Google annuncia una roadmap per passare alla crittografia post-quantistica (PQC) entro il 2029, avvertendo che bisogna agire prima che un futuro computer quantistico possa violare gli attuali sistemi di cifratura.
Secondo Google, una nuova era del calcolo quantistico potrebbe mettere in discussione le fondamenta della sicurezza online prima di quanto molti si aspettino.
PUBBLICITÀ
PUBBLICITÀ
Da anni gli esperti di cybersicurezza lanciano l’allarme: i computer quantistici potrebbero diventare così potenti da violare i sistemi di cifratura pubblica che proteggono le nostre comunicazioni online, i conti bancari e le infrastrutture più critiche, con conseguenze devastanti per governi e aziende.
In un post sul blog (fonte in inglese), Google ha affermato che "i computer quantistici rappresenteranno una minaccia significativa per gli attuali standard crittografici, e in particolare per la cifratura e le firme digitali".
Il calcolo quantistico è una tecnologia che utilizza i principi della meccanica quantistica per elaborare informazioni.
Questa tecnologia promette prestazioni senza precedenti in applicazioni utili, ad esempio la scoperta di nuovi farmaci. Ma da decenni gli scienziati avvertono che una potenza di calcolo così grande può essere usata anche per spezzare i sistemi di cifratura tradizionali, fondamentali per mantenere i dati riservati e al sicuro su Internet.
Google ha annunciato di essersi fissata l’obiettivo di completare la migrazione verso la crittografia post-quantistica (PQC) entro il 2029, esortando le altre aziende a fare lo stesso. Il gruppo avverte che bisogna intervenire prima che "un futuro computer quantistico possa violare le cifrature attuali".
"In quanto pionieri sia nel calcolo quantistico sia nella PQC, abbiamo la responsabilità di dare l’esempio e rendere pubblico un calendario ambizioso. Così speriamo di offrire la chiarezza e il senso di urgenza necessari per accelerare le transizioni digitali, non solo per Google ma per l’intero settore".
Gli attuali computer quantistici non sono ancora in grado di violare la cifratura su larga scala. Le loro unità di base, i cosiddetti qubit, sono ancora troppo instabili per gestire operazioni di decifratura estese.
Ma Google avverte che anche i dati generati oggi potrebbero essere a rischio in futuro. Una delle preoccupazioni è un tipo di attacco informatico noto come "store now, decrypt later" (conserva ora, decifra dopo), in cui gli aggressori raccolgono e archiviano ora i dati cifrati, con l’intenzione di decifrarli quando saranno disponibili computer quantistici sufficientemente potenti.
I governi stanno sollecitando sempre più le aziende a prepararsi al cambiamento, riconoscendo che