O serviço está preparado para a criptografia pós-quântica?

O que é a ameaça pós-quântica?

Um computador quântico suficientemente grande poderá quebrar a criptografia de chave pública usada hoje (RSA e curvas elípticas). Alguém pode gravar tráfego cifrado agora e decifrá-lo mais tarde ("guardar agora, decifrar depois"). Por isso, a proteção tem de começar antes de esses computadores existirem.

Onde é usada criptografia pós-quântica?

O serviço usa esquemas híbridos: combinam um algoritmo clássico com um pós-quântico normalizado, para que a segurança se mantenha se um dos dois falhar.

E as passkeys?

As passkeys seguem a norma WebAuthn e usam hoje assinaturas clássicas, definidas pelos sistemas operativos e pelos navegadores. Quando estes passarem a oferecer algoritmos pós-quânticos, o serviço poderá aceitá-los. O risco de "guardar agora, decifrar depois" não se aplica a uma assinatura de entrada, que só vale no momento.

E o telemóvel aprovador?

A chave de aprovação do telemóvel é gerada no chip seguro do Android, que hoje usa curvas elípticas. A ligação do telemóvel ao serviço usa TLS 1.3 com troca de chaves híbrida quando o sistema a oferece; os detalhes da conta no telemóvel mostram a troca de chaves usada.

Como posso verificar um recibo?

Os programadores podem verificar as duas assinaturas de um recibo; veja Verificar recibos.