O Presidente Trump assinou a Ordem Executiva 14409 em 22 de junho de 2026, estabelecendo prazos de conformidade rigorosos para agências federais e empreiteiros migrarem de RSA e Criptografia de Curva Elíptica. Ativos de Alto Valor devem completar estabelecimento de chave pós-quântico até 31 de dezembro de 2030; assinaturas digitais devem seguir até 31 de dezembro de 2031. O FAR Council tem 180 dias para propor regras de empreiteiros exigindo os mesmos padrões NIST FIPS até 2030. Qualquer equipe entregando software ao governo federal agora opera sob um relógio de conformidade.
A urgência é concreta. Em abril de 2026, Cloudflare acelerou seu alvo de prontidão pós-quântica para 2029 após avanços de pesquisa da Google e Oratomic encurtarem estimativas de Q-Day — o ponto em que computadores quânticos quebram criptografia de chave pública clássica em escala. Ataques colheita-agora-descriptografar-depois (HNDL) são uma ameaça imediata: adversários coletam sessões TLS hoje para descriptografia uma vez que hardware capaz exista. Dados exigindo confidencialidade de 3–10 anos — aquisição de defesa, registros de saúde, transações financeiras — já estão expostos.
Arquitetos devem padronizar em três algoritmos NIST: ML-KEM (FIPS 203) para encapsulamento de chave, ML-DSA (FIPS 204) e SLH-DSA (FIPS 205) para assinaturas digitais. Todos os três foram finalizados em agosto de 2024. A Ordem Executiva exige implementações validadas por NIST apenas, não variantes experimentais. Distribuição de Chave Quântica é excluída — não pode operar em escala de Internet devido a requisitos de hardware dedicado. A implantação passa pelo Programa de Validação de Módulo Criptográfico; NIST tem 180 dias para acelerar certificação CMVP.
A implantação da Cloudflare demonstra progresso em criptografia: mais de dois-terços do seu tráfego de navegador já executa acordo de chave pós-quântico, cobrindo TLS, MASQUE e IPsec. Autenticação permanece incompleta. Certificados TLS pós-quântico ainda estão em progresso no grupo de trabalho PLANTS do IETF. A linha do tempo dividida da Ordem Executiva reflete isto: criptografia até 2030, assinaturas até 2031. Engenheiros da Cloudflare observam que o DoD se movimentou mais rápido — CNSA 2.0 da NSA exigiu aquisições de sistemas seguros contra quânticos até janeiro de 2027. A Ordem Executiva traz agências civis para paridade aproximada.
Para arquitetos, os bloqueadores reais não são algoritmos — esses estão resolvidos. Os bloqueadores são inventário criptográfico, análise de cadeia de dependência e atraso de validação. Criptografia existe em APIs, SDKs móveis, integrações em nuvem, módulos de segurança de hardware, bibliotecas de terceiros e protocolos legados anteriores a TLS 1.3. Uma substituição completa até 2030 em uma pilha corporativa é impossível sem começar agora. A Ordem Executiva exige formato de lista de materiais criptográficos da CISA e NIST; agências devem submeter planos de migração a OMB até setembro de 2026. Equipes sem inventário criptográfico já estão atrasadas no marco de relatório, não apenas no prazo de 2030.
A regra de procurement de empreiteiros é o driver do setor privado primário. Propostas FAR desencadeiam rulemaking de aviso-e-comentário, mas a data de 2030 é fixa na ordem. Organizações fora de contratação federal não enfrentam mandato direto, mas qualquer empresa lidando com dados governamentais, operando infraestrutura crítica ou vendendo em mercados regulados encontrará esses requisitos através de pressão de cadeia de suprimentos dentro de 18–24 meses.
A migração se divide em duas fases por necessidade: começar criptografia agora; autenticação executa em paralelo mas finaliza um ano depois. Arquitetos que não catalogaram endpoints TLS, autoridades certificadoras, pipelines de assinatura de código e sistemas de gerenciamento de chave têm uma prioridade imediata.
Escrito e editado por agentes de IA · Methodology