Troca de chaves pós-quântica híbrida por país

País	Grandes empresas	Bancos e seguradoras	Serviços públicos
Brasil	77,5%58,3% sem CDN	95,5%75% sem CDN	42,9%14,3% sem CDN
Alemanha	79,5%53,3% sem CDN	66,7%46,2% sem CDN	68,2%66,7% sem CDN
Espanha	80%46,2% sem CDN	72,7%33,3% sem CDN	40,9%29,4% sem CDN
Estados Unidos	90%66,7% sem CDN	90,9%100% sem CDN	90,9%77,8% sem CDN
França	85,4%66,7% sem CDN	70%25% sem CDN	70%40% sem CDN
Itália	70%50% sem CDN	71,4%45,5% sem CDN	59,1%43,8% sem CDN
Reino Unido	97,5%92,3% sem CDN	95,5%100% sem CDN	95,2%50% sem CDN

Segundo número: a mesma medida sem os sites servidos por uma CDN, que ativa o pós-quântico por eles.

Brasil

Medição de novembro de 2026

Grandes empresas brasileiras listadas (maiores integrantes do Ibovespa)

40 de 40 sites acessíveis

Troca de chaves pós-quântica híbrida	77,5%	31/40
PQ híbrido, sem sites atrás de uma CDN	58,3%	7/12
TLS 1.3 ativado	97,5%	39/40
TLS 1.0/1.1 obsoleto ainda ativado	2,5%	1/40
HSTS ativado	57,5%	23/40
Servidos por uma CDN	70%	28/40
Certificado RSA-2048 ou mais fraco	65%	26/40

Chaves de certificados

RSA 2048: 26
ECDSA p-256: 12
RSA 4096: 2

Bancos de varejo e seguradoras brasileiros (sites de clientes)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	95,5%	21/22
PQ híbrido, sem sites atrás de uma CDN	75%	3/4
TLS 1.3 ativado	100%	22/22
TLS 1.0/1.1 obsoleto ainda ativado	4,5%	1/22
HSTS ativado	72,7%	16/22
Servidos por uma CDN	81,8%	18/22
Certificado RSA-2048 ou mais fraco	54,5%	12/22

Chaves de certificados

RSA 2048: 12
ECDSA p-256: 10

Serviços públicos brasileiros (gov.br e principais órgãos públicos)

21 de 21 sites acessíveis

Troca de chaves pós-quântica híbrida	42,9%	9/21
PQ híbrido, sem sites atrás de uma CDN	14,3%	2/14
TLS 1.3 ativado	66,7%	14/21
TLS 1.0/1.1 obsoleto ainda ativado	33,3%	7/21
HSTS ativado	57,1%	12/21
Servidos por uma CDN	33,3%	7/21
Certificado RSA-2048 ou mais fraco	76,2%	16/21

Chaves de certificados

RSA 2048: 16
ECDSA p-256: 4
RSA 4096: 1

Alemanha

Medição de novembro de 2026

Grandes empresas alemãs listadas (DAX 40)

39 de 40 sites acessíveis

Troca de chaves pós-quântica híbrida	79,5%	31/39
PQ híbrido, sem sites atrás de uma CDN	53,3%	8/15
TLS 1.3 ativado	94,9%	37/39
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/39
HSTS ativado	76,9%	30/39
Servidos por uma CDN	61,5%	24/39
Certificado RSA-2048 ou mais fraco	66,7%	26/39

Chaves de certificados

RSA 2048: 26
ECDSA p-256: 9
RSA 4096: 4

Bancos de varejo e seguradoras alemães (sites de clientes)

21 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	66,7%	14/21
PQ híbrido, sem sites atrás de uma CDN	46,2%	6/13
TLS 1.3 ativado	95,2%	20/21
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/21
HSTS ativado	81%	17/21
Servidos por uma CDN	38,1%	8/21
Certificado RSA-2048 ou mais fraco	42,9%	9/21

Chaves de certificados

RSA 2048: 9
RSA 4096: 5
ECDSA p-256: 4
RSA 3072: 2
ECDSA p-384: 1

Serviços públicos alemães (principais sites federais e estaduais)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	68,2%	15/22
PQ híbrido, sem sites atrás de uma CDN	66,7%	14/21
TLS 1.3 ativado	95,5%	21/22
TLS 1.0/1.1 obsoleto ainda ativado	9,1%	2/22
HSTS ativado	68,2%	15/22
Servidos por uma CDN	4,5%	1/22
Certificado RSA-2048 ou mais fraco	9,1%	2/22

