EO da Casa Branca obriga migração federal de PQC até 2030-2031; demanda por silício quantum-safe acelera
Em 22 de junho de 2026, o presidente Trump assinou a Ordem Executiva 14412, "Protegendo a Nação Contra Ataques Criptográficos Avançados," estabelecendo um prazo de 31 de dezembro de 2030 para agências federais transicionarem seus sistemas mais sensíveis para criptografia pós-quântica e 31 de dezembro de 2031 para assinaturas digitais pós-quânticas e autenticação. A EO também direciona contratados federais a cumprir com Padrões de Informação Federal pós-quânticos (FIPS) até o final de 2030. A ordem divide a migração PQC em duas fases: estabelecimento de chave pós-quântica (criptografia) via padrões NIST FIPS 203 e FIPS 204 até 2030, e assinaturas digitais pós-quânticas via FIPS 205 até 2031.
A EO atualiza orientação anterior do NIST de 2024, que afirmava que criptografia de chave pública clássica (RSA e Criptografia de Curva Elíptica) deve ser descontinuada até 2030 e proibida até 2035. Um driver chave de urgência: a ameaça de "coletar agora, descriptografar depois", onde adversários interceptam e acumulam dados criptografados hoje, esperando por computadores quânticos para quebrá-lo. Mais de dois terços do tráfego do navegador para a rede de Cloudflare já está protegido com criptografia pós-quântica. O CMVP de NIST moverá todos os certificados validados de FIPS 140-2 restantes para Histórico em 21 de setembro de 2026, significando que apenas módulos validados de FIPS 140-3 se qualificam para aquisição federal a partir de então.
Para praticantes, requisitos de contratado federal no FAR Council representam o componente de maior impacto; eles cascatearão por cadeias de fornecimento. Organizações devem agora tratar criptografia pós-quântica não como um projeto de pesquisa futuro mas como risco operacional presente. Ações imediatas: inventariar todos os sistemas tratando dados com requisitos de confidencialidade 10+ anos, priorizar migração de infraestrutura crítica, e avaliar fornecedores para implementações PQC validadas por FIPS 140-3. Os prazos 2030-2031 são reais e inflexíveis para sistemas governamentais; setor privado segue de perto conforme perdem contratos federais por não-conformíade.
Fontes
- Primary source
- blog.cloudflare.com
“On June 22, 2026, President Trump signed Executive Order 14412, Securing the Nation Against Advanced Cryptographic Attacks. The order sets a December 31, 2030 deadline for federal agencies to transition to post-quantum encryption.”
- postquantum.com
“On September 21, 2026, NIST's Cryptographic Module Validation Program (CMVP) will move all remaining FIPS 140-2 validated certificates to the Historical list.”
- eetimes.com
“The integration of Post-Quantum Cryptography directly into silicon is the most effective long-term mitigation.”