Um computador quântico com capacidade criptográfica relevante quebraria as proteções RSA e de curvas elípticas amplamente utilizadas, deixando, contudo, a criptografia simétrica e os hashes praticamente intactos. Este curso proporciona uma compreensão avançada dessa ameaça, abordando desde o algoritmo de Shor e a exposição ao cenário de "coletar agora para descriptografar depois" até padrões baseados em reticulados (*lattices*) e as compensações (*trade-offs*) de implementação. Ao final, você terá o discernimento técnico necessário para avaliar sistemas, implementar a troca de chaves híbrida e elaborar uma estratégia prática de migração.
O curso aborda ameaças quânticas à criptografia de chave pública, o algoritmo de Shor, a priorização da estratégia "coletar agora, descriptografar depois", premissas baseadas em reticulados (lattices), bem como os mecanismos e *trade-offs* do ML-KEM, ML-DSA e SLH-DSA. Também trata da troca híbrida de chaves, da derivação de chaves de sessão e do planejamento de migração.