Capítulo 50 — Defesa final | Engenharia Segurança quântica e pós-quântica

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 50 publicada. Mapa, exemplo, EX099.

flowchart TD
  N0["50.1 Apresentação"]
  N1["50.2 Perguntas prováveis"]
  N2["50.3 Demonstração"]
  N3["50.4 Plano futuro"]
  N4["Nota de engenharia"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5
  N5 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX099"]

Desenho lógico

flowchart LR
  N0["50.1 Apresentação"]
  N1["50.2 Perguntas prováveis"]
  N2["50.3 Demonstração"]
  N3["50.4 Plano futuro"]
  N4["Nota de engenharia"]
  N5["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX099"]

[50.1 Apresentação]
    |
    v
[50.2 Perguntas prováveis]
    |
    v
[50.3 Demonstração]
    |
    v
[50.4 Plano futuro]
    |
    v
[Nota de engenharia]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX099]

Objetivos de aprendizagem

Você vai (1) apresentar e defender a monografia de engenharia; (2) responder a perguntas técnicas, éticas e de gestão; (3) demonstrar o sistema ou as suas evidências; e (4) definir um plano futuro para a próxima mudança criptográfica do sistema. O capítulo conclui o curso.

50.1 Apresentação

Vinte minutos: problema e o que está em jogo; requisitos; arquitetura e decisões-chave; resultados com evidências; falhas e recuperação; risco residual; o que você faria de outro modo. Use diagramas com alternativas em texto.

Vinte minutos é pouco, então cada parte recebe cerca de três minutos, com o maior cuidado dado aos resultados e ao risco residual. A pergunta final, o que você faria de outro modo, mostra reflexão e muitas vezes provoca a pergunta de acompanhamento mais útil da banca. As alternativas em texto para os diagramas ajudam os membros da banca que usam leitores de tela e obrigam o apresentador a dizer em palavras o ponto de cada diagrama.

50.2 Perguntas prováveis

Por que híbrido em vez de PQC pura? (Proteção contra surpresas criptoanalíticas; citar Rainbow/SIKE; custo aceito.)
Por que os certificados do portal ainda são clássicos? (Os ataques quânticos ativos precisam de um CRQC no momento da conexão; suporte do ecossistema e tamanho; plano e gatilho para a mudança.)
Como você sabe que o fallback não é um caminho de rebaixamento? (Autenticação da transcrição; fallback registrado e datado; teste de rebaixamento no laboratório.)
O que acontece se o ML-KEM for quebrado? (O X25519 ainda protege contra atacantes clássicos; caminho de agilidade para uma alternativa como o HQC, quando for padronizado; tempo de substituição medido.)
O que você faria com o dobro do orçamento? (Priorizar por exposição ÷ esforço.)

50.3 Demonstração

Mostre o painel, uma mudança de algoritmo orientada por política no ambiente réplica e o rastreamento de uma alegação no dossiê.

Cada parte da demonstração sustenta uma alegação diferente: o painel mostra a medição em operação, a mudança de política mostra a agilidade e o rastreamento no dossiê mostra que os resultados se apoiam em evidências. Executá-la no ambiente réplica evita qualquer risco para os serviços da BPA. O apresentador ensaia cada etapa com um cronômetro e tem capturas de tela prontas caso o ambiente falhe durante a defesa.

50.4 Plano futuro

A agilidade é o legado: agende a reverificação das normas (FN-DSA, HQC, IR 8547 revisado), exercícios de mesa anuais de quebra de algoritmo, a automação da atualização do CBOM e revisões com os parceiros.

Cada item tem um responsável e uma data, para que o plano sobreviva ao fim do programa. Reverificar as normas detecta mudanças como uma norma final do FN-DSA ou a publicação do HQC, que acrescentariam opções para a BPA. Os exercícios de mesa anuais mantêm atualizado o número do tempo de substituição, enquanto as revisões com os parceiros acompanham os caminhos clássicos restantes rumo às suas datas de desativação e sinalizam qualquer atraso.

50.5 Erros comuns e limites

Alegar que a organização é "segura contra a computação quântica".
Nenhuma resposta para o comprometimento de um algoritmo.
Demonstrações que dependem dos sistemas de produção.

Alegar ser "seguro contra a computação quântica" convida a banca a listar os certificados clássicos e os ativos desconhecidos que restam. Sem uma resposta para o comprometimento de um algoritmo, o trabalho de agilidade não tem propósito visível. Uma demonstração que precisa dos sistemas de produção arrisca uma interrupção durante a defesa e não pode ser repetida depois pelos revisores; o ambiente réplica evita os dois problemas. Os candidatos que preparam respostas honestas sobre esses pontos costumam achar mais fáceis as perguntas da banca.

Nota de engenharia

Depois da defesa, entregue o sistema aos seus donos com uma carta curta que declare o que foi alcançado, o que resta, as datas das próximas expirações e revisões e como contatar as pessoas que conhecem o projeto. A prontidão quântica depende mais da continuidade do que de qualquer engenheiro individual, então o ato final do curso é garantir que a capacidade sobreviva ao fim do projeto e que a próxima mudança de algoritmo encontre uma equipe preparada.

Exercícios

EX099 — Respostas da defesa. Escreva respostas às cinco perguntas de 50.2 para o seu próprio projeto final. Rubrica: 3 = baseadas em evidências, delimitadas.
EX100 — Plano futuro. Escreva o plano futuro de dois anos para a criptografia da BPA após o projeto final. Rubrica: 3 = reverificação, exercícios de mesa, inventário, marcos com os parceiros.

Síntese

A defesa mostra uma migração validada, medida e ágil, responde a perguntas difíceis com evidências e deixa um plano para a próxima mudança — porque a prontidão quântica é uma capacidade, não uma linha de chegada.