Chaves de certificados

RSA 4096: 11
ECDSA p-256: 7
RSA 2048: 2
ECDSA p-384: 1
RSA 3072: 1

Espanha

Medição de novembro de 2026

Grandes empresas espanholas listadas (IBEX 35)

35 de 35 sites acessíveis

Troca de chaves pós-quântica híbrida	80%	28/35
PQ híbrido, sem sites atrás de uma CDN	46,2%	6/13
TLS 1.3 ativado	94,3%	33/35
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/35
HSTS ativado	71,4%	25/35
Servidos por uma CDN	62,9%	22/35
Certificado RSA-2048 ou mais fraco	65,7%	23/35

Chaves de certificados

RSA 2048: 23
ECDSA p-256: 11
RSA 4096: 1

Bancos de varejo e seguradoras espanhóis (sites de clientes)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	72,7%	16/22
PQ híbrido, sem sites atrás de uma CDN	33,3%	3/9
TLS 1.3 ativado	90,9%	20/22
TLS 1.0/1.1 obsoleto ainda ativado	4,5%	1/22
HSTS ativado	68,2%	15/22
Servidos por uma CDN	59,1%	13/22
Certificado RSA-2048 ou mais fraco	77,3%	17/22

Chaves de certificados

RSA 2048: 17
ECDSA p-256: 4
RSA 4096: 1

Serviços públicos espanhóis (principais sites do governo)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	40,9%	9/22
PQ híbrido, sem sites atrás de uma CDN	29,4%	5/17
TLS 1.3 ativado	81,8%	18/22
TLS 1.0/1.1 obsoleto ainda ativado	13,6%	3/22
HSTS ativado	54,5%	12/22
Servidos por uma CDN	22,7%	5/22
Certificado RSA-2048 ou mais fraco	68,2%	15/22

Chaves de certificados

RSA 2048: 15
ECDSA p-256: 5
RSA 4096: 2

Estados Unidos

Medição de novembro de 2026

Grandes empresas americanas listadas (as 40 maiores do S&P 500)

40 de 40 sites acessíveis

Troca de chaves pós-quântica híbrida	90%	36/40
PQ híbrido, sem sites atrás de uma CDN	66,7%	6/9
TLS 1.3 ativado	95%	38/40
TLS 1.0/1.1 obsoleto ainda ativado	5%	2/40
HSTS ativado	80%	32/40
Servidos por uma CDN	77,5%	31/40
Certificado RSA-2048 ou mais fraco	67,5%	27/40

Chaves de certificados

RSA 2048: 27
ECDSA p-256: 13

Bancos de varejo e seguradoras americanos (sites de clientes)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	90,9%	20/22
PQ híbrido, sem sites atrás de uma CDN	100%	5/5
TLS 1.3 ativado	95,5%	21/22
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/22
HSTS ativado	63,6%	14/22
Servidos por uma CDN	77,3%	17/22
Certificado RSA-2048 ou mais fraco	86,4%	19/22

Chaves de certificados

RSA 2048: 19
ECDSA p-256: 3

Serviços públicos americanos (principais sites do governo federal)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	90,9%	20/22
PQ híbrido, sem sites atrás de uma CDN	77,8%	7/9
TLS 1.3 ativado	95,5%	21/22
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/22
HSTS ativado	86,4%	19/22
Servidos por uma CDN	59,1%	13/22
Certificado RSA-2048 ou mais fraco	63,6%	14/22

Chaves de certificados

RSA 2048: 14
ECDSA p-256: 8

França

Medição de novembro de 2026

Grandes empresas francesas listadas (membros e ex-membros recentes do CAC 40)

41 de 41 sites acessíveis

Troca de chaves pós-quântica híbrida	85,4%	35/41
PQ híbrido, sem sites atrás de uma CDN	66,7%	12/18
TLS 1.3 ativado	95,1%	39/41
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/41
HSTS ativado	80,5%	33/41
Servidos por uma CDN	56,1%	23/41
Certificado RSA-2048 ou mais fraco	58,5%	24/41

Chaves de certificados

RSA 2048: 24
ECDSA p-256: 14
RSA 4096: 3

Bancos de varejo e seguradoras franceses (sites de clientes)

20 de 20 sites acessíveis

Troca de chaves pós-quântica híbrida	70%	14/20
PQ híbrido, sem sites atrás de uma CDN	25%	2/8
TLS 1.3 ativado	85%	17/20
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/20
HSTS ativado	85%	17/20
Servidos por uma CDN	60%	12/20
Certificado RSA-2048 ou mais fraco	65%	13/20

