QReady Index data-essay · v4
prontidão pós-quântica · fontes públicas

De fornecedores, quem já mediu a virada quântica?

Um computador quântico grande o suficiente quebra a criptografia que protege a web hoje. Dados capturados agora podem ser guardados para decifrar depois — harvest now, decrypt later. Este é um retrato, datado e rastreável, de quão preparados estão os fornecedores de software e infraestrutura — construído só a partir de evidência pública.

01 — como medimos

Cinco dimensões, e a ausência não é nota baixa

Prontidão não é um número só. Um fornecedor pode ter um módulo cripto certificado, mas nunca ter ligado PQC de verdade; pode prometer no roadmap sem entregar. Então medimos cinco coisas distintas — e quando não há evidência, o campo fica vazio, nunca zero.

A cor conta a força do que encontramos; o cinza conta o que ninguém ainda mostrou. A barra abaixo é o retrato de cobertura de todos os fornecedores, por dimensão.

Cobertura por dimensão
quantos dos fornecedores têm evidência em cada dimensão
forte (≥70) parcial (30–69) fraco (<30) sem evidência
Leitura: CERT é largo (módulos certificados são comuns), mas DEMO — PQC observado ao vivo — é o teste mais duro e o mais escasso. Passe o mouse por um segmento.
02 — o que foi medido, não alegado

Varremos o aperto de mão. Alguns já falam pós-quântico.

A dimensão Demonstrado não pergunta ao fornecedor: abre uma conexão TLS real e lê os grupos negociados. Se aparecer um híbrido como X25519MLKEM768, está medido — não declarado.

MEDIDO · varredura TLS ao vivo · o restante dos fornecedores ainda não foi varrido (campo vazio, não “clássico”)

03 — promessa × prova

Prometer é barato. Medir, raro.

Dos fornecedores que prometem PQC no roadmap, confirmamos só uma fração na varredura ao vivo — e em alguns a medição contradiz a promessa: declaram pós-quântico, mas o aperto de mão ainda é clássico.

Dos que prometeram, quantos foram provados?
a promessa (PROM, declarada) confrontada com a varredura ao vivo (DEMO, medida)
confirmado na varredura contradiz (mediu clássico) ainda não varrido
Leitura: a maioria das promessas ainda não foi confrontada com uma medição — por isso o pipeline varre e data, em vez de acreditar. Passe o mouse por um segmento.

Uma contradição não é acusação — são dois fatos públicos datados lado a lado. A varredura pode não cobrir todos os produtos; ausência de medição não prova descumprimento (guardrail 3).

04 — o método é o produto

Cada afirmação vem datada e com fonte

O diferencial não é ter uma nota — é poder defendê-la. Toda evidência carrega de onde veio, quando foi coletada e quando foi verificada. E o método é herdado da fonte: medido por nós, oficial de um registro, ou declarado pelo fornecedor.

Três métodos convivem lado a lado, sem se sobrescrever — uma varredura que mede PQC não apaga uma promessa de roadmap; elas contam coisas diferentes.

MEDIDO nós observamos · OFICIAL registro público · DECLARADO o fornecedor diz
05 — o índice

Explore os fornecedores

Agrupados por categoria. Abra uma categoria para ver os fornecedores; abra um fornecedor para ver a evidência que sustenta cada dimensão. Busque por nome.