Análise: Criptografia simétrica de 128 bits continua segura; computação quântica é uma ameaça principalmente para sistemas de criptografia assimétrica.

De acordo com o artigo do engenheiro de criptografia Filippo Valsorda, o impacto da computação quântica nos sistemas criptográficos atuais está principalmente concentrado nos algoritmos assimétricos (como ECDSA, RSA, entre outros), tendo efeito limitado sobre a criptografia simétrica (como as séries AES e SHA); o algoritmo Grover não enfraquece significativamente a segurança de chaves de 128 bits em cenários práticos.

Apesar de o algoritmo Grover teoricamente acelerar ataques de força bruta, ele é difícil de paralelizar e o custo real de um ataque é extremamente alto. Mesmo sob condições ideais de computação quântica, os recursos necessários para quebrar o AES-128 são muito superiores aos custos de atacar criptografia de curva elíptica utilizando o algoritmo Shor.

Além disso, órgãos de padronização, incluindo o National Institute of Standards and Technology dos Estados Unidos, são unânimes em afirmar que o AES-128 ainda atende aos requisitos de segurança pós-quântica, sem necessidade de elevação para chave de 256 bits. Especialistas do setor consideram que concentrar recursos na substituição dos esquemas de criptografia assimétrica mais vulneráveis a ataques quânticos é atualmente a tarefa mais urgente.