Chaves pós-quânticas com tempo-de-vida mínimo
Rotação automática em endpoints críticos. Elimina na raiz o risco "harvest-now, decrypt-later".
Porque é que o TTL é decisivo
Atacantes já estão a capturar tráfego hoje para descriptar com um futuro computador quântico. Se a sua chave de sessão vive meses, todo esse tráfego cai numa única chave. Com TTL-PQC, um ataque só compromete os dados dos últimos 30 segundos.
Janela de exposição mínima
Em ETAPA 30 s, um ataque “harvest” capta apenas os últimos 30 segundos antes da rotação. Blast-radius reduzido em 99,99%.
Resistência CNSA 2.0
Kyber768 + X25519 híbrido — protegido contra Shor (PQ) e contra classical ECDLP. Aprovado pela diretriz CNSA 2.0 até 2030.
Zero downtime operacional
Rotação atómica: 1 RTT extra por ciclo, sem reinicializar a sessão TCP.
Como funciona por dentro
5 passos críticos executados em cada ciclo de rotação, sem intervenção manual.
Sessão inicial
Cliente + servidor derivam uma chave de sessão via handshake híbrido Kyber768 + X25519 (CNSA 2.0).
Timer TTL
Um timer monotónico dispara a rotação ao fim do TTL configurado (30 s–24 h). Não depende de relógio de parede.
Re-encapsulação atómica
Nova encapsulação Kyber + X25519 é inserida numa transacção atómica: sem downtime, sem packet-loss, sem retransmissões.
Audit trail Ed25519
Cada rotação produz 1 evento JSON { epoch, sha3(key), ts } assinado em Ed25519 — exportado em tempo real para o SIEM.
Zeroize da chave antiga
Depois dos 30 s de grace, a chave anterior é sobrescrita em memória (zeroize) e não é persistida em nenhum ponto.
Veja a rotação a acontecer
Simule o ciclo de rotação TTL-PQC. Ajuste o TTL e observe as chaves a serem substituídas atomicamente, com audit trail Ed25519 em tempo real.
TTL configurável por caso de uso
Quatro valores padrão — ou escolha qualquer valor intermediário via SDK / API.
Pagamentos de alto valor, SWIFT, trading HFT
APIs corporativas, webhooks, microservices
Portais de cliente, dashboards, BI
Fleet IoT batch, backups, ETL diurno
Onde TTL-PQC é a escolha óbvia
Três verticais onde o regulador já exige rotação frequente de chaves.
Banca & Pagamentos
SWIFT CSP e PCI-DSS exigem rotação de chaves frequente. TTL-PQC roda Kyber768+X25519 a cada 30 s nos sockets críticos, deixando zero janela para o atacante acumular ciphertexts aproveitáveis em 2030.
Telecom & 5G Core
O GSMA FS.31 já antecipa que N2/N3 e roaming interconnect serão alvo número-1 de “harvest-now”. TTL-PQC corre próximo da UPF, com rotas cryptograficamente inválidas a cada 5 min.
Governo & Defesa
ANSSI, BSI e NATO C-M(2002)49 exigem provas de rotação periódica de chave em comunicações classificadas. Audit trail Ed25519-selado do TTL-PQC imprime cada ciclo com o timestamp + SHA3 da própria chave.
TTL-PQC vs chaves estáticas
Seis diferenças críticas que o auditor vai verificar em 2026.
| Característica | TTL-PQC | Chaves estáticas PQ |
|---|---|---|
| Janela de “harvest-now” | 30 s – 24 h (configurável) | Meses / anos (chave estática) |
| Algoritmos NIST PQC | Kyber768 + X25519 + ML-DSA | Só X25519 / RSA / ECC |
| Rotação sem downtime | Sim (atómica) | Não (reinicia handshake) |
| Audit trail crypto-selado | Ed25519 por rotação | Depende do TLS log |
| Compliance SWIFT CSP / DORA | Prova-de-rotação nativa | Requer processo externo |
| Complexidade operacional | SDK drop-in (5 linhas) | Key rotation scripts custom |