Os Gestores de Palavras-passe São Seguros Contra a Computação Quântica?
Resposta curta: um gestor de palavras-passe não é um invólucro mágico “seguro contra ataques quânticos”, mas deixa-o numa boa posição. O seu valor contra ataques quânticos é duplo — gera palavras-passe longas e totalmente aleatórias (elevada entropia que resiste ao algoritmo de Grover) e cifra o seu cofre com AES-256, que o algoritmo de Grover apenas enfraquece para uma pesquisa equivalente a ~128 bits. Nenhum destes é quebrado por qualquer computador previsível.
Duas proteções distintas, duas ameaças distintas
As pessoas confundem “o gestor” com uma única propriedade de segurança. Na verdade, são duas camadas, e a computação quântica afeta cada uma de forma diferente.
| Camada | O que faz | Exposição quântica | Veredito |
|---|---|---|---|
| Palavras-passe geradas para sites | Cadeias aleatórias de 16 a 32 caracteres, entropia máxima | O algoritmo de Grover apenas reduz a robustez em bits para metade | Segura com comprimento |
| Cifragem do cofre (AES-256) | Cifra os segredos armazenados em repouso | Grover → ~128 bits efetivos | Segura |
| Palavra-passe mestra / KDF | Deriva a chave do cofre a partir da sua frase | Grover acelera a adivinhação; a KDF torna-a mais lenta | Segura se a mestra for robusta |
| Sincronização / transporte TLS | Protege os dados em trânsito | As partes de chave pública são vulneráveis ao algoritmo de Shor | Mitigada pela implementação de PQC |
Porque é que o AES-256 sobrevive ao algoritmo de Grover
O AES-256 tem uma chave de 256 bits. A aceleração quadrática do algoritmo de Grover transforma uma pesquisa de 2^256 em cerca de 2^128 iterações. Uma força bruta de 2^128 é o mesmo muro atrás do qual a criptografia simétrica de 128 bits já se encontra — sequencial, não paralelizável para além de √M, e totalmente inviável. É exatamente por isto que os organismos de normalização consideram o AES-256 resistente à computação quântica no que toca à confidencialidade e não se apressaram a substituí-lo, ao contrário do RSA e do ECC.
Onde reside o verdadeiro risco quântico
A parte vulnerável é a criptografia de chave pública, não as suas palavras-passe armazenadas. Os handshakes TLS e alguns protocolos de sincronização usam a troca de chaves RSA/ECC, que o algoritmo de Shor quebra exponencialmente (uma besta diferente do algoritmo de Grover). A preocupação com o “recolher agora, decifrar depois” é que o tráfego capturado poderá ser decifrado assim que surgirem grandes computadores quânticos. A solução é migrar para a troca de chaves e as assinaturas pós-quânticas normalizadas pelo NIST — consulte Criptografia Pós-Quântica, Explicada.
Lista de verificação prática
- Escolha uma palavra-passe mestra longa e única — é o único segredo que o gestor não pode gerar por si. Faça dela uma frase-passe de elevada entropia.
- Ative uma KDF lenta (Argon2 ou PBKDF2 com muitas iterações) para que a adivinhação da palavra-passe mestra continue dispendiosa, mesmo com o algoritmo de Grover.
- Ative a MFA para a conta do cofre.
- Deixe-o gerar tudo o resto com 20 ou mais caracteres aleatórios; teste o resultado no nosso verificador de palavras-passe.
O comprimento gerado é tudo o que importa do lado do cliente — o mesmo ponto que abordamos em Quanto Tempo Demora a Quebrar uma Palavra-passe de 16 Caracteres?.