La minaccia quantistica alla crittografia
In sintesi: I potenti computer quantistici del futuro potrebbero violare la crittografia a chiave pubblica che protegge buona parte dell'internet di oggi. L'aspetto urgente è la strategia del "raccogli ora, decifra dopo": gli aggressori conservano fin d'ora dati cifrati per aprirli quando le macchine quantistiche saranno mature. La risposta è la crittografia post-quantistica, e le VPN più lungimiranti stanno già adottando schemi ibridi per proteggere i tuoi dati molto prima che quel giorno arrivi.
I computer quantistici avanzano con costanza. Quando saranno abbastanza potenti e stabili, una certa classe di essi potrà violare una parte della crittografia che oggi protegge il nostro mondo digitale. Non è fantascienza né un'astrazione lontana: i governi e gli enti di normazione si stanno già preparando, e la migrazione verso una sicurezza resistente al quantistico è cominciata.
È importante essere precisi su che cosa sia davvero minacciato. Il pericolo riguarda soprattutto la crittografia a chiave pubblica (asimmetrica), la parte che serve a scambiare le chiavi e a verificare le identità. La crittografia simmetrica come AES è molto più robusta e può essere resa a prova di futuro in larga misura semplicemente allungando le chiavi. Cogliere questa distinzione riporta la minaccia alle sue proporzioni reali: è seria, ma è circoscritta e risolvibile.
Capire il problema
Come funziona la crittografia di oggi
La crittografia a chiave pubblica odierna poggia su problemi matematici — come la fattorizzazione di numeri molto grandi — che un computer convenzionale non riesce praticamente a risolvere in un tempo ragionevole.
Perché i computer quantistici sono diversi
I computer quantistici sfruttano le proprietà della meccanica quantistica per affrontare certi problemi in modi radicalmente nuovi. Per alcuni problemi specifici, tra cui proprio quelli su cui poggia l'attuale crittografia a chiave pubblica, un computer quantistico abbastanza grande potrebbe risolverli in modo enormemente più rapido di qualsiasi macchina classica.
Che cosa è a rischio
- Lo scambio di chiavi che stabilisce le connessioni VPN
- La sicurezza bancaria e dei pagamenti
- La messaggistica e la posta elettronica sicure
- Le firme digitali che verificano software e siti web
- I dati cifrati intercettati oggi e conservati per dopo
Il problema del "raccogli ora, decifra dopo"
Ecco perché la minaccia è urgente anche se computer quantistici all'altezza non esistono ancora. Un avversario può registrare traffico cifrato o rubare archivi cifrati già oggi, conservarli a costi irrisori e limitarsi ad aspettare. Nel momento in cui arriverà un computer quantistico abbastanza potente, tutti quei dati raccolti diventeranno leggibili in modo retroattivo. Per qualsiasi cosa debba restare segreta per anni l'orologio ha già iniziato a correre, ed è per questo che il passaggio a una crittografia resistente al quantistico non può attendere la comparsa dell'hardware.
La crittografia post-quantistica (PQC)
La crittografia post-quantistica usa nuovi algoritmi progettati per resistere agli attacchi sia dei computer classici sia di quelli quantistici. Il punto decisivo è che questi algoritmi girano sull'hardware ordinario di oggi: non serve un computer quantistico per usarli, ma solo per doversene difendere.
I principali algoritmi PQC
- CRYSTALS-Kyber - Scelto dagli enti di normazione per lo scambio di chiavi
- CRYSTALS-Dilithium - Una delle opzioni di punta per le firme digitali
- SPHINCS+ - Un'alternativa prudente, basata su funzioni hash, per le firme
I tempi
Le stime su quando esisterà un computer quantistico rilevante per la crittografia variano, e molti esperti indicano una finestra di all'incirca i prossimi 10-15 anni. A causa del rischio del raccogli-ora-decifra-dopo, però, la comunità della sicurezza sta agendo adesso invece di attendere quel traguardo.
