«Raccogli oggi, decifra domani»: perché i dati cifrati adesso sono già a rischio per il computer quantistico

La crittografia che protegge oggi le nostre comunicazioni — i siti con il lucchetto, le VPN, le firme digitali — si regge su problemi matematici che i computer attuali non sanno risolvere in tempi umani. Il computer quantistico, una macchina che calcola secondo le regole della fisica dei quanti, promette un giorno di risolvere proprio quei problemi. Quando sarà abbastanza potente, una parte della crittografia di oggi smetterà di proteggere.

Il problema non è rimandabile a quel giorno, ed è qui il punto che spiazza. Esiste una strategia d'attacco chiamata «raccogli ora, decifra dopo» (in inglese harvest now, decrypt later): un avversario intercetta e archivia oggi il traffico cifrato che non sa ancora leggere, e lo mette da parte. Quando avrà il computer quantistico, lo decifrerà. Vuol dire che un segreto che deve restare tale per dieci o vent'anni — un brevetto, un'identità, un documento di Stato — se viaggia oggi con la crittografia vecchia, è già potenzialmente compromesso.

Cosa va cambiato

La risposta si chiama crittografia post-quantum (PQC): nuovi algoritmi costruiti su problemi matematici che si ritiene restino difficili anche per un computer quantistico. L'ente americano NIST ha già scelto e standardizzato i primi. Ecco cosa esce di scena e cosa entra:

Il dato che rubi oggi e non sai leggere, un domani potresti leggerlo. Per i segreti a lunga scadenza, cambiare crittografia è urgente adesso.

Perché «ibrido»? Perché i nuovi algoritmi sono recenti e nessuno vuole fidarsi ciecamente di uno solo. La soluzione prudente è combinare il metodo classico e quello post-quantum: la comunicazione resta sicura finché almeno uno dei due regge. Se un giorno quello classico cadrà sotto il quantistico, quello nuovo terrà; se emergesse un difetto nel nuovo, quello classico fa da rete.

Da dove si comincia

Il primo passo non è cambiare tutto, è fare l'inventario: sapere quali algoritmi di crittografia si usano, dove, e per proteggere cosa. Senza questa mappa non si può pianificare la migrazione. Questi comandi aiutano a farsi un'idea di cosa gira su un server e su un certificato:

# Elenca gli algoritmi di crittografia accettati da un server web
nmap --script ssl-enum-ciphers -p 443 <host>

# Mostra l\u2019algoritmo di firma e la chiave di un certificato
openssl x509 -in cert.pem -noout -text | grep -E "Public-Key|Signature Algorithm"

Perché conta. La migrazione post-quantum è un progetto che dura anni, non un aggiornamento di un pomeriggio. Ma rimandarla significa lasciare esposti proprio i segreti che devono durare di più. L'ordine giusto è: prima l'inventario, poi la sostituzione partendo da ciò che deve restare segreto a lungo.