La sicurezza dell'intera infrastruttura internet sta entrando in una fase di emergenza silenziosa. L'avvento dei computer quantistici, capaci di risolvere in pochi secondi calcoli che richiederebbero millenni alle macchine attuali, rende obsoleti gli algoritmi di crittografia a chiave pubblica che proteggono oggi transazioni finanziarie, comunicazioni governative e dati sensibili.

Psst!Aggiungi AlexTech.ai comeFonte Preferita su Google

La trappola del "raccogli ora, decripta dopo"

Il rischio più immediato non è l'attacco futuro, ma quello attuale. Secondo Andrew Regenscheid del NIST, le organizzazioni devono affrontare la strategia "harvest now, decrypt later". Gli avversari stanno già intercettando e archiviando enormi quantità di traffico internet criptato, con l'obiettivo di decifrarlo non appena sarà disponibile un computer quantistico sufficientemente potente. Questo rende la migrazione verso la crittografia post-quantistica (PQC) un'urgenza immediata per qualsiasi dato che debba rimanere segreto per i prossimi dieci anni.

Scadenze federali e l'offensiva degli Stati Uniti

Il governo statunitense ha trasformato la ricerca teorica in un obbligo di conformità. Attraverso l'Executive Order 14412, sono state fissate scadenze stringenti: i sistemi critici federali devono completare la migrazione alla PQC entro la fine del 2027, mentre l'obiettivo finale per tutte le agenzie è fissato al 31 dicembre 2031. Questa spinta normativa sta già influenzando il mercato privato; giganti come Google Cloud hanno già reso disponibili firme digitali quantistico-sicure (come ML-DSA e SLH-DSA) all'interno del proprio Key Management Service per supportare le imprese in questa transizione.

L'intelligenza artificiale accelera la caduta degli standard

La corsa agli armamenti crittografici è complicata dall'ingresso dell'AI. Recentemente, il modello Claude Mythos Preview di Anthropic ha dimostrato la sua capacità di individuare vulnerabilità in algoritmi precedentemente ritenuti sicuri. L'attacco ha colpito HAWK, uno schema di firma digitale che aveva superato due round di test del NIST, costringendo lo sviluppatore a ritirare il candidato. L'AI ha inoltre ideato un attacco più rapido contro versioni ridotte dell'AES, l'algoritmo di cifratura più diffuso al mondo.

Verso un'infrastruttura di fiducia dinamica

Il passaggio alla PQC non è solo un aggiornamento software, ma un cambio di paradigma. La fiducia digitale non può più essere statica; richiede una flessibilità che permetta di sostituire rapidamente gli algoritmi man mano che nuove vulnerabilità emergono, sia per via quantistica che tramite l'analisi assistita dall'AI. La sfida ora si sposta sull'efficienza operativa: implementare queste nuove firme senza compromettere la larghezza di banda o le prestazioni dei sistemi.