Um prazo de validação que projeta uma longa sombra
A 21 de setembro de 2026, o Cryptographic Module Validation Program (CMVP) do NIST passa todos os certificados de validação FIPS 140-2 que ainda restam para a lista de certificados históricos. A partir dessa data, apenas as implementações validadas segundo a FIPS 140-3 são aceites em novas aquisições do governo federal dos EUA.
Para os fornecedores que vendem ao mercado federal norte-americano, trata-se de uma data comercial rígida, e o trabalho está em curso há anos. Para todos os outros, é fácil encará-la como um problema alheio.
Vale a pena olhar de novo, porque o fim da FIPS 140-2 é um bom pretexto para uma pergunta a que a maioria das empresas não consegue hoje responder: de que primitivas criptográficas dependem, de facto, as suas evidências de conformidade e os seus registos de integridade, e o que acontece a esses registos quando uma primitiva é descontinuada?
As evidências duram mais do que a criptografia que as protege
Este é o problema estrutural, e é invulgar porque funciona no sentido oposto ao da maioria das questões do ciclo de vida da segurança.
Quando um algoritmo de cifra enfraquece, volta-se a cifrar. Os dados continuam lá, passam a ser protegidos de outra forma e o texto cifrado antigo deixa de ter relevância. Doloroso em grande escala, simples em termos conceptuais.
As evidências de integridade não funcionam assim. Um registo que diz «este documento existia neste estado a 14 de março de 2024» retira a sua força de uma operação criptográfica realizada em 2024. Não é possível repeti-la mais tarde: voltar a calcular o hash hoje só prova que o documento existia hoje. Se a primitiva usada em 2024 vier a ser quebrada, a prova não se degrada silenciosamente em segundo plano, sem que ninguém repare. Falha exatamente no momento em que alguém depende dela, o que normalmente acontece anos depois, numa auditoria ou num litígio.
Os prazos de conservação regulamentares tornam isto concreto. Registos financeiros conservados durante sete ou dez anos, registos de sistemas de IA conservados durante todo o ciclo de vida do sistema, registos clínicos conservados durante décadas. Cada um deles é uma aposta em que a criptografia que sustenta a afirmação de integridade sobrevive à obrigação de conservação.
O que um inventário criptográfico tem de registar
- Onde cada primitiva é usada, distinguindo as utilizações para confidencialidade das utilizações para integridade e assinatura, porque os respetivos caminhos de migração são fundamentalmente diferentes
- A obrigação de conservação dos dados que cada utilização protege, para que o desfasamento entre a vida da primitiva e a vida do registo fique visível
- Que validações a implementação detém e quando expiram ou passam ao estatuto histórico
- Se uma afirmação de integridade pode ser reancorada numa nova primitiva sem perder a sua data original, ou se a reancoragem põe o relógio a zero
- O sentido das dependências: que sistemas teriam de mudar primeiro e que afirmações ficariam órfãs se uma primitiva fosse retirada amanhã
Porque é que os prazos federais norte-americanos importam aos compradores europeus
A transição do CMVP afeta diretamente as aquisições federais dos EUA, mas o efeito chega mais longe do que as regras de aquisição dão a entender.
Os fornecedores europeus que vendem para cadeias de abastecimento federais dos EUA herdam o requisito através dos seus clientes. Os fornecedores que validaram módulos para o mercado federal costumam disponibilizar os mesmos módulos em todo o lado, pelo que a transição altera o que está disponível comercialmente, seja qual for o comprador. E os quadros de contratação e os sistemas de certificação europeus referem habitualmente a validação FIPS como uma base de garantia aceitável, o que significa que o ponto de referência muda mesmo onde a regra não muda.
Para as organizações que já acompanham requisitos dos EUA (qualquer organização da cadeia de abastecimento da defesa, por exemplo, cuja situação abordámos em A Fase 2 da CMMC está suspensa, não cancelada), o trabalho de inventário criptográfico sobrepõe-se quase por completo ao trabalho sobre o perímetro de CUI. Fazê-los em conjunto é substancialmente mais barato do que fazê-los em separado.
A ligação à criptografia pós-quântica
O fim da FIPS 140-2 é uma transição de validação, não uma transição pós-quântica. Mas chega a meio de uma migração muito maior, e as duas partilham um inventário.
Todas as agências federais norte-americanas tinham de designar um responsável pela migração pós-quântica até ao final de julho de 2026, com os planos de migração completos a entregar ao OMB até ao final de outubro. Do lado da indústria, o panorama é mais modesto: cerca de 13% das organizações têm criptografia pós-quântica em produção e cerca de 60% ainda não iniciaram uma migração significativa, perante prazos de transição que as grandes empresas estimam entre oito e quinze anos.
As organizações que vão gerir bem as duas transições não são as que começaram mais cedo. São as que sabem o que têm. Um inventário construído agora serve a transição FIPS, a migração pós-quântica e todas as descontinuações futuras, o que é raro no trabalho de conformidade.
- No seu inventário, separe as utilizações para integridade e assinatura das utilizações para confidencialidade: têm mecânicas de migração diferentes
- Compare primeiro a obrigação de conservação com a primitiva nas suas evidências com vida mais longa
- Confirme se os seus registos de integridade podem ser reancorados sem perderem os carimbos temporais originais
- Faça o inventário da transição FIPS e o inventário pós-quântico como um único exercício
Se quiser ver como a ancoragem de integridade lida com transições de primitivas sem invalidar as provas existentes, a página da plataforma ROOTKey descreve o modelo de verificação, e pode testá-la com os seus próprios registos de conservação longa.