Certificati post-quantum e PKI: cosa dovrebbero pianificare adesso i manager pubblici

Dell’intera infrastruttura crittografica di un’organizzazione, quella più resistente al cambiamento sono i certificati. La PKI è la spina dorsale silenziosa della fiducia digitale: dice che un sito web è chi afferma di essere, che un aggiornamento proviene dalla fonte giusta, che un documento è stato firmato da chiunque avrebbe dovuto essere.

Questa infrastruttura ha una caratteristica che la rende particolarmente sensibile al rischio quantistico: lunga validità e lento cambiamento. I certificati di radice vivono per decenni. La modifica delle basi di una catena di fiducia coinvolge produttori, browser, sistemi operativi e dispositivi che potrebbero non ricevere più aggiornamenti. È il genere di cose che pianifichi con anni di anticipo o che subisci in fretta.

Per il settore pubblico, che firma e conserva i dati dei cittadini con validità misurata in decenni, l’equazione è ancora più seria. Questo articolo chiude la serie discutendo di ciò di cui i leader, e in particolare i manager pubblici, hanno bisogno per iniziare a pianificare ora.

Perché PKI è il caso più difficile

La maggior parte della migrazione post-quantistica è laboriosa ma contenuta: si aggiornano le librerie, si modificano le configurazioni, si scambiano algoritmi dietro confini ben definiti. La PKI si discosta da questo standard per tre motivi.

Innanzitutto, la longevità. Un certificato radice può essere valido per venti anni o più. È distribuito e considerato affidabile da una moltitudine di sistemi. La sua sostituzione non è un’operazione locale, è un’orchestrazione coordinata di sistemi.

In secondo luogo, la catena di dipendenze. La fiducia nella PKI è gerarchica: le radici firmano gli intermediari, che firmano i certificati finali. La migrazione della gerarchia richiede coordinamento tra chi emette, chi distribuisce la fiducia e chi la consuma, e non tutti si muovono allo stesso ritmo.

In terzo luogo, l'eredità che non si aggiorna. I dispositivi integrati, i sistemi industriali e le apparecchiature di lunga durata sul campo presentano ancoraggi di fiducia fissi, spesso senza meccanismi pratici di aggiornamento. Per questi, "migrare la PKI" può significare cambiare l'hardware, e questo ha un costo e una scadenza che non possono essere inseriti in uno sprint.

Il rischio specifico della firma rispetto alla segretezza

Vale la pena separare i due tipi di rischio comportati dalla PKI, perché hanno un'urgenza diversa e confonderli porta a priorità errate.

Il rischio della segretezza è quello del "raccolto ora, decrittazione dopo", la cattura di dati crittografati oggi per decifrarli con il [quantum computing] in futuro. Questo rischio è già in atto: ciò che viene intercettato ora lo si potrà leggere in seguito. È ciò che rende la protezione dello scambio di chiavi una priorità immediata.

Il rischio della firma è diverso. Per falsificare una firma digitale è necessario che il computer quantistico esistesse al momento della frode, non prima. Nessuno oggi falsifica una firma da utilizzare tra dieci anni allo stesso modo in cui acquisisce dati crittografati. Sembra una rottura, e in parte lo è.

Slack, tuttavia, è fuorviante per la PKI a causa della longevità. Un certificato radice o una firma firmware di cui bisogna fidarsi per quindici anni supera, entro la sua validità, il probabile orizzonte dell'arrivo del quantum computing. Una volta che la macchina esisterà, sarà in grado di falsificare firme che i suoi sistemi considereranno ancora valide. Ecco perché la firma di cose longeve, root, firmware, documenti di valore duraturo, deve essere inclusa nella pianificazione anche senza l'urgenza immediata della segretezza.

Cosa cambia nei certificati post-quantistici

Il passaggio dalla PKI ad algoritmi come ML-DSA, lo standard di firma digitale del NIST, comporta sfide tecniche concrete di cui i manager devono essere consapevoli per pianificare scadenze e costi.

Le firme e le chiavi post-quantiche sono più grandi di quelle classiche. Ciò aumenta la dimensione dei certificati, delle catene di fiducia e dei messaggi di handshake. Sistemi, protocolli e dispositivi che hanno assunto dimensioni ridotte potrebbero necessitare di modifiche e alcune vecchie apparecchiature potrebbero semplicemente non supportare le nuove dimensioni.

La compatibilità è la seconda sfida. Per anni coesisteranno sistemi che comprendono i certificati post-quantici e sistemi che comprendono solo quelli classici. Il settore si sta muovendo verso certificati ibridi e catene di transizione che li supportino entrambi, mantenendo la fiducia dei sistemi legacy e aggiungendo al contempo nuova protezione. Ciò richiede una pianificazione della coesistenza, non un taglio netto.

E c’è maturità operativa. PKI ha consolidato processi di emissione, rinnovo, revoca e audit, costruiti per decenni su algoritmi classici. Ricostruire questi processi per algoritmi post-quantistici, con le loro caratteristiche proprie, è parte del lavoro che tende ad essere sottovalutato.

Il peso extra del settore pubblico

Coloro che conservano i dati dei cittadini hanno una responsabilità che il settore privato, in generale, non ha della stessa portata.

La validità dei dati pubblici è di natura lunga. L'identità, i dati biometrici, i dati fiscali, giudiziari, previdenziali e sanitari di un cittadino sono sensibili per tutta la sua vita e talvolta anche oltre. Questi dati si trovano proprio nella zona critica “raccogli ora, decrittografa più tardi”: se vengono catturati oggi sotto protezione vulnerabile, saranno leggibili entro un periodo in cui causano ancora danni.

C’è anche il peso istituzionale della firma. Gli atti ufficiali, i documenti di pubblica fiducia, le identità digitali dei cittadini e le infrastrutture a chiave pubblica che supportano i servizi governativi devono rimanere affidabili per lungo tempo. Una firma del governo che diventa falsificabile compromette non solo un dato, ma la fiducia in un intero servizio pubblico.

E il settore pubblico si muove con i propri ritmi: cicli di gare, contratti pluriennali, sistemi legacy difficili da sostituire. Queste cadenze sono lente, motivo per cui l’anticipazione conta ancora di più. Chi comincia a pensarci solo quando le scadenze si fanno strette, scoprirà che ha acquistato sistemi, firmato contratti e realizzato infrastrutture senza prevedere la transizione, e che correggerli successivamente costa molto di più.

Cosa pianificare adesso

La PKI post-quantistica è un problema a lungo termine che richiede un processo decisionale a breve termine. Alcuni fronti non possono aspettare.

Includere i requisiti post-quantici negli acquisti. I sistemi, i certificati, i dispositivi e i servizi appaltati ora dureranno per anni. Chiedere cripto-agilità e un piano di transizione post-quantistico nei requisiti di approvvigionamento evita di acquistare oggi un problema che dovrai risolvere in modo costoso in seguito. Per il settore pubblico ciò significa aggiornare avvisi e termini di riferimento.

Mappa la tua PKI e i trust ancore. È necessario sapere quali certificati root e intermedi sono alla base dei propri servizi, quali hanno una validità di lunga durata e quali dispositivi e sistemi hanno un trust difficile da aggiornare. Questo è l'inventario crittografico applicato alla PKI ed è ciò che rivela dove la transizione danneggerà.

Tieni traccia e copri i tuoi fornitori e fornitori di certificati. La migrazione PKI è di natura coordinata. Sapere quali autorità di certificazione, produttori e fornitori hanno una roadmap post-quantistica e chiedere loro delle scadenze fa parte della tua pianificazione. I parametri di riferimento temporali dell’ecosistema, come l’obiettivo 2030 della NSA per i sistemi di sicurezza nazionale e la prevista deprecazione degli algoritmi vulnerabili da parte del NIST entro il 2035, aiutano a calibrare cosa richiedere e quando.