◇ OpenCyber Academy
Curso rápido · Capítulo 4 · Português

Capítulo 4 — Segurança quântica e pós-quântica: laboratório guiado e síntese aplicada

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 4 — Segurança quântica e pós-quântica: laboratório guiado e síntese aplicada

Mapa da aula

Aula 04 publicada. Mapa, exemplo, EX040.

flowchart TD
  N0["4.1 O laboratório guiado — Laboratório T"]
  N1["4.2 Oferecido versus usado"]
  N2["4.3 Verificando o seu próprio navegador com permissã"]
  N3["4.4 Escrevendo uma nota de prontidão"]
  N4["4.5 Perguntas para os provedores"]
  N5["4.6 Síntese aplicada"]
  N6["4.7 Próximos passos"]
  N7["4.8 Caso resolvido"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX040"]

Desenho lógico

flowchart LR
  N0["4.1 O laboratório guiado — Laboratório T"]
  N1["4.2 Oferecido versus usado"]
  N2["4.3 Verificando o seu próprio navegador com permissã"]
  N3["4.4 Escrevendo uma nota de prontidão"]
  N4["4.5 Perguntas para os provedores"]
  N5["4.6 Síntese aplicada"]
  N6["4.7 Próximos passos"]
  N7["4.8 Caso resolvido"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX040"]

[4.1 O laboratório guiado — Laboratório T]
    |
    v
[4.2 Oferecido versus usado]
    |
    v
[4.3 Verificando o seu próprio navegador com permissã]
    |
    v
[4.4 Escrevendo uma nota de prontidão]
    |
    v
[4.5 Perguntas para os provedores]
    |
    v
[4.6 Síntese aplicada]
    |
    v
[4.7 Próximos passos]
    |
    v
[4.8 Caso resolvido]
    |
    v
[Exemplo resolvido] --> [Exercício EX040]

Objetivos de aprendizagem

Você vai (1) ler uma auditoria de configuração simples; (2) explicar "oferecido" versus "usado"; (3) verificar, com permissão, se o seu próprio navegador usa proteção híbrida; (4) escrever uma nota de prontidão curta para um dono; (5) listar perguntas para os provedores; e (6) planejar os seus próximos passos de aprendizagem.

4.1 O laboratório guiado — Laboratório T

Este laboratório verifica configurações inventadas de quatro serviços da BBO. Ele faz duas perguntas: o serviço oferece o novo método híbrido, e ele o prefere?

# Lab T (ch 4): audit synthetic TLS server configurations for post-quantum key exchange and preference order.
configs = {  # service: ordered list of offered groups (server preference) - synthetic
    "online-shop": ["X25519MLKEM768", "X25519", "secp256r1"],
    "staff-portal": ["X25519", "X25519MLKEM768", "secp256r1"],
    "supplier-sftp": ["ecdh-sha2-nistp256"],
    "till-dashboard": ["X25519", "secp384r1"]}
HYBRID = {"X25519MLKEM768", "SecP256r1MLKEM768", "SecP384r1MLKEM1024"}
for svc, groups in configs.items():
    offered = [g for g in groups if g in HYBRID]
    if not offered: verdict = "CLASSICAL ONLY"
    elif groups[0] in HYBRID: verdict = "OK (hybrid preferred)"
    else: verdict = "WARN hybrid offered but not preferred"
    print(f"{svc:17s} {verdict}")

Saída esperada:

online-shop       OK (hybrid preferred)
staff-portal      WARN hybrid offered but not preferred
supplier-sftp     CLASSICAL ONLY
till-dashboard    CLASSICAL ONLY

A loja online oferece e prefere o híbrido. O portal dos funcionários oferece o híbrido, mas prefere o método mais antigo, então a maioria das conexões ainda vai usar o mais antigo — como mandar instalar uma fechadura nova e continuar usando a velha por hábito. A transferência de arquivos com fornecedores e o painel dos caixas usam apenas métodos mais antigos.

O laboratório olha apenas a ordem dos grupos em cada configuração inventada. Ele não se conecta a nada, então é seguro executá-lo no seu próprio computador. Experimente mover X25519MLKEM768 para o início da lista do portal dos funcionários e execute-o de novo para ver o veredito mudar.

4.2 Oferecido versus usado

Uma configuração que oferece o novo método não é o mesmo que conexões que o usam. O que importa é o que acontece quando uma conexão é feita. A equipe técnica verifica isso com logs de conexão ou ferramentas; como aprendiz, você pode ver isso no seu próprio navegador.

