Resumo: criptografia não vence como leite — mas o poder de computação do outro lado cresce todo ano. Uma chave de 512 bits era respeitável nos anos 1990 e hoje é quebrada com computação alugada por pouco dinheiro. O problema quase nunca é a matemática: é ninguém ter revisado o que ficou ligado.
O que aconteceu
Em 2024 tornou-se público o caso de uma usina de energia cujo controle foi obtido a partir da quebra de uma chave criptográfica de 512 bits. Não houve façanha: a chave era antiga demais para o padrão atual e continuava em uso porque ninguém tinha motivo para mexer no que "estava funcionando".
Por que isso importa para uma empresa comum
Você provavelmente não opera uma usina. Mas provavelmente tem, em algum lugar: um certificado emitido há anos, um equipamento de rede com firmware da época em que foi comprado, uma VPN configurada por alguém que não trabalha mais aí, um sistema interno que ninguém atualiza porque "se mexer, para".
É o mesmo padrão de falha que aparece no backup que ninguém testou e no acesso do funcionário que saiu: nada avisa quando envelhece. Continua funcionando até o dia em que alguém repara.
O que dá para conferir esta semana
- Certificados: quais existem, quando vencem e com que tamanho de chave foram emitidos.
- Firmware dos equipamentos de borda — roteador, firewall, ponto de acesso. Anote a versão e a data.
- VPN: quais métodos de criptografia estão habilitados. Protocolo antigo aceito "por compatibilidade" é porta aberta.
- Quem tem acesso a cada um desses equipamentos, e se ainda deveria ter.
Nenhum desses itens custa dinheiro para verificar. Custa alguém sentar e olhar — e é justamente isso que não acontece sozinho.
Se isso descreve o que pode acontecer na sua empresa
A gente olha a sua rede e responde numa conversa de 15 minutos, sem custo.
📲 (98) 3197-0997 — falar no WhatsApp
