💻 computer science

QSecureMail: A QKD-Enhanced Email System with Adaptive Security Policy Engine and Hybrid QKD⊕PQC Encryption

Este artigo apresenta o QSecureMail, um sistema de e-mail com segurança quântica que integra QKD e criptografia pós-quântica dentro de um Mecanismo de Política de Segurança Adaptativa para gerenciar dinamicamente os níveis de criptografia, garantir a resiliência contra ataques de "colha-agora-decriptifique-depois" e fornecer atestação de segurança transparente.

Autores originais: Swayam Kothekar

Publicado 2026-08-11

📖 5 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Swayam Kothekar

Artigo original sob licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

Imagine a internet como uma biblioteca gigante e movimentada onde todos enviam cartas uns aos outros. Por décadas, trancamos essas cartas em cofres de metal usando chaves matemáticas tão complexas que até os computadores mais inteligentes do mundo levariam milhões de anos para decifrar. Mas um novo tipo de computador está sendo construído — um que usa as regras estranhas e mágicas de partículas minúsculas chamadas átomos (mecânica quântica) para pensar. Este novo "computador quântico" é como um mestre chaveiro que consegue abrir esses velhos cofres de metal em um piscar de olhos. Se alguém roubar sua carta trancada hoje e esperar até ter este supercomputador, poderá desbloqueá-la e ler seus segredos. Este é o assustador problema "colha agora, decifre depois".

Para impedir isso, cientistas estão construindo dois novos tipos de fechaduras. O primeiro é uma fechadura "Pós-Quântica", que usa um novo tipo de matemática que nem o supercomputador consegue quebrar. O segundo é um sistema de "Chave Quântica", que usa as próprias leis da física para criar um segredo. É como enviar uma chave dentro de uma bolha de vidro frágil; se um ladrão tentar espiar a chave enquanto ela voa, a bolha se estilhaça e o remetente sabe imediatamente que alguém estava observando. A grande questão é: como usamos essas novas, caras e às vezes delicadas fechaduras para proteger nossos e-mails cotidianos sem que o sistema trave?

Apresentamos o QSecureMail, um novo e inteligente sistema de e-mail projetado por Swayam Kothekar que atua como um guarda de segurança adaptável e inteligente para suas cartas digitais. Em vez de forçar cada e-mail a usar a mesma fechadura pesada, o QSecureMail utiliza um "Mecanismo de Política de Segurança Adaptativa" (ASPE) especial que verifica a saúde do seu suprimento de chaves secretas em tempo real. Pense nas chaves secretas do sistema como um balde de água. Se o balde estiver cheio, o sistema usa a fechadura mais segura e intensiva em água (um One-Time Pad) que é matematicamente inquebrável. Mas se o balde estiver ficando baixo, o ASPE muda instantaneamente para uma fechadura ligeiramente diferente, mais eficiente, que ainda mantém seus segredos seguros, mas usa menos água.

O artigo introduz três maneiras específicas de trancar seu e-mail, dependendo de quanta "água" (chaves) está disponível:

Nível 1 (A Superfechadura): Utiliza um "One-Time Pad", onde a chave é tão longa quanto a própria mensagem. É o padrão ouro de segurança, mas consome muitas chaves. O sistema adiciona um "selo à prova de violação" (HMAC) para garantir que ninguém possa alterar secretamente a mensagem enquanto ela estiver trancada.
Nível 2 (A Fechadura Eficiente): Se o balde de chaves estiver ficando baixo, o sistema muda para uma fechadura padrão e forte (AES-256) que é alimentada por uma única chave quântica. É rápida e usa pouquíssimas chaves.
Nível 3 (A Fechadura Híbrida): Esta é a grande inovação do artigo. Ela combina a chave quântica com uma fechadura matemática "Pós-Quântica" (ML-KEM-1024) em uma única chave fundida. É como trancar uma porta com duas chaves diferentes ao mesmo tempo: mesmo que um ladrão quebre uma das fechaduras (seja a de física ou a de matemática), a outra ainda resistirá. Isso proporciona uma rede de segurança de "defesa em profundidade".

Os pesquisadores construíram um protótipo funcional deste sistema e o submeteram a simulações para ver como ele se comportava. Eles descobriram que o "Mecanismo de Política de Segurança Adaptativa" funciona exatamente como pretendido: ele gerencia com sucesso o suprimento de chaves, evitando que o sistema fique sem chaves durante períodos de alto tráfego. Em seus testes, o sistema conseguiu lidar com o envio de e-mails em diferentes velocidades, diminuindo automaticamente do Nível 1 (superseguro) para o Nível 2 ou 3 (mais eficientes) quando o estoque de chaves ficava baixo, e voltando ao nível superior quando o estoque estava cheio.