Come si stanno preparando le VPN
I provider VPN più lungimiranti stanno adottando una crittografia ibrida che fa girare fianco a fianco un algoritmo classico e uno post-quantistico. Se uno dei due dovesse mai essere violato, l'altro continuerebbe a proteggere la connessione: è ciò che rende gli schemi ibridi un modo sicuro di migrare senza puntare tutto su un algoritmo appena nato.
La situazione attuale
- Ricerca, test e standardizzazione sono a buon punto
- Le prime implementazioni ibride stanno comparendo in prodotti già sul mercato
- Nei prossimi anni è attesa una transizione più ampia
Che cosa significa per te
Oggi
La crittografia VPN attuale resta sicura di fronte ai computer che esistono davvero in questo momento. Il passo pratico è semplicemente usare una VPN di un provider che tiene aggiornata la propria crittografia.
Domani
Man mano che le opzioni post-quantistiche e ibride matureranno, privilegia i provider che le adottano, soprattutto se gestisci dati che devono restare riservati a lungo.
Dovresti preoccupartene già oggi?
Per la maggior parte degli utenti di tutti i giorni la risposta onesta è: informati, ma non farti prendere dal panico. La crittografia che in questo momento protegge le tue operazioni bancarie, i tuoi messaggi e il tuo traffico VPN è sicura contro qualunque computer esista oggi, e lo resterà per anni. La preoccupazione reale è ristretta e specifica: i dati che devono restare riservati per moltissimo tempo — segreti di Stato, cartelle cliniche o informazioni aziendali di lunga durata — sono esposti alla strategia del raccogli-ora-decifra-dopo e dovrebbero già essere in migrazione verso una protezione resistente al quantistico. Per il traffico personale di routine, che perde valore nel giro di giorni o settimane, un pacchetto intercettato servirà a ben poco quando un qualsiasi computer quantistico sarà in grado di decodificarlo.
Come rendere la tua privacy a prova di futuro
Il consiglio pratico è rassicurante nella sua semplicità. Scegli strumenti di sicurezza di fornitori che curano attivamente la propria crittografia e pubblicano ciò che usano, invece di quelli che la impostano una volta e poi se ne dimenticano. Privilegia i servizi che hanno annunciato piani concreti per la crittografia post-quantistica o ibrida. Tieni aggiornate le tue app e i tuoi dispositivi, perché i miglioramenti crittografici arrivano proprio attraverso quegli aggiornamenti. E tieni le aspettative con i piedi per terra: la migrazione alla crittografia post-quantistica è uno sforzo pluriennale di tutto il settore, gestito da enti di normazione e produttori, non qualcosa che un singolo debba progettare. Il tuo compito è soprattutto scegliere strumenti che la prendano sul serio e mantenerli aggiornati.
L'impegno di GLOBEX
In GLOBEX seguiamo da vicino gli sviluppi della crittografia e intendiamo adottare protezioni post-quantistiche e ibride man mano che standard e strumenti matureranno, così che i tuoi dati restino protetti sia dalle minacce di oggi sia da quelle di domani.
L'era quantistica sta arrivando, ma arriva secondo un calendario a cui il settore della sicurezza si sta preparando attivamente, senza cogliere nessuno di sorpresa. La crittografia che ti protegge oggi resta solida, gli algoritmi destinati a sostituire le parti vulnerabili esistono già e girano su hardware ordinario, e la transizione verso schemi ibridi e post-quantistici è ben avviata in browser, app di messaggistica e VPN. Per te l'atteggiamento giusto è una vigilanza serena: comprendi il rischio del raccogli-ora-decifra-dopo, proteggi per tempo i segreti destinati davvero a durare e scegli provider che considerino la propria crittografia qualcosa da mantenere e aggiornare nel tempo. Fai così e la tua privacy passerà intatta dalle minacce di oggi a quelle di domani. Resta protetto oggi e domani con GLOBEX.