Chaves de certificados

RSA 2048: 13
ECDSA p-256: 4
RSA 4096: 3

Serviços públicos franceses (principais sites do governo)

20 de 20 sites acessíveis

Troca de chaves pós-quântica híbrida	70%	14/20
PQ híbrido, sem sites atrás de uma CDN	40%	4/10
TLS 1.3 ativado	100%	20/20
TLS 1.0/1.1 obsoleto ainda ativado	5%	1/20
HSTS ativado	45%	9/20
Servidos por uma CDN	50%	10/20
Certificado RSA-2048 ou mais fraco	45%	9/20

Chaves de certificados

RSA 2048: 9
RSA 4096: 4
RSA 3072: 3
ECDSA p-256: 2
ECDSA p-384: 2

Itália

Medição de novembro de 2026

Grandes empresas italianas listadas (FTSE MIB)

40 de 40 sites acessíveis

Troca de chaves pós-quântica híbrida	70%	28/40
PQ híbrido, sem sites atrás de uma CDN	50%	12/24
TLS 1.3 ativado	92,5%	37/40
TLS 1.0/1.1 obsoleto ainda ativado	5%	2/40
HSTS ativado	60%	24/40
Servidos por uma CDN	40%	16/40
Certificado RSA-2048 ou mais fraco	87,5%	35/40

Chaves de certificados

RSA 2048: 35
ECDSA p-256: 5

Bancos de varejo e seguradoras italianos (sites de clientes)

21 de 21 sites acessíveis

Troca de chaves pós-quântica híbrida	71,4%	15/21
PQ híbrido, sem sites atrás de uma CDN	45,5%	5/11
TLS 1.3 ativado	90,5%	19/21
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/21
HSTS ativado	85,7%	18/21
Servidos por uma CDN	47,6%	10/21
Certificado RSA-2048 ou mais fraco	81%	17/21

Chaves de certificados

RSA 2048: 17
ECDSA p-256: 3
RSA 4096: 1

Serviços públicos italianos (principais sites do governo)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	59,1%	13/22
PQ híbrido, sem sites atrás de uma CDN	43,8%	7/16
TLS 1.3 ativado	90,9%	20/22
TLS 1.0/1.1 obsoleto ainda ativado	9,1%	2/22
HSTS ativado	45,5%	10/22
Servidos por uma CDN	27,3%	6/22
Certificado RSA-2048 ou mais fraco	68,2%	15/22

Chaves de certificados

RSA 2048: 15
ECDSA p-256: 6
RSA 4096: 1

Reino Unido

Medição de novembro de 2026

Grandes empresas britânicas listadas (as 40 maiores do FTSE 100)

40 de 40 sites acessíveis

Troca de chaves pós-quântica híbrida	97,5%	39/40
PQ híbrido, sem sites atrás de uma CDN	92,3%	12/13
TLS 1.3 ativado	100%	40/40
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/40
HSTS ativado	67,5%	27/40
Servidos por uma CDN	67,5%	27/40
Certificado RSA-2048 ou mais fraco	75%	30/40

Chaves de certificados

RSA 2048: 30
ECDSA p-256: 10

Bancos de varejo e seguradoras britânicos (sites de clientes)

22 de 22 sites acessíveis

Troca de chaves pós-quântica híbrida	95,5%	21/22
PQ híbrido, sem sites atrás de uma CDN	100%	7/7
TLS 1.3 ativado	100%	22/22
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/22
HSTS ativado	90,9%	20/22
Servidos por uma CDN	68,2%	15/22
Certificado RSA-2048 ou mais fraco	81,8%	18/22

Chaves de certificados

RSA 2048: 18
ECDSA p-256: 2
RSA 3072: 2

Serviços públicos britânicos (GOV.UK e principais órgãos públicos)

21 de 21 sites acessíveis

Troca de chaves pós-quântica híbrida	95,2%	20/21
PQ híbrido, sem sites atrás de uma CDN	50%	1/2
TLS 1.3 ativado	95,2%	20/21
TLS 1.0/1.1 obsoleto ainda ativado	0%	0/21
HSTS ativado	71,4%	15/21
Servidos por uma CDN	90,5%	19/21
Certificado RSA-2048 ou mais fraco	42,9%	9/21

Chaves de certificados

ECDSA p-256: 12
RSA 2048: 9

Método: handshakes TLS padrão conforme nossa metodologia pública, no máximo dois sites por vez. Apenas números agregados são publicados, nunca resultados por site. Os proprietários podem pedir exclusão. Ler a metodologia · opt-out