Os resultados mostraram algumas compensações interessantes. O Nível 1 (superseguro) é incrivelmente rápido para mensagens pequenas, mas desacelera significamente para mensagens grandes porque precisa buscar uma nova chave para cada pequeno pedaço de dados. Em contraste, o novo Nível 3 (Híbrido) adiciona um tempo fixo minúsculo (cerca de 2,5 milissegundos para uma mensagem pequena) ao processo, mas usa a mesma quantidade de chaves, independentemente do tamanho do e-mail. Isso torna a abordagem Híbrida muito prática para enviar muitos e-mails sem esgotar o suprimento de chaves quânticas.

O artigo também destaca que, embora o sistema funcione maravilhosamente em sua simulação, ele atualmente depende de um "simulador" de software para o hardware quântico, em vez de uma máquina física. O autor deixa claro que isso é uma prova de conceito; a verdadeira mágica acontecerá quando este software for conectado a equipamentos reais de distribuição de chaves quânticas no mundo real. Eles também observam que o sistema atualmente funciona melhor quando o remetente e o destinatário estão no mesmo servidor, mas têm um plano para corrigir isso no futuro.

Em última análise, o QSecureMail sugere que não precisamos escolher entre "superseguro, mas lento" e "rápido, mas arriscado". Ao usar um mecanismo inteligente que se adapta aos recursos disponíveis e ao combinar diferentes tipos de fechaduras, podemos construir um sistema de e-mail que esteja pronto para o futuro quântico, mantendo nossos segredos seguros tanto contra os hackers de hoje quanto contra os supercomputadores de amanhã.

Resumo Técnico: QSecureMail

Definição do Problema

O advento da computação quântica impõe uma ameaça fundamental à criptografia de chave pública clássica, tornando os sistemas de e-mail atuais vulneráveis a ataques de "colha agora, decifre depois" (HNDL - harvest-now-decrypt-later). Enquanto a Distribuição de Chaves Quânticas (QKD) oferece segurança com informação teórica e a Criptografia Pós-Quântica (PQC) oferece resiliência algorítmica, a implementação prática enfrenta um gargalo crítico: o gerenciamento de recursos. Os sistemas QKD geram chaves em taxas limitadas e variáveis, enquanto o tráfego de e-mail é imprevisível em volume e tamanho. As soluções existentes frequentemente falham em preencher a lacuna entre as restrições físicas do hardware quântico e os requisitos dinâmicos dos sistemas de e-mail, levando a potenciais interrupções de serviço ou consumo ineficiente de chaves.

Metodologia

O autor propõe o QSecureMail, um sistema de cliente de e-mail projetado para operar sobre a infraestrutura existente, integrando QKD e PQC. O sistema é construído sobre uma arquitetura de três camadas: um frontend React/Vite, um backend Node.js/Express e uma infraestrutura de Gerenciamento de Chaves (KM) compatível com ETSI GS QKD 014.

Componentes Principais

Motor de Política de Segurança Adaptativa (ASPE):
O ASPE atua como a camada central de tomada de decisão, selecionando dinamicamente os níveis de criptografia com base na "saúde do pool" em tempo real (a razão entre as chaves disponíveis e o tamanho total do pool). Ele emprega um mecanismo de histerese para evitar a oscilação rápida entre níveis de segurança sob condições de carga flutuantes. O motor monitora a taxa de envio de e-mails ( $\lambda_{email}$ ) e as taxas de reposição de chaves para calibrar os limiares, garantindo que o pool de chaves não seja esgotado durante o tráfego de alto volume. Se o sistema KM se tornar inacessível, o sistema degrada-se graciosamente para um modo AES-256-GCM clássico (Nível 4).
Motor de Criptografia de Três Níveis:
O sistema define três níveis distintos de criptografia, equilibrando garantias de segurança contra o consumo de chaves:
- Nível 1 (QKD-OTP Autenticado): Utiliza um One-Time Pad (OTP) verdadeiro derivado de chaves QKD para segredo perfeito, aumentado com uma tag HMAC-SHA256 para integridade. Este nível consome $\lceil|m|/32\rceil + 1$ chaves por mensagem, tornando-o altamente seguro, mas intensivo em recursos.
- Nível 2 (AES-256-GCM Auxiliado por Quantum): Utiliza uma única chave QKD de 256 bits para derivar uma chave de sessão AES via HKDF-SHA256. Isso fornece segurança computacional semeada por aleatoriedade quântica, consumindo exatamente uma chave por e-mail, independentemente do tamanho da carga útil.
- Nível 3 (Híbrido QKD⊕PQC): A contribuição novel do artigo. Este esquema funde uma chave derivada de QKD ( $k_{QKD}$ ) com um segredo compartilhado de um encapsulamento ML-KEM-1024 (FIPS 203) usando uma operação XOR bit a bit ( $k_{fused} = k_{QKD} \oplus k_{PQC}$ ). A chave fundida impulsiona a criptografia AES-256-GCM. Esta construção garante a segurança desde que ou o canal QKD permaneça seguro ou o algoritmo PQC permaneça inquebrável.
Atestação de Segurança:
O sistema anexa um cabeçalho MIME estruturado X-QSecureMail-Security-Profile a cada mensagem. Este cabeçalho codifica o nível de criptografia, o fragmento do identificador da chave, o carimbo de data/hora e o algoritmo, permitindo auditoria transparente da postura de segurança sem a necessidade de decriptação.

