Per oltre trent’anni la sicurezza delle comunicazioni digitali si è basata su alcuni pilastri matematici.
Tra questi il più noto è RSA, utilizzato per proteggere transazioni finanziarie, servizi cloud e gran parte del traffico internet.
Questi sistemi si basano su problemi matematici estremamente difficili da risolvere per i computer tradizionali, come la fattorizzazione di numeri molto grandi. Per decenni tali problemi sono stati considerati praticamente irrisolvibili.
L’arrivo del calcolo quantistico cambia però radicalmente questo scenario.
Un computer quantistico sufficientemente potente potrebbe risolvere questi problemi molto più velocemente rispetto ai computer classici.
Le possibili conseguenze sono rilevanti:
• compromissione delle comunicazioni governative
• vulnerabilità delle infrastrutture critiche
• esposizione dei dati finanziari
• rischio per sistemi militari e di sicurezza
Per questo motivo governi, università e aziende tecnologiche stanno lavorando allo sviluppo della cosiddetta crittografia post‑quantum.
IL RUOLO DEL NIST NELLA NUOVA ARCHITETTURA CRITTOGRAFICA
Il National Institute of Standards and Technology (NIST) ha avviato un processo internazionale per individuare nuovi algoritmi crittografici resistenti agli attacchi quantistici.
L’obiettivo non è semplicemente aggiornare i sistemi esistenti. Si tratta di ridefinire l’architettura crittografica su cui si basa l’intera sicurezza digitale globale.
Tra gli algoritmi più importanti selezionati emergono:
• CRYSTALS‑Kyber per la cifratura delle comunicazioni
• CRYSTALS‑Dilithium per le firme digitali
• SPHINCS+ come alternativa basata su hash
Questi sistemi sono progettati per resistere sia agli attacchi dei computer tradizionali sia a quelli dei futuri computer quantistici.
TRANSIZIONE NECESSARIA O ALLARME PREMATURO?
La migrazione verso la crittografia post‑quantum ha aperto un dibattito tra ricercatori e istituzioni.
Secondo molti esperti la transizione è urgente. Un attaccante potrebbe già oggi intercettare dati cifrati e conservarli per decifrarli in futuro quando i computer quantistici diventeranno abbastanza potenti.
Questo fenomeno è noto come “harvest now, decrypt later”.
Altri ricercatori ritengono invece che il rischio quantistico sia ancora lontano nel tempo e che una transizione troppo rapida possa introdurre nuove vulnerabilità nei sistemi digitali.
LE PRIME SPERIMENTAZIONI NELL’INDUSTRIA TECNOLOGICA
La migrazione verso la crittografia post‑quantum è già iniziata.
Molte aziende tecnologiche stanno sperimentando protocolli ibridi che combinano algoritmi tradizionali e algoritmi resistenti agli attacchi quantistici.
Tra le iniziative più rilevanti:
• sperimentazioni nei servizi cloud
• aggiornamenti nei protocolli di sicurezza delle reti aziendali
• programmi governativi di migrazione crittografica
Questi esempi dimostrano che la transizione non è più teorica ma sta già coinvolgendo l’intero ecosistema digitale.
IL VERO NODO DELLA CRITTOGRAFIA QUANTISTICA
La crittografia viene spesso percepita come un tema puramente tecnico. In realtà rappresenta la base della fiducia digitale.
Quando cambia la crittografia cambia l’intera architettura della sicurezza online: pagamenti digitali, identità elettroniche, comunicazioni governative e infrastrutture industriali.
Il vero nodo quindi non è soltanto sviluppare nuovi algoritmi.
Il nodo è chi definirà gli standard crittografici globali che verranno utilizzati nei prossimi decenni.
IL FUTURO DELLA FIDUCIA DIGITALE
La transizione verso la crittografia post‑quantum richiederà anni di lavoro e coinvolgerà milioni di sistemi digitali.
Tra le infrastrutture che dovranno essere aggiornate:
• servizi cloud
• sistemi bancari
• reti governative
• dispositivi IoT
La sfida non sarà soltanto tecnologica ma anche organizzativa.
Garantire la sicurezza delle comunicazioni digitali nell’era quantistica diventerà una delle principali priorità della sicurezza informatica globale.
A cura degli studenti sotto la Facoltà di Giurisprudenza e Ingegneria Informatica