Pesquisadores identificaram um novo método para quebrar a criptografia RSA que não passa pela fatoração de números primos — até agora a única via prática conhecida de ataque ao algoritmo. A Ars Technica, que reportou o resultado, descreve a técnica como mais rápida do que qualquer abordagem anterior.

Isso importa porque toda a confiança depositada no RSA nas últimas décadas vem de uma premissa específica: multiplicar dois números primos grandes é trivial, mas fatorar o produto de volta nos dois primos originais é computacionalmente inviável com o poder de processamento disponível. Essa assimetria é o que torna a chave pública segura — qualquer um pode usá-la para cifrar, mas só quem tem os primos originais consegue decifrar. Ataques a RSA sempre foram, na prática, tentativas de fatoração mais eficientes, e nenhuma delas chegou perto de ameaçar chaves do tamanho usado hoje (2048 bits ou mais).

Um método que quebra RSA por outro caminho é notável justamente porque contorna essa barreira teórica sem precisar resolver o problema de fatoração em si. Não se trata de um ajuste incremental num algoritmo de fatoração conhecido, mas de uma estratégia estrutural diferente para chegar à chave privada.

O que ainda não está claro — e é o ponto central para avaliar o real impacto — é o alcance prático desse ataque contra chaves de tamanho real, as que efetivamente protegem tráfego HTTPS, assinaturas digitais e comunicação entre sistemas, incluindo boa parte da infraestrutura que hoje sustenta modelos de IA e APIs que trocam dados sensíveis. A reportagem não detalha se o método funciona contra chaves de 2048 ou 4096 bits, ou se por enquanto se limita a instâncias menores, testadas em laboratório — uma distinção que separa uma descoberta teórica relevante de uma ameaça operacional imediata.

Há também um paralelo inevitável com a computação quântica: o algoritmo de Shor já prometia, em teoria, quebrar RSA fatorando primos em tempo viável, mas depende de hardware quântico que ainda não existe em escala suficiente. Se essa nova técnica for clássica — rodando em computadores convencionais — e escalar para chaves reais, o problema deixa de ser uma questão de "quando a computação quântica chegar" e passa a ser imediato.

Por ora, a pergunta que fica em aberto é exatamente essa: o método funciona contra as chaves que protegem sistemas hoje, ou é uma prova de conceito que abre uma linha de pesquisa sem ameaçar nada em produção? Enquanto essa resposta não vem, qualquer decisão sobre migrar algoritmos criptográficos seria prematura — mas ignorar o sinal também seria um erro.