La maggior parte della sicurezza di internet si basa sulla crittografia a chiave pubblica, come RSA e le curve ellittiche, che un computer quantistico sufficientemente grande potrebbe rompere. Nessuno può dire quando esisterà una macchina simile. Ma i dati rubati oggi possono essere conservati e decifrati dopo, e sostituire la crittografia in tutta un'azienda richiede anni, quindi la linea di partenza è ora e non il giorno in cui viene annunciato un computer quantistico.
La buona notizia è che gli algoritmi di sostituzione sono standardizzati. Questa guida spiega cosa è cambiato, cosa è urgente e cosa può aspettare, e come iniziare senza una riscrittura big-bang.
La minaccia: raccogli ora, decifra dopo
Un computer quantistico che esegue l'algoritmo di Shor potrebbe rompere RSA, Diffie-Hellman, e la crittografia a curva ellittica, che proteggono lo scambio di chiavi, le firme, e i certificati. I cifrari simmetrici come AES-256 e le funzioni hash sono molto meno colpiti, necessitando solo di parametri più grandi.
Il rischio immediato è raccogli ora, decifra dopo: un avversario registra traffico crittografato o ruba archivi crittografati oggi e aspetta. Qualsiasi cosa debba restare segreta per dieci o vent'anni, inclusi cartelle cliniche, segreti commerciali, dati governativi e finanziari, è già nell'ambito.
Gli standard sono qui
| Standard | Algoritmo | Uso |
|---|---|---|
| FIPS 203 | ML-KEM (da CRYSTALS-Kyber) | Stabilimento delle chiavi |
| FIPS 204 | ML-DSA (da CRYSTALS-Dilithium) | Firme digitali |
| FIPS 205 | SLH-DSA (da SPHINCS+) | Firme basate su hash |
| In corso | FN-DSA (da Falcon); HQC | Firme compatte; key encapsulation di backup |
Il NIST ha pubblicato i primi tre nell'agosto 2024. La sua bozza di guida alla transizione propone di deprecare gli algoritmi vulnerabili al quantistico come RSA e la crittografia a curva ellittica entro il 2030 e di non permetterli più entro il 2035. L'UE ha pubblicato una roadmap coordinata che chiede agli stati membri di iniziare a pianificare la transizione e di spostare i sistemi ad alto rischio prima del resto. Controlla il testo attuale per il tuo settore, perché i regolatori finanziari stanno iniziando a chiedere.
Cosa migrare prima
1. Dati confidenziali a lunga vita in transito e a riposo. Dai priorità a VPN, collegamenti interni servizio-a-servizio, backup, e archivi che devono restare segreti per un decennio o più. Lo scambio di chiavi hybrid, che combina un algoritmo classico con ML-KEM, è già usato nei principali browser e CDN e ti permette di aggiungere protezione senza rinunciare alle garanzie attuali.
2. Firme a lunga vita e ancore di fiducia. La firma del firmware, la firma del codice, la firma dei documenti, e i certificati root durano anni e sono difficili da sostituire sul campo.
3. Sistemi che non puoi aggiornare facilmente. I moduli di sicurezza hardware, i dispositivi embedded, le smart card, e l'IoT hanno bisogno di tempi di consegna lunghi.
4. Tutto il resto. Le sessioni web a breve vita sono a rischio minore e seguono per lo più le tue librerie TLS e i fornitori cloud.
Come iniziare senza una riscrittura big-bang
Costruisci un inventario crittografico. Elenca dove usi la crittografia: librerie, certificati, dimensioni delle chiavi, protocolli, fornitori, e cicli di vita dei dati. Un cryptographic bill of materials (CBOM) è il formato emergente.
Progetta per la crypto-agility. Avvolgi gli algoritmi dietro una configurazione così puoi cambiarli senza ri-architettare. Evita scelte di algoritmo hard-coded e campi a dimensione fissa che non possono contenere chiavi e firme più grandi; le chiavi e firme post-quantistiche sono più grandi e possono rompere le assunzioni.
Chiedi roadmap ai fornitori. I fornitori cloud, HSM, VPN, e SaaS dovrebbero dichiarare quando supporteranno gli algoritmi post-quantistici. Fallo un criterio di procurement.
Fai un pilot, misura, poi distribuisci. Testa le prestazioni, le dimensioni dell'handshake, e la compatibilità dei middlebox prima in un ambiente di staging.
Considerazioni speciali per cripto e fintech
Le blockchain si basano su firme per autorizzare la spesa. Gli indirizzi la cui chiave pubblica non è mai stata rivelata sono protetti un po' meglio, mentre gli indirizzi riutilizzati e le chiavi esposte sono più esposti in un futuro quantistico. Migrare una rete live richiede accordo della community e design attento, il che è lento. Exchange e custodi dovrebbero pianificare nuovi tipi di chiave nei sistemi di custodia, rivedere come le chiavi pubbliche sono esposte, e seguire le proposte di protocollo.
Le banche e le società di pagamento hanno record a lunga vita, periodi di conservazione regolatori, e un uso intenso di moduli di sicurezza hardware, quindi sono naturali first mover. Incidenti come l'attacco a Binance mostrano che le perdite più grandi di oggi derivano da fallimenti operativi piuttosto che da crittografia rotta, quindi continua a correggere i flussi di approvazione e il controllo degli accessi mentre pianifichi la transizione quantistica.
Un piano di avvio di 90 giorni
Giorni 1-30: nomina un responsabile, inizia l'inventario, classifica i dati in base a quanto tempo devono restare segreti.
Giorni 31-60: chiedi roadmap ai fornitori, abilita lo scambio di chiavi hybrid dove il tuo stack lo supporta, e identifica i sistemi con firme a lunga vita.
Giorni 61-90: fai un pilot degli algoritmi post-quantistici in un servizio non critico, documenta i risultati, e scrivi il piano di migrazione e il budget.
Aiutiamo i team a progettare architetture crypto-agili e roadmap di sicurezza. Mettiti in contatto o esplora i nostri servizi.
Domande frequenti
Cos'è la crittografia post-quantistica?
La crittografia post-quantistica significa algoritmi progettati per resistere ad attacchi sia da computer classici che quantistici. Funzionano su hardware ordinario e sono diversi dalla distribuzione quantistica delle chiavi, che richiede attrezzatura speciale.
Quando i computer quantistici romperanno RSA?
Nessuno lo sa. Le stime variano ampiamente e dipendono da svolte ingegneristiche. Poiché la migrazione richiede anni e i dati crittografati possono essere rubati ora e decifrati dopo, gli organismi di standardizzazione raccomandano di iniziare prima che venga dimostrata una rottura.
Quali algoritmi ha standardizzato il NIST?
Nell'agosto 2024 il NIST ha pubblicato FIPS 203 (ML-KEM, per lo stabilimento delle chiavi), FIPS 204 (ML-DSA, per le firme digitali), e FIPS 205 (SLH-DSA, uno schema di firma basato su hash). Uno standard di firma ulteriore, FN-DSA, e l'algoritmo di key-encapsulation HQC selezionato nel 2025 sono in corso.
Questo riguarda Bitcoin e le altre criptovalute?
Sì, in linea di principio. La maggior parte delle catene usa firme a curva ellittica che un computer quantistico potrebbe forgiare, e gli indirizzi la cui chiave pubblica è stata rivelata sono i più esposti. I percorsi di migrazione a livello di protocollo sono in discussione e richiedono il consenso della community.