Contribuições Principais

O artigo identifica quatro contribuições primárias:

Motor de Política de Segurança Adaptativa (ASPE): Uma camada operacional que gerencia o compromisso entre segurança e disponibilidade. Utiliza histerese e calibração online para evitar o esgotamento do pool de chaves enquanto preserva o Nível 1 (OTP) para mensagens críticas quando os recursos permitem.
Criptografia Híbrida QKD⊕PQC (Nível 3): Uma construção formalizada que combina ML-KEM-1024 com chaves ETSI GS QKD 014. O autor fornece o Teorema 1, provando que a chave fundida é computacionalmente indistinguível de uma distribuição uniforme se pelo menos uma das chaves componentes for uniforme, oferecendo defesa em profundidade contra tanto avanços matemáticos quanto ataques ao canal físico.
QKD-OTP Autenticado (Nível 1): Uma construção que resolve a fraqueza de maleabilidade dos OTPs clássicos, autenticando os textos cifrados com uma chave HMAC separada derivada de QKD.
Atestação de Segurança Transparente: Um mecanismo para registrar e auditar a postura de segurança quântica de e-mails individuais via cabeçalhos padrão.

Resultados e Avaliação

O autor implementou um sistema de referência e conduziu avaliações de desempenho usando um simulador de KM in-process (simulando o hardware QKD via APIs ETSI 014).

Latência:
- Nível 1 (OTP): A latência escala linearmente com o tamanho da carga útil devido às recuperações sequenciais de chaves. Para uma mensagem de 100 KB, a latência média é de 1,373 ms.
- Nível 2 (QKD-AES): A latência é baixa e escala minimamente com o tamanho (0,170 ms para 10 KB), pois requer apenas uma recuperação de chave.
- Nível 3 (Híbrido): Introduz um overhead computacional fixo devido ao encapsulamento ML-KEM-1024. A latência média é de aproximadamente 2,2–2,7 ms em todos os tamanhos de carga útil (1 KB a 100 KB). Isso confirma que o esquema híbrido adiciona um custo fixo em vez de um custo proporcional.
Consumo de Chaves e Sustentabilidade do Pool:
- O Nível 1 consome aproximadamente 321 chaves para um e-mail de 10 KB ( $\kappa_1 \approx 321$ ), enquanto os Níveis 2 e 3 consomem apenas 1 chave ( $\kappa_{2,3} = 1$ ).
- Simulações mostram que, a uma taxa de 100 e-mails/hora, um pool de 1.000 chaves é esgotado em ~1,87 minutos no Nível 1, mas dura ~10 horas nos Níveis 2 e 3. Essa diferença de 321 vezes valida a necessidade dos limiares adaptativos do ASPE.
Corretude: Testes unitários confirmaram a corretude de ida e volta (round-trip), integridade do texto cifrado (detecção de adulteração), isolamento de chave (vinculação ao destinatário) e a independência dos componentes QKD e PQC.

Significância e Alegações

O artigo afirma que o QSecureMail oferece uma abordagem viável para implantar e-mail seguro contra quantum sobre a infraestrutura existente, sem exigir mudanças nos protocolos de transporte de e-mail subjacentes (SMTP/IMAP).

Praticidade: Ao desacoplar o limite do hardware quântico (API ETSI 014) da lógica da aplicação, o sistema pode integrar-se com hardware QKD físico conforme este se torne disponível.
Resistência a HNDL: O uso de chaves frescas derivadas de QKD para cada mensagem aborda diretamente a ameaça HNDL, garantindo que textos cifrados arquivados não possam ser decifrados posteriormente, mesmo que o adversário eventualmente adquira um computador quântico.
Defesa em Profundidade: O esquema híbrido de Nível 3 fornece um fallback robusto; se o algoritmo PQC for quebrado, o componente QKD (em configurações de hardware) mantém a segurança, e vice-versa.
Continuidade Operacional: O ASPE garante que o serviço de e-mail permaneça disponível mesmo sob alta carga ou escassez de chaves, ao degradar dinamicamente para níveis de criptografia menos intensivos em recursos sem comprometer a segurança de mensagens críticas.

O autor mantém uma postura modesta, reconhecendo que a implementação atual depende de um simulador de KM de software e que trabalhos futuros devem abordar a integração com hardware QKD físico, distribuição de chaves entre instâncias e a verificação formal do motor de política. No entanto, a arquitetura demonstra que uma transição para o e-mail seguro contra quantum é alcançável utilizando o hardware de cliente comum atual e interfaces padronizadas.