Crittografia sotto assedio: il conto alla rovescia è iniziato

Nel dibattito sulla sicurezza informatica, un tema emerge con crescente urgenza: l’impatto futuro dei computer quantistici. Sarà questo il fulcro dell’intervento previsto al Cybersecurity Forum di Pescara, dove ci si interrogherà su una questione tanto tecnica quanto strategica: quanto è concreta la cosiddetta minaccia quantistica?

La promessa e l’ombra della rivoluzione quantistica

Da anni colossi come IBM, Google, Nvidia e Microsoft, affiancati da start-up iperspecializzate come Rigetti, QuEra e IonQ, investono nello sviluppo di computer quantistici. Accanto a loro, istituzioni di ricerca di alto profilo – dall’Università di Innsbruck al Joint Quantum Institute statunitense – alimentano una corsa globale verso una nuova frontiera del calcolo.

Powered by

L’obiettivo dichiarato non è la distruzione degli attuali sistemi di sicurezza, bensì la capacità di elaborare modelli complessi impensabili per i computer classici, soprattutto nei campi della chimica e della fisica. Tuttavia questa potenza computazionale implica anche la possibilità di compromettere gli attuali sistemi di crittografia. Gli algoritmi di Shor e Grover formulati rispettivamente nel 1994 e 1996 hanno già dimostrato in via teorica la fragilità di RSA e ECC di fronte a una macchina quantistica sufficientemente avanzata. Il problema non è tanto ciò che può accadere oggi ma ciò che può essere preparato oggi per diventare vulnerabile domani.

Il vero rischio: decifrare domani ciò che si intercetta oggi

L’attuale livello della tecnologia quantistica non consente ancora di spezzare le barriere crittografiche più diffuse. Ma il problema non è questo. L’attacco più insidioso è quello definito "harvest now, decrypt later": intercettare oggi comunicazioni cifrate e conservarle, in attesa di tempi migliori per decifrarle.

I dati più sensibili – segreti governativi, brevetti industriali, archivi sanitari o finanziari – rischiano quindi di essere vulnerabili retroattivamente. Un contratto firmato oggi potrebbe, tra quindici anni, essere falsificato se basato su firme digitali non resistenti al calcolo quantistico. Non stupisce, dunque, che già nel 2023 l’NSA abbia lanciato un allarme esplicito, seguito dal NIST statunitense che ha proposto scadenze chiare: isolamento degli algoritmi vulnerabili entro il 2030 e loro completa dismissione entro il 2035.

Stabilire quanto ci separi dal cosiddetto Q-Day – il momento in cui un computer quantistico supererà la soglia critica – è un esercizio speculativo. Alcuni esperti parlano di cinque anni, altri di quindici. Chiamiamola variabile Q. A questa incertezza bisogna aggiungere almeno due altri fattori: il tempo per cui un dato deve restare segreto (variabile Y) e il tempo necessario per aggiornare sistemi e architetture informatiche (variabile X). Anche con stime ottimistiche (Q=15, Y=10, X=5), il punto d’intersezione tra minaccia e preparazione è adesso.

Gli ostacoli sono organizzativi, non tecnologici

Ad oggi, la sfida principale non è tanto la mancanza di soluzioni tecniche, quanto la difficoltà di implementarle. Molte infrastrutture pubbliche, per esempio, operano su sistemi rigidi, obsoleti e scarsamente aggiornabili. Sostituire componenti crittografiche radicate nell’hardware, come HSM o Secure Enclave, richiede tempo e risorse. Servono standard, ma anche progettazione lungimirante. Alcuni esperimenti come quello di Matteo Frigo (longfellow-zk) puntano alla retrocompatibilità, mentre il FIPS205 tenta una standardizzazione più pragmatica. Ciò che serve è tempo e pianificazione, non soluzioni di emergenza. L’approccio reattivo non funziona più, soprattutto in ambito cyber.

Mentre la ricerca avanza, molte tecnologie sono ancora in fase esplorativa, in particolare quelle che mirano alla stabilizzazione dei qubit tramite tecniche come il surface code. Secondo modelli come quello elaborato da Sam Jaques, esiste una soglia oltre la quale l’evoluzione potrebbe accelerare bruscamente. Quando la computazione quantistica fornirà un vantaggio industriale tangibile – nella simulazione molecolare o nella logistica – la velocità del progresso potrebbe impennarsi.

Il Museo Piemontese dell’Informatica: un ponte tra passato e futuro

Il MuPIn e il Politecnico di Torino uniscono le forze per innovazione e cultura digitale