Amazon Aurora passa a suportar troca de chaves TLS pós-quântica

O que foi anunciado

A AWS anunciou que o Amazon Aurora PostgreSQL-Compatible Edition passa a oferecer suporte à troca de chaves TLS pós-quântica — conhecida como PQ-TLS (Post-Quantum Transport Layer Security). Com isso, equipes que utilizam o serviço ganham novas opções de criptografia pós-quântica para proteger dados em trânsito.

Como funciona na prática

A partir do Amazon Aurora PostgreSQL versão 18, é possível modificar o parâmetro ssl_groups do serviço. Por meio dessa configuração, times de segurança e engenharia podem selecionar grupos criptográficos disponíveis na lista de permissões do Aurora PostgreSQL, garantindo alinhamento com os padrões de segurança exigidos pela organização.

Por que isso importa

A criptografia pós-quântica representa a próxima fronteira da segurança digital. Computadores quânticos, quando suficientemente avançados, terão capacidade de quebrar algoritmos criptográficos clássicos amplamente usados hoje. Ao introduzir suporte a PQ-TLS, a AWS permite que empresas comecem a preparar suas infraestruturas de banco de dados para esse cenário, protegendo a comunicação entre aplicações e o Aurora com algoritmos projetados para resistir a esse tipo de ameaça.

Sobre o Amazon Aurora

O Amazon Aurora é um banco de dados relacional gerenciado pela AWS, projetado para oferecer alta performance e disponibilidade em escala global com compatibilidade total com PostgreSQL. Entre os principais recursos do serviço estão:

• Computação serverless com escala até zero — o serviço ajusta automaticamente a capacidade conforme a demanda;
• Aurora Global Database — resiliência multi-região para aplicações críticas;
• Aurora I/O-Optimized — melhor relação custo-benefício para cargas de trabalho intensivas em operações de entrada e saída;
• Segurança integrada e backups contínuos — proteção e recuperação de dados sem configuração adicional.

Como começar

Para explorar o recurso de troca de chaves PQ-TLS no Aurora PostgreSQL, a AWS disponibiliza uma página de introdução ao serviço com orientações para dar os primeiros passos.

Fonte

Amazon Aurora now supports post-quantum TLS key exchange (https://aws.amazon.com/about-aws/whats-new/2026/10/aurora-postgresql-post-quantum-tls-key-exchange/)