Segurança que pode verificar

A criptografia híbrida pós-quântica combina um algoritmo clássico (X25519) com um algoritmo pós-quântico (ML-KEM-768), por isso um atacante tem de quebrar ambos para comprometer o segredo partilhado. O StenVault combina os dois segredos partilhados com HKDF-SHA256 para derivar uma única chave de encriptação de ficheiros. Isto protege contra ataques atuais ao lado clássico e ataques quânticos futuros ao mesmo, sem depender apenas do algoritmo pós-quântico — importante porque as normas pós-quânticas são mais recentes e tiveram menos tempo sob revisão por pares do que a criptografia clássica.

O NIST define cinco níveis de segurança pós-quântica. O Nível 1 é aproximadamente equivalente a AES-128, o Nível 3 a AES-192 e o Nível 5 a AES-256. O StenVault usa ML-KEM-768 (Nível 3) porque oferece uma margem forte sobre o Nível 1 — onde a maioria das implementações pós-quânticas se encontra atualmente — mantendo as chaves e os textos cifrados pequenos o suficiente para um carregamento de ficheiros e empacotamento de chaves rápidos. O Nível 5 acrescentaria outra margem ao custo de chaves maiores e operações mais lentas, sem qualquer ameaça credível a curto prazo que o Nível 3 não conseguisse travar.

O StenVault ainda não passou por uma auditoria criptográfica formal por terceiros. Na ausência de uma auditoria, o mecanismo de transparência é o código aberto: cada primitiva, parâmetro e fluxo de dados está visível sob GPL-3.0 em github.com/StenVault/stenvault. O whitepaper de segurança documenta os algoritmos, parâmetros e a fundamentação do desenho exatos, com ligações diretas para os ficheiros-fonte. Uma auditoria independente está planeada à medida que a base de utilizadores cresce.

Como o StenVault usa encriptação híbrida, uma quebra apenas no ML-KEM-768 não compromete os seus ficheiros. O componente clássico X25519 continua a proteger o segredo partilhado sob a sua própria suposição de segurança, dando-lhe tempo para migrar para um novo algoritmo pós-quântico. O inverso também é verdade: se um computador quântico quebrar primeiro o X25519, o ML-KEM-768 continua a protegê-lo. Esta propriedade de dupla proteção é a razão pela qual o StenVault escolheu um verdadeiro KEM híbrido em vez de pós-quântico de algoritmo único.

Sim. O algoritmo de Grover — o ataque quântico mais conhecido contra cifras simétricas — reduz a segurança efetiva de uma chave simétrica para cerca de metade, por isso o AES-256 oferece aproximadamente 128 bits de segurança pós-quântica, bem acima do limiar que o NIST considera seguro. A Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) da NSA inclui o AES-256 ao lado do ML-KEM e do ML-DSA para sistemas classificados, confirmando que o AES-256 continua apropriado num mundo pós-quântico.

Um adversário que não consegue quebrar a encriptação de hoje pode, ainda assim, recolher tráfego e armazenamento encriptados agora e desencriptá-los mais tarde, assim que existir um computador quântico criptograficamente relevante. Para dados sensíveis de vida longa — documentos legais, registos médicos, propriedade intelectual, arquivos pessoais — a encriptação precisa de ser resistente à computação quântica hoje, não amanhã. Adiar a atualização até os computadores quânticos chegarem seria tarde demais para dados com uma década ou mais de requisitos de confidencialidade. O StenVault adota criptografia pós-quântica agora para que os ficheiros encriptados hoje permaneçam seguros daqui a décadas.

A comparação mais visível é o Internxt, que afirma na sua página inicial: “Internxt uses AES-256 combined with post-quantum Kyber-512.” Com base nesta descrição, as duas primitivas operam em camadas diferentes — AES-256 para encriptação simétrica de ficheiros e Kyber-512 para troca de chaves. Nenhuma serve de salvaguarda à outra ao mesmo nível criptográfico.

O StenVault usa um verdadeiro KEM híbrido: o ML-KEM-768 e o X25519 operam ambos ao nível do encapsulamento de chaves, e os seus segredos partilhados são combinados via HKDF-SHA256 antes de derivar a chave de encriptação de ficheiros. Um atacante tem de quebrar ambos para comprometer o segredo partilhado.

O nível de segurança NIST também difere. O próprio blog do Internxt descreve o Kyber-512 como “aproximadamente equivalente a AES-128” (NIST Nível 1). O StenVault usa ML-KEM-768, que é NIST Nível 3 — aproximadamente equivalente a AES-192.

Por fim, o StenVault inclui assinaturas pós-quânticas (ML-DSA-65 + Ed25519 híbrido) para integridade dos ficheiros. O Internxt não tem qualquer esquema de assinaturas pós-quânticas documentado.