Na padaria, o portal dos funcionários é o exemplo claro: ele oferece o método híbrido, mas lista o mais antigo primeiro, então a maioria das conexões vai usar o método mais antigo. A sua nota para Priya deve dizer oferecido, mas não preferido, e não protegido.

4.3 Verificando o seu próprio navegador (com permissão)

No seu próprio computador, usando um site que você visita normalmente, você pode olhar os detalhes da conexão. Em alguns navegadores, o painel de segurança ou as ferramentas de desenvolvedor mostram a "troca de chaves" usada, e você pode ver X25519MLKEM768 nos sites que usam proteção híbrida. Isso é uso comum do seu próprio navegador — você não está sondando o site. Não use ferramentas de varredura contra sites.

Registre o que viu com a data, o site e onde no navegador você encontrou a informação, e guarde a anotação na pasta compartilhada. Uma captura de tela dos detalhes da sua própria conexão serve. Se o painel mostrar uma troca de chaves mais antiga, simplesmente anote isso; não tente outras ferramentas para descobrir mais.

4.4 Escrevendo uma nota de prontidão

Uma nota de prontidão para um dono deve ser curta e calma: o que você olhou, o que encontrou, o que isso significa e o que fazer. Exemplo para Priya:

"Nota de prontidão quântica — Bluebird Bakery Online (sintético), 30 de outubro. O que revisei: a nossa lista de serviços, a documentação dos provedores e a conexão do meu próprio navegador com a nossa loja online. Constatações: a loja online usa a nova proteção híbrida; o nosso portal dos funcionários a oferece, mas não a prefere; as transferências de arquivos com fornecedores e o painel dos caixas usam métodos mais antigos; o provedor da folha de pagamento e o controlador do forno são desconhecidos. O que isso significa: nenhum perigo imediato, mas a folha de pagamento e o e-mail guardam informações que precisam permanecer privadas por muitos anos. Ações sugeridas: pedir aos provedores do portal dos funcionários e da transferência de arquivos que prefiram o novo método; pedir aos provedores da folha de pagamento e do e-mail os seus planos e datas pós-quânticos; manter todos os dispositivos e contas atualizados; revisar de novo em seis meses."

4.5 Perguntas para os provedores

Boas perguntas são específicas e respondíveis: "As suas conexões usam troca de chaves pós-quântica ou híbrida (por exemplo, X25519MLKEM768)? Se não, quando vão usar? Quais dos nossos dados vocês guardam, e por quanto tempo? Como vão nos informar sobre mudanças?"

Envie as perguntas por e-mail, para que a resposta fique por escrito, e guarde a resposta com a data. Se um provedor não responder, pergunte de novo depois de algumas semanas. Mantenha as perguntas curtas, para que uma equipe de suporte possa respondê-las sem escalar.

4.6 Síntese aplicada

Juntando o mês: agora você consegue explicar o que os computadores quânticos ameaçam e o que não ameaçam (Capítulo 1), trabalhar com segurança e com permissão (Capítulo 2), mapear os serviços, os dados e os controladores de uma pequena organização (Capítulo 3), ler uma auditoria simples e escrever uma nota para o dono (este capítulo). Essa é uma primeira tarefa completa e útil.

O trabalho do mês produz três coisas que a padaria pode guardar: uma lista de serviços com tempos de vida e controladores, uma nota de prontidão e um conjunto de perguntas para os provedores. Juntas, elas permitem que Priya aja sem precisar entender a matemática.

4.7 Próximos passos

Se quiser ir além: o curso profissional ensina o fluxo de migração completo; o curso técnico ensina a configuração e a verificação na prática. Acompanhe as notícias de fontes confiáveis, como o NIST, e desconfie das manchetes.

Antes de seguir, verifique se consegue explicar a outra pessoa o que significa colher agora, decifrar depois e por que o AES-256 continua forte. Revise os exercícios em que tirou menos de 3. Guarde a nota de prontidão como exemplo para os próximos cursos. Anote a data em que terminou.

4.8 Caso resolvido

Priya lê a nota e pergunta: "Então precisamos gastar dinheiro?" Resposta: "Agora não. As nossas ações principais são e-mails aos provedores e manter tudo atualizado. Se o provedor da folha de pagamento não tiver um plano, podemos considerar trocar de provedor na próxima renovação do contrato."

A resposta mantém a decisão pequena e específica: enviar e-mails, continuar atualizando e rever na renovação do contrato. Se a resposta de um provedor mostrar depois um problema real, a próxima nota de prontidão vai dizer isso, e os gastos poderão ser discutidos então.

