O método de criptografia π2 foi apresentado como uma proposta chilena para proteger comunicações digitais. Seu interesse jornalístico deve ser distinguido de uma recomendação técnica: descrever uma invenção ou um pedido de patente não demonstra que um sistema seja impossível de comprometer.
Nota de revisão, novembro de 2026: esta publicação mantém sua data original, de 11 de maio de 2023. Foram corrigidas afirmações absolutas sobre segurança, tamanhos de chaves e computação quântica. A notícia é resumida com atribuição e complementada com uma explicação de conceitos criptográficos.
O que foi informado sobre a proposta π2
Segundo uma reportagem de Andrés Figueroa Cornejo publicada no Resumen, os engenheiros chilenos Jaime Gutiérrez e Jaime López apresentaram π2 como um método de criptografia baseado em substituição e transposição de caracteres em matrizes. Seu objetivo declarado era simplificar a gestão de chaves para o usuário. A publicação também relatava um processo de patente iniciado em 2020 e um parecer favorável em 2021. Esses antecedentes descrevem o que foi informado na época; não comprovam o estado atual do processo nem constituem uma avaliação independente de segurança.
Nesta revisão, não se dispõe de uma especificação técnica completa nem de resultados de uma análise criptográfica independente do método. Por isso, não se afirma que π2 seja seguro ou inseguro, superior a outros algoritmos nem adequado para proteger um sistema específico.
Por que muitas combinações não demonstram segurança
Contar as possibilidades de um procedimento descreve apenas uma parte do problema. Para avaliar sua resistência, é preciso investigar se um atacante pode aproveitar relações entre entradas e saídas, informações adicionais ou erros de implementação. Um cálculo enorme não demonstra que a única opção seja testar todas as combinações.
A pergunta útil é quais ataques foram analisados, sob quais condições e com quais resultados reproduzíveis. Também importa quais informações o adversário conhece e de quais recursos precisa. Uma afirmação de segurança deveria especificar essas premissas, em vez de depender apenas de o mecanismo parecer complexo.
Criptografar, autenticar e administrar chaves são tarefas diferentes
A confidencialidade busca impedir que terceiros compreendam informações protegidas. A integridade e a autenticação permitem verificar outros aspectos, como detectar alterações ou verificar a origem dentro de um protocolo. Não se deve deduzir que uma mensagem seja impossível de modificar sem detecção apenas porque está criptografada.
Simplificar a experiência de uso também é diferente de eliminar a gestão de segredos. Quando uma aplicação automatiza essa tarefa, é preciso descobrir onde os dados necessários são gerados e armazenados, quem tem acesso e o que acontece em caso de perda ou comprometimento. Uma interface simples pode coexistir com uma operação técnica exigente.
AES: chaves em bits e blocos de 128 bits
O padrão FIPS 197 do NIST define o AES com chaves de 128, 192 ou 256 bits. Nas três variantes, o tamanho de bloco é de 128 bits. O comprimento da chave e o tamanho do bloco são conceitos diferentes.
Por isso, não é correto descrever suas variantes como chaves de 16, 32 e 64 caracteres. Uma chave criptográfica também não é necessariamente uma senha que uma pessoa deva memorizar. Confundir a representação visível de um dado com seu comprimento em bits pode levar a comparações equivocadas entre produtos.
Ao revisar uma solução, convém perguntar qual algoritmo ela usa e como ele se integra ao sistema. O nome de um padrão não responde, por si só, a perguntas sobre armazenamento, controle de acesso, atualizações ou recuperação. A avaliação deve considerar tanto o projeto quanto sua implementação e operação.
O que muda com a computação quântica
Os riscos quânticos não são iguais para todos os algoritmos. Sistemas de chave pública como RSA e criptografia simétrica como AES exigem análises diferentes. As perguntas frequentes do NIST sobre criptografia pós-quântica distinguem os tipos de ataque e os recursos necessários para executá-los.
Não existe uma equivalência universal que permita converter um minuto de cálculo quântico em milhares de anos de qualquer tarefa convencional. Tampouco basta recomendar uma quantidade de caracteres para concluir que um sistema resistirá a esses ataques. No caso de π2, as informações jornalísticas citadas não permitem afirmar resistência pós-quântica.
O que significa um pedido internacional de patente
A Organização Mundial da Propriedade Intelectual explica que o Tratado de Cooperação em Matéria de Patentes, ou PCT, permite solicitar proteção por uma via internacional. A concessão continua sendo responsabilidade dos escritórios nacionais ou regionais. Não se trata de uma patente mundial automática.
Um parecer sobre a possibilidade de patentear uma invenção não equivale a uma certificação criptográfica. São perguntas diferentes: uma se refere à proteção jurídica da invenção; a outra, ao seu comportamento diante de ataques. Sem um processo identificado e consultado, tampouco cabe atualizar por inferência o estado de um pedido.
Quais evidências pedir antes de adotar um método de criptografia
Para passar de uma notícia a uma decisão técnica, prepare uma revisão que inclua a especificação do método, suas premissas de segurança, os testes publicados e as análises independentes disponíveis. Peça que as afirmações do fornecedor sejam claramente diferenciadas das conclusões verificadas por terceiros.
Depois, relacione essas evidências ao uso previsto: quais informações se deseja proteger, por quanto tempo, contra quais ameaças e com quais responsabilidades de operação. Documente as limitações e os procedimentos de resposta a falhas. Essa avaliação exige especialistas e não pode ser substituída por uma promessa publicitária.
A proposta π2 pode ser estudada como notícia de inovação chilena. Este artigo não recomenda substituir padrões de criptografia nem migrar sistemas com base naquela cobertura. O passo responsável é revisar evidências técnicas suficientes antes de decidir onde e como usar uma tecnologia.
