AES-128 segue seguro contra ameaças de computação quântica, afirma especialista

Especialista desmente mitos sobre vulnerabilidade do AES-128

Filippo Valsorda, engenheiro de criptografia, esclarece que o AES-128 continua seguro mesmo em um cenário de computação quântica avançada. A afirmação contraria crenças populares que associam o algoritmo a riscos iminentes.

O que é o AES-128 e por que é amplamente utilizado?

O Advanced Encryption Standard (AES), padronizado pelo NIST em 2001, é um dos métodos de criptografia mais usados globalmente. O AES-128, com 128 bits de chave, é preferido por equilibrar eficiência computacional e segurança robusta. Desde sua adoção, não há registros de vulnerabilidades exploradas em seus 30 anos de história.

Para quebrar uma chave AES-128 por força bruta, seriam necessários cerca de 9 bilhões de anos, mesmo utilizando toda a capacidade de mineração de Bitcoin projetada para 2026. Isso se deve ao número astronômico de combinações possíveis: 3,4 x 10³⁸.

O equívoco sobre Grover’s Algorithm

Nos últimos anos, especulações sugeriram que o Grover’s Algorithm, aplicável em computadores quânticos, reduziria a segurança do AES-128 pela metade, tornando-o vulnerável. No entanto, especialistas apontam falhas nessa teoria:

• Computadores quânticos com relevância criptográfica (CRQC) ainda não existem;
• A suposição de que um CRQC poderia paralelizar ataques de força bruta como sistemas clássicos é incorreta;
• Mesmo com a redução teórica para 2⁶⁴ combinações, o tempo necessário para um ataque permanece inviável na prática.

"AES-128 não está morto. A crença de que Grover’s Algorithm o tornaria vulnerável ignora limitações práticas de implementação em computadores quânticos", afirmou Filippo Valsorda.

Segurança do AES-128 em comparação com outras versões

Embora o AES suporte chaves de 192 e 256 bits, o AES-128 continua sendo a escolha padrão por sua eficiência. A versão de 256 bits oferece segurança adicional, mas com maior custo computacional. Especialistas reforçam que, atualmente, não há motivos para substituir o AES-128 por algoritmos pós-quânticos.

Conclusão: AES-128 segue confiável

Apesar do hype em torno da computação quântica, o AES-128 mantém sua reputação como um dos algoritmos de criptografia mais seguros e eficientes. A discussão sobre algoritmos pós-quânticos deve focar em inovações futuras, não em substituir tecnologias já comprovadas.