântico

Três formas de testar se um servidor negocia troca de chaves pós-quântica híbrida (X25519MLKEM768): análise online, um comando OpenSSL ou o navegador.

 · 8 min

Ativar o TLS pós-quântico no nginx, Apache, HAProxy e Caddy

Configuração exata para ativar a troca de chaves híbrida X25519MLKEM768 no nginx, Apache, HAProxy e Caddy, com pré-requisitos, fallback seguro e verificação.

 · 9 min

Harvest now, decrypt later: o modelo de ameaça e o que ele muda hoje

Harvest now, decrypt later explicado para CISOs: o modelo de ameaça, quais dados exigem sigilo prolongado e como priorizar sistemas pela vida útil.

 · 8 min

PCI DSS 12.3.3: como montar o inventário criptográfico

O requisito 12.3.3 do PCI DSS é obrigatório desde 31 de março de 2025. O que ele exige, como inventariar suítes de cifras e protocolos e um modelo pronto.

 · 9 min

Prazos da migração pós-quântica: o que fazer e quando

Prazos pós-quânticos do NIST, da UE, da ANSSI, do BSI, do NCSC britânico e dos EUA: o que é obrigatório, o que é recomendação e o que fazer em cada data.