# Algoritmo Tuak — a alternativa Milenage de maior robustez

> Tuak (às vezes escrito TUAK) é o algoritmo de autenticação de segunda geração especificado pelo 3GPP para redes móveis, projetado como uma alternativa à prova de futuro ao Milenage. Enquanto o Milenage é baseado no AES-128, o Tuak é baseado na permutação Keccak (a mesma primitiva por trás do SHA-3), permitindo tamanhos de chave maiores (até 256 bits) e uma família criptográfica diferente, caso o Milenage baseado em AES venha a se tornar mais frágil. O Tuak é funcionalmente intercambiável com o Milenage no nível da interface aérea — a rede seleciona qual usar.

- URL canônico: https://www.broadnet.me/pt/answers/tuak-algorithm
- Idioma: pt
- Última revisão: 2026-05-28
- Editor: BroadNet (https://www.broadnet.me)

## O que isso realmente faz

A função é a mesma do Milenage: pegar Ki/OPc e um RAND da rede, produzir RES, CK, IK, AK. A construção interna é diferente — o Tuak executa a permutação Keccak-f[1600] em vez de rodadas AES — mas a interface de entrada/saída para a rede é idêntica. Um HSS pode emitir vetores de autenticação Tuak em vez de vetores Milenage; um SIM/eUICC que suporte Tuak lida com o desafio de forma transparente. A maioria dos sistemas operativos eUICC modernos suporta ambos os algoritmos e escolhe com base na configuração do perfil.

## Porque isso é importante comercialmente

Tuak é a garantia da operadora. Se alguma vez surgisse uma quebra criptoanalítica contra o AES-128, toda autenticação baseada em Milenage estaria em risco; Tuak oferece uma substituição direta sem alterações na interface aérea. Para setores de alta segurança — governo, defesa, eSIM de nível bancário — Tuak com chaves de 256 bits está se tornando cada vez mais o padrão. Para eSIM de consumo em geral, Milenage continua a ser a preferência da operadora. A plataforma eSIM VSM da BroadNet suporta ambos os algoritmos na personalização de perfis; a escolha é feita por perfil, a critério da operadora.

## Latência, escala e ângulo de conformidade

O desempenho do Tuak em elementos seguros modernos é comparável ao do Milenage (dentro de uma margem de 2x). A geração de vetores de autenticação no lado HSS apresenta taxa de transferência similar. O algoritmo é definido pela especificação 3GPP TS 35.231; o ETSI mantém os vetores de teste. O Tuak é totalmente reconhecido pela GSMA; a auditoria de custódia de chaves SAS-SM abrange o Tuak Ki/OPc com o mesmo rigor que o Milenage.

## Considerações sobre privacidade e conformidade

O modelo de proteção de chaves do Tuak é o mesmo do Milenage — Ki/OPc nunca sai do elemento seguro ou do HSM HSS. A vantagem do Tuak sobre o Milenage para fins de conformidade é o tamanho maior da chave (até 256 bits contra 128), o que proporciona uma margem de segurança maior contra futuros avanços criptoanalíticos. Para implantações com requisitos de vida útil de várias décadas (IoT via satélite, M2M industrial com garantias de 15 anos), a margem de segurança do Tuak é uma escolha conservadora razoável.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [Algoritmo Milenage — Autenticação 3GPP explicada](https://www.broadnet.me/pt/answers/milenage-algorithm)
- [eUICC — o chip UICC integrado explicado](https://www.broadnet.me/pt/answers/what-is-euicc)
- [SM-DP+ — Preparação de dados do Gestor de Assinaturas, explicado](https://www.broadnet.me/pt/answers/sm-dp-plus)
- [Certificação SAS-SM — o que significa para a confiança em SIMs e eSIMs](https://www.broadnet.me/pt/answers/sas-sm-certification)
- [eSIM VSM platform](https://www.broadnet.me/pt/operators/esim-vsm)