O segredo era o número quatro
Em 25 de outubro de 2026, uma postagem chamada “four” apareceu no r/ProgrammerHumor. O contexto era real: oito autoridades intermediárias de certificados da eMudhra tinham chaves privadas muito fracas, e uma delas era literalmente o número 4. Essas chaves ajudam a verificar a identidade de sites. Deveriam ser quase impossíveis de adivinhar, não uma conta de criança.
A postagem usava um gato azul junto ao formato de uma chave privada. Alguns comentários atribuíram o desenho ao Instagram @sillynubcat, mas a origem exata não foi confirmada de forma independente. Por isso, o artigo aponta para o post sem reproduzir a imagem.
Os comentários viraram aula de matemática
Alguém perguntou por que 4 tinha virado meme. Outro explicou o incidente. Quando perguntaram como descobriram a chave, surgiu a resposta real “Someone put two and two together”. Em inglês, significa juntar as pistas. Neste caso, 2 + 2 também é exatamente a chave.
O termo “força bruta”, usado para tentar possibilidades, virou outra piada. Um usuário questionou se testar números tão pequenos merecia esse nome. A resposta foi “Gentle force”, força gentil. Em vez de arrombar a porta, bastava empurrar de leve. Também apareceram “4”, “Four” e “IV”. São reações públicas de 25 e 26 de outubro, sem ranking.
Uma tirinha antiga voltou
Na tirinha 221 do xkcd, “Random Number”, um programa que promete números aleatórios sempre retorna 4. A tirinha não previu o incidente; a graça é ver um exemplo propositalmente ruim parecido com um problema real.
O que foi confirmado
O Google diz ter recebido o alerta em 17 de outubro e bloqueado a confiança nas chaves afetadas. A eMudhra afirma ter revogado as oito autoridades no dia 18, que nenhuma emitiu certificados para usuários finais e que não encontrou indícios de vazamento de dados. Em 22 de outubro anunciou a saída do negócio global de certificados para sites. Um risco sério não é, por si só, vazamento comprovado.
Esquete criada para o artigo
Entrevistador: “Sabe guardar segredo?” Candidato: “Quatro.” Entrevistador: “Você contou.” Candidato: “Então cinco.” Entrevistador: “Isto não é um leilão!”
O diálogo é ficção, não comentário do Reddit.
Conclusão
Uma falha complexa de segurança acabou resumida a 2 + 2. A correção é séria; a diferença entre a tecnologia e o número quatro é o que rende a piada.
- Reddit (2026-10-25, comments 25–26): https://www.reddit.com/r/ProgrammerHumor/comments/1xeul7g/four/
- eMudhra (2026-10-21): https://emudhra.com/en/post/certificate-security-incident
- eMudhra (2026-10-22): https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
- Google Security (2026-10-20): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- xkcd 221: https://xkcd.com/221/
- Ars Technica (2026-10-22): https://arstechnica.com/security/2026/10/disgraced-emudhra-drops-out-of-tls-business-following-certificate-debacle/