4.9 Atividades práticas

  1. Reescreva a nota de prontidão para a sua casa ou clube. 2. Redija um e-mail a um provedor a partir das perguntas acima. 3. Explique "oferecido versus usado" a um amigo usando uma analogia do dia a dia.

Na primeira atividade, use as mesmas quatro partes da nota da padaria: o que revisou, constatações, o que significa e ações sugeridas. Na segunda, escolha uma pergunta da lista para os provedores e dirija-a a um serviço real que você usa. Na terceira, teste a sua analogia com um amigo. Compartilhe o seu trabalho apenas com pessoas de confiança.

4.10 Erros comuns

Cada erro tem uma correção simples. Escreva oferecido, mas não preferido quando é isso que a configuração mostra. Use o seu próprio navegador, nunca ferramentas de varredura. Mantenha o tom calmo e as sugestões de gasto pequenas. Coloque uma data de revisão em cada nota. Pergunte ao dono se a nota ficou clara e melhore a próxima com base na resposta dele.

Exercícios

Síntese

O laboratório guiado mostra a diferença entre oferecer e usar a nova proteção; uma nota de prontidão curta e calma e perguntas específicas aos provedores transformam o aprendizado do mês numa primeira tarefa útil para um dono real.

Continue estudando — capítulo 04 de 04

← Capítulo 03 · Índice de capítulos do curso · Resoluções →

Siga para a próxima lição escrita.

Resoluções

Respostas-modelo; qualquer resposta que atenda à rubrica recebe a mesma pontuação. A Bluebird Bakery Online é sintética.

EX001. A cifragem embaralha as informações para que só quem tem a chave consiga lê-las. Uma assinatura digital é um selo que prova quem criou uma mensagem ou atualização e que ela não foi alterada.

EX002. Os computadores quânticos só ajudam em alguns problemas matemáticos especiais; somar colunas numa planilha não é um deles.

EX003. RSA e curvas elípticas. O AES-256 e o SHA-256 continuam fortes.

EX004. Alguém grava agora o tráfego embaralhado e o guarda até que um futuro computador quântico consiga destravá-lo; isso importa para informações que precisam permanecer privadas por muitos anos.

EX005. Quando existir um computador quântico, um atacante poderia falsificar a assinatura de uma atualização de software para que um dispositivo instale software malicioso.

EX006. Os arquivos da folha de pagamento: precisam permanecer privados por muitos anos. As confirmações de pedido e o cardápio do dia, não.

EX007. FIPS 203 (ML-KEM) para combinar chaves secretas; FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA) para assinaturas.

EX008. Não: é um rascunho que propõe eliminar gradualmente os métodos antigos após 2030 e interrompê-los após 2035; as datas podem mudar.

EX009. A proteção híbrida usa um método antigo e um novo ao mesmo tempo, de modo que um atacante teria de quebrar os dois.

EX010. 7 + 1 = 8, então há risco para palpites de z abaixo de 8 anos.

EX011. Esse computador quântico ainda não existe, e mesmo um futuro só quebraria alguns métodos (combinação de chaves e assinaturas), não toda a cifragem.

EX012. Manter os dispositivos e as contas atualizados; perguntar aos provedores que guardam dados de vida longa (folha de pagamento, e-mail) quais são os seus planos pós-quânticos.

EX013. "À prova de quântico" não tem um significado acordado, nada é garantido contra todos os ataques futuros, e o termo é muitas vezes marketing.

EX014. Varrer sem permissão pode ser ilegal, pode atrapalhar o serviço e quebra a confiança do dono.

EX015. Sim: visitar um site e ler os detalhes do cadeado ou da conexão é uso comum; sondar ou varrer o site não é.

EX016. Quais sistemas; como; quando; o que você vai fazer com as informações; a quem ligar.

EX017. "Com o acordo por escrito de Priya (data), posso ver as páginas de configuração do portal dos funcionários e a documentação do provedor, de 1º a 31 de outubro, somente leitura. As anotações vão para a nossa pasta compartilhada privada. Não vou alterar configurações nem executar ferramentas. Contato: Priya, depois o suporte do provedor."

EX018. Números de cartão, senhas, conteúdo das mensagens (ou dados pessoais dos clientes).

EX019. Não testá-la; avisar Priya imediatamente; sugerir trocá-la e remover o post-it.

EX020. Em particular, ao contato de segurança da empresa, com detalhes; não publicar nada enquanto ela corrige.

