---
title: "Google Cloud projeta criptografia pós-quantica até 2029 em roadmap público"
author: "Gabriela P. Torres"
date: "2026-08-16 08:00:00-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/16/google-cloud-projeta-criptografia-pos-quantica-ate-2029-em-roadmap-publico/md"
---

## Resumo
- O Google Cloud fixou 2029 como o ano de prontidão total para a criptografia pós-quântica.
- A mitigação do risco de interceptação de dados para descriptografia futura foi fixada para o final de 2027.
- A integridade de assinaturas digitais e identidades deve adotar padrões do NIST até o final de 2028.
- O plano adota algoritmos avançados como ML-KEM, ML-DSA e SLH-DSA em endpoints e serviços.
- O relatório NIST IR 8547 orienta a depreciação de algoritmos legados entre 2030 e 2035.
- Clientes de nuvem devem atualizar softwares e gerenciar o ciclo de vida de suas próprias chaves.

---

Se o avanço dos supercomputadores quânticos ameaça quebrar os algoritmos que mantêm a internet segura hoje, então a corrida para adotar defesas matemáticas avançadas deixou de ser uma projeção distante para se tornar um planejamento imediato. O **Google Cloud** anunciou a atualização de seu roteiro estratégico para a transição rumo à **criptografia pós-quântica**, fixando o ano de 2029 como a data-alvo para a prontidão completa de sua infraestrutura. Essa mudança de cronograma, detalhada em publicações técnicas recentes, foi impulsionada por progressos mais rápidos do que o esperado no desenvolvimento de hardware quântico e em técnicas de correção de erros que tornam a fatoração de chaves reais uma ameaça tangível para a segurança da informação corporativa e governamental.

## Mitigando o risco de interceptação e o padrão ML-KEM

O primeiro grande marco do roteiro estabelecido pela empresa foca na proteção de tráfego contra a tática conhecida como 'Store Now, Decrypt Later', na qual agentes maliciosos interceptam dados criptografados hoje para decifrá-los assim que computadores quânticos potentes estiverem operacionais. Para neutralizar essa vulnerabilidade específica, o **Google Cloud** estabeleceu o final de 2027 como prazo limite para mitigar esse risco em suas camadas de rede e armazenamento. A infraestrutura já emprega o padrão **NIST ML-KEM** em seus endpoints para encapsulamento de chaves, garantindo que o tráfego de dados trocado atualmente resista a ataques futuros baseados em algoritmos quânticos como o de Shor, conforme documentado nas diretrizes técnicas do [SecurityWeek](https://www.securityweek.com/google-cloud-sets-out-post-quantum-roadmap-with-2029-readiness-goal).

## Integridade de identidades e assinaturas digitais até 2028

Além da proteção de tráfego em trânsito, o plano avança para o segundo domínio da arquitetura de segurança, que envolve a integridade de assinaturas digitais e a autenticação de identidades corporativas. O cronograma estipula que a proteção contra falsificações de assinaturas deve atingir maturidade total até o final de 2028, adotando algoritmos padronizados pelo **NIST**, como o **ML-DSA** e o **SLH-DSA**. Esse esforço técnico dialoga diretamente com as recomendações do relatório **NIST IR 8547**, que orienta a descontinuação gradual de esquemas clássicos de chave pública vulneráveis entre 2030 e 2035, forçando o mercado a abandonar criptografias legadas que possuem força insuficiente para os padrões exigidos pelas normas **CNSA 2.0**.

## A divisão de responsabilidades na gestão de chaves

A transição para um ambiente totalmente resistente a ataques quânticos impõe uma divisão estrita de tarefas entre o provedor de nuvem e o usuário final dos serviços digitais. Enquanto a equipe de engenharia do **Google Cloud** assume a responsabilidade de atualizar os fundamentos globais da infraestrutura, o gerenciamento de chaves e a implementação de hardware com raízes de confiança quântica — como os chips **Caliptra** e **OpenTitan** —, cabe às empresas usuárias revisar o ciclo de vida de suas credenciais. Como apontam as análises de mercado sobre o [PostQuantum PQC Roadmap](https://postquantum.com/security-pqc/google-cloud-pqc-roadmap/), ignorar a necessidade de atualizar softwares clientes e SDKs legados deixará brechas operacionais mesmo que a infraestrutura subjacente esteja protegida contra computadores quânticos.