https://mcdg-blog.pages.dev/topicos/tls-1.3/ Recent content in TLS 1.3 on Defesa em profundidade Hugo pt-pt CC BY-NC 4.0 Thu, 17 Sep 2026 00:00:00 +0000 https://mcdg-blog.pages.dev/notas/2026/09/criptografia-pos-quantica-java/ Thu, 17 Sep 2026 00:00:00 +0000 https://mcdg-blog.pages.dev/notas/2026/09/criptografia-pos-quantica-java/ <p><strong><code>#!/intro</code></strong></p> <p>A adoção da criptografia pós-quântica está progressivamente a chegar às plataformas utilizadas em ambientes reais. O OpenSSL 3.5 passou a disponibilizar nativamente os algoritmos ML-KEM, ML-DSA e SLH-DSA, enquanto o OpenSSH 10 adotou como método preferencial de troca de chaves o <code>mlkem768x25519-sha256</code>, combinando ML-KEM-768 com X25519.</p> <p>O ecossistema Java tem seguido a mesma evolução. O JDK 21 introduziu uma API genérica para mecanismos de encapsulamento de chaves, preparando a Java Cryptography Architecture para a integração deste tipo de primitivas. O JDK 24 acrescentou suporte nativo para ML-KEM e ML-DSA e o JDK 27 leva agora ML-KEM diretamente para o TLS 1.3 através de grupos híbridos de troca de chaves.</p>