EX021. Eles podem enfraquecer ou derrubar conexões reais e exigem um laboratório isolado, treinamento e permissão.

EX022. "8 de outubro, o meu navegador na loja online da padaria (visita normal): os detalhes da conexão mostram a troca de chaves híbrida X25519MLKEM768. Importa porque as contas dos clientes são guardadas por dez anos. Sugestão: nenhuma ação; verificar de novo em seis meses."

EX023. "Não — não temos permissão, e isso poderia expor dados de desconhecidos. Vamos verificar os nossos próprios celulares e ler as informações públicas do provedor."

EX024. Numa pasta compartilhada privada que só o dono e você podem acessar, não em contas públicas ou pessoais.

EX025. Parar, anotar o horário e o que estava fazendo, e avisar Priya e o provedor.

EX026. Para que ninguém confunda exemplos didáticos com fatos sobre organizações reais.

EX027. Loja online, pagamentos com cartão, e-mail, portal dos funcionários, transferência de arquivos com fornecedores, Wi-Fi do escritório (também os caixas e o controlador do forno).

EX028. Loja online: contas dos clientes, 10 anos. Folha de pagamento: arquivos da folha, 12 anos. Transferência com fornecedores: contratos, 7 anos.

EX029. O provedor da loja virtual.

EX030. "Segundo a página de ajuda do provedor de e-mail (lida em 8 de outubro), a troca de chaves pós-quântica está 'em implantação'; nenhuma data informada."

EX031. "Quais métodos de segurança o controlador do forno usa nas suas conexões e atualizações, e vocês vão fornecer atualizações compatíveis com as novas normas pós-quânticas do NIST?"

EX032. Híbridos 2, clássicos 2, desconhecido 1.

EX033. O local bakery: o seu servidor web usa apenas um método clássico e o seu controlador do forno é desconhecido.

EX034. Os dados da folha de pagamento têm o tempo de vida mais longo (12 anos) e são controlados pelo provedor, então perguntar é a ação principal.

EX035. Os detalhes de conexão do seu navegador (observados), porque uma página de ajuda pode estar desatualizada ou ser genérica.

EX036. Elas só são úteis por alguns meses, então cópias gravadas não importariam anos depois.

EX037. Os dispositivos conectados podem transportar dados e precisam de atualizações de segurança; são fáceis de esquecer.

EX038. "Vocês usam troca de chaves pós-quântica ou híbrida nas conexões de e-mail, e a partir de quando?" "Há algo que precisamos fazer do nosso lado?"

EX039. Registros fiscais guardados num drive na nuvem (mantidos por muitos anos).

EX040. staff-portal.

EX041. supplier-sftp e till-dashboard.

EX042. Uma fechadura nova e mais forte instalada na porta, mas a família continua trancando só a velha, por hábito.

EX043. Olhar o seu próprio navegador é uso comum do seu próprio dispositivo; varrer um site sonda o sistema de outra pessoa sem permissão.

EX044. O que revisei; constatações; o que significa; ações sugeridas (mais uma data de revisão).

EX045. "Os computadores quânticos do futuro poderiam enfraquecer algumas das proteções atuais. Estamos verificando os planos dos nossos provedores e mantendo os sistemas atualizados."

EX046. "Vocês podem configurar o portal dos funcionários para preferir a troca de chaves pós-quântica híbrida (X25519MLKEM768) que ele já oferece, e quando?"

EX047. As normas, os provedores e os serviços mudam, então a nota precisa ser atualizada.

EX048. Se um provedor que guarda dados de vida longa não tiver plano, considerar trocá-lo na renovação do contrato; ou quando um equipamento antigo precisar ser substituído.

EX049. X25519MLKEM768.

EX050. Os certificados e as assinaturas dos sites ainda usam métodos mais antigos (e os dados gravados antes da mudança continuam expostos).

EX051. O curso técnico para a configuração; o curso profissional para o fluxo de trabalho.

EX052. "Os computadores quânticos poderiam um dia quebrar os métodos atuais de combinação de chaves e de assinatura, então os segredos de vida longa importam agora. Trabalhamos apenas com permissão e coletamos pouco. Mapear os serviços, os dados e os provedores da padaria mostrou onde fazer perguntas, e uma nota curta deu a Priya ações calmas e práticas."

Rota de ensino de quatro disciplinas

Este é o curso introdutório rápido para novos aprendizes, acompanhando a sintética Bluebird Bakery Online (BBO): fundamentos e decisões, prática segura, mapeamento de serviços e dependências, e um laboratório guiado com uma nota de prontidão para o dono.