Ogni volta che viene visualizzato un nuovo argomento di sicurezza, arriva del rumore. L’informatica quantistica ne soffre da anni: promesse lontane, diapositive dei fornitori, paura venduta come servizio. Capisco la diffidenza di chi guida la tecnologia, perché abbiamo già visto questo film con diverse sigle.
La differenza ora è concreta. Nell’agosto 2024, il NIST ha finalizzato i primi standard di crittografia post-quantistica. Ha lasciato il campo della speculazione ed è entrato in quello degli standard pubblicati, con le relative scadenze governative. Quando ciò accade, smette di essere una pubblicità e diventa pianificazione.
Questo testo è il punto di partenza della serie. Voglio chiarire cosa significa essere sicuro in termini quantistici, perché il tempo stringe già e cosa deve decidere un leader tecnico prima che la decisione venga presa da un revisore o da un cliente.
Cosa significa "quantum-safe"?
Quantum-safe (o post-quantistico) descrive sistemi la cui crittografia resiste agli attacchi di un computer quantistico rilevante per la crittografia. Non è una tecnologia unica, è una proprietà che desideri nei tuoi sistemi.
Il problema è specifico. Gran parte della crittografia che oggi protegge Internet si basa su due algoritmi a chiave pubblica: RSA e crittografia a curva ellittica (ECC). Supportano il blocco del browser, lo scambio di chiavi in connessioni sicure, firme software, certificati, autenticazione. La loro sicurezza deriva da problemi matematici che un computer classico impiega un tempo impraticabile per risolvere.
Un computer quantistico sufficientemente capace cambia questo resoconto. Gli algoritmi quantistici noti risolvono esattamente i problemi che sono alla base di RSA ed ECC. Quando questa macchina esiste su larga scala, la chiave pubblica che protegge i tuoi dati non è più protetta.
Nota cosa non si ottiene in questo modo. La crittografia simmetrica, come AES, e le funzioni hash non rientrano nella stessa forma. Subiscono un indebolimento che viene compensato aumentando la dimensione della chiave. Il punto critico è la crittografia a chiave pubblica, ed è su questo che si concentrano i nuovi standard.
Perché il tempo stringe già
L'obiezione naturale è: se il computer quantistico non esiste ancora su questa scala, perché preoccuparsi oggi? Perché la minaccia non aspetta che la macchina sia pronta.
Esiste un attacco chiamato "raccogli ora, decrittografa più tardi", raccogli ora e decrittografa più tardi. L'aggressore non ha bisogno di rompere nulla oggi. Cattura e archivia subito traffico e dati crittografati, sapendo che sarà in grado di decrittografarli quando avrà capacità quantistiche. Tutto ciò che trasmetti con protezione vulnerabile è un deposito in attesa di essere ritirato.
Ciò inverte la logica del rischio. La domanda smette di essere “quando arriverà il computer quantistico” e diventa “per quanto tempo i miei dati dovranno rimanere segreti”. Atti, contratti, proprietà intellettuale, dati dei cittadini, segreti di Stato: se la validità della riservatezza supera l'orizzonte di arrivo del quantum computing, i dati sono già esposti. Questo meccanismo merita un articolo a parte e lo tratterò in dettaglio più avanti nella serie.
Cosa ha prodotto il NIST nel 2024
La finalizzazione degli standard da parte del NIST è la pietra miliare che trasforma la materia in un progetto. Tre algoritmi sono diventati standard federali.
ML-KEM, pubblicato come FIPS 203, si occupa dell'incapsulamento delle chiavi, il meccanismo che stabilisce una chiave segreta condivisa su una connessione. Era conosciuto durante la competizione come CRYSTALS-Kyber. È il sostituto diretto dello scambio di chiavi che oggi si basa su RSA ed ECC.
ML-DSA, pubblicato come FIPS 204, è lo standard di firma digitale, utilizzato per garantire autenticità e integrità: certificati, aggiornamenti software, documenti firmati. CRISTALLI-Vite di dilitio.
SLH-DSA, pubblicata come FIPS 205, è una firma basata su hash più conservativa, progettata come alternativa di backup perché si basa su diversi presupposti matematici. La diversità dei fondamentali è di per sé una difesa.
Avere pubblicato standard è importante perché sblocca tutto ciò che verrà dopo: biblioteche, certificazioni, requisiti contrattuali, audit. Il fornitore è ora in grado di impegnarsi in qualcosa di concreto e il cliente è ora in grado di addebitare.
Le scadenze che rendono tutto ciò inevitabile
La norma senza scadenza diventa intenzione. E le scadenze esistono.
La NSA, secondo le linee guida CNSA 2.0, punta al 2030 affinché i sistemi di sicurezza nazionali adottino algoritmi post-quantistici. Il NIST segnala la deprecazione degli algoritmi vulnerabili entro il 2035. Questi sono i riferimenti del governo americano, ma la gravità delle date guida il mercato: fornitori, certificazioni ed enti regolatori tendono ad allinearsi ad essi.
Per coloro che guidano la tecnologia in Brasile, queste date non sono folklore straniero. Librerie, sistemi operativi, fornitori di servizi cloud e produttori di hardware si sposteranno attorno a questo calendario. Quando un browser inizia a richiedere algoritmi post-quantistici o un provider depreca una serie di codici, l’effetto raggiunge la tua infrastruttura senza chiedere il permesso.
A questo si aggiunge LGPD. L'obbligo di proteggere i dati personali mediante misure tecniche adeguate non si blocca nel tempo. Se esiste un metodo noto per compromettere la protezione dei dati a lungo termine, mantenere algoritmi vulnerabili senza un piano diventa una debolezza difficile da giustificare di fronte a un incidente.
##Cosa cambia nella pratica per chi guida
Migrare alla crittografia post-quantistica non significa cambiare una libreria un venerdì sera. È un esercizio di inventario e architettura.
Innanzitutto, devi sapere dove usi la crittografia. La maggior parte delle organizzazioni non lo sa. Chiavi, certificati, librerie, protocolli e dipendenze sono distribuiti tra applicazioni, integrazioni e fornitori, spesso senza un registro centrale. Non si migra ciò che non si vede e questo inventario crittografico è il prerequisito di tutto.
In secondo luogo, vuoi la cripto-agilità: la capacità di modificare l’algoritmo crittografico senza riscrivere l’intero sistema. Chiunque abbia inserito le cifre nel codice soffrirà. Coloro che hanno isolato la crittografia dietro livelli ben definiti commerciano con molto meno dolore. Questo è progettato, non improvvisato.
In terzo luogo, c’è cura nell’implementazione. Gli algoritmi post-quantistici sono nuovi nella pratica operativa, hanno dimensioni di chiave e firma diverse e le implementazioni affrettate introducono i propri difetti. L’approccio sensato combina l’algoritmo classico con quello post-quantistico in modalità ibrida durante la transizione, mantenendo la protezione attuale aggiungendone quella nuova.
Niente di tutto ciò richiede panico. È necessario iniziare con la diagnosi: scoprire quali dati hanno una lunga durata, quali sistemi dipendono da RSA ed ECC e quali fornitori hanno già un piano. Il resto della serie approfondisce ciascuno di questi fronti.
Se sei responsabile della tecnologia o della sicurezza, avvia l'inventario delle criptovalute prima della fine di questo trimestre. Non è un progetto sprint e chi lo mappa per primo decide con calma invece di reagire sotto la pressione dell’audit.
Il riferimento principale per il monitoraggio degli standard e delle linee guida per la transizione è il progetto NIST Post-Quantum Cryptography all'indirizzo https://csrc.nist.gov/projects/post-quantum-cryptography.
Leggi anche
- Come migrare alla crittografia post-quantistica: ML-KEM, ML-DSA e approccio ibrido
- Raccogli ora, decrittografa più tardi: i tuoi dati a lungo scaffale sono già a rischio
- Inventario delle criptovalute e agilità delle criptovalute: non migrare ciò che non sai di avere
- Certificati post-quantistici e PKI: cosa dovrebbero pianificare adesso i manager pubblici
- Crittografia dei dati su larga scala: governance e funzionamento delle chiavi
- Crittografia dei dati: come applicarla nello sviluppo quotidiano