Resumo

  • Em 24 de setembro de 2026, o ETSI divulgou orientações contidas no TR 104 171, publicado em 25 de março. Trata-se de relatório técnico, não de uma certificação criada em setembro.
  • Números com distribuição convincente podem ser menos imprevisíveis para um adversário que conheça informações laterais. O relatório separa o modelo da fonte, a extração e os controles em operação.
  • A responsabilidade decisiva é saber quem suspende ou redireciona o fornecimento de entropia quando as condições que sustentam a garantia deixam de valer. As fontes não apontam uma falha concreta de produto.

Uma equipe de segurança pode receber uma amostra de saída de um gerador e um laudo mostrando bom desempenho estatístico. É uma situação hipotética, não um episódio relatado pelo ETSI. O teste responde como aqueles bits se parecem; não informa necessariamente o que um atacante sabe sobre o equipamento nem se o mesmo estado persiste quando uma aplicação pede novos bits meses depois.

O ETSI tratou dessa lacuna em comunicado de 24 de setembro sobre Implementation Guidelines for Quantum Random Number Generators. O cadastro oficial de trabalhos situa a publicação do TR 104 171 V1.1.1 em 25 de março de 2026 e o identifica como relatório técnico, não norma harmonizada. A data do anúncio não deve ser convertida em suposta aprovação recente de dispositivos.

O texto explica por que uniformidade não basta para usos criptográficos. Mesmo que zeros e uns apareçam na proporção esperada, informações sobre ruído, sensores ou condições da medição podem reduzir a incerteza vista pelo adversário. Uma afirmação de segurança depende de um modelo físico da fonte quântica, de parâmetros observáveis e da entropia condicional restante. A etapa de extração precisa ser dimensionada para esse limite. Testes estatísticos continuam úteis para indicar degradação, mas não eliminam por si só o problema da informação lateral.

Na operação, o relatório propõe verificar parâmetros continuamente, amostrar a saída bruta, estabelecer limites para anomalias, registrar exceções e isolar ou pausar um fluxo suspeito. Em sua proposta Entropy Zero Trust, o cuidado se estende à integridade do hardware, à autenticação da entrega e à separação de ambientes compartilhados. São diretrizes de implementação; não demonstram a adoção por um fabricante, tampouco criam um selo de conformidade.

O contrato entre fornecedor, integrador e usuário final deveria, portanto, distinguir o que cada elo comprova. A origem quântica não protege sozinha uma interface vulnerável; a interface íntegra não conserta uma fonte fora do modelo; um alerta ignorado não impede que bits duvidosos alimentem chaves. Registrar modelo, configuração do extrator, estado de saúde, resposta a exceções e destino dos dados é uma inferência editorial para tornar essa passagem auditável, não uma ficha exigida pelo ETSI.

O relatório sugere comparar implementações por nível de confiança, vazão, consumo, tamanho e interface. Ele reserva modelos de certificação e protocolos de atestação e registro para padronização futura. Essas propostas ajudam a formular perguntas hoje, mas ainda não constituem uma classificação oficial de produtos.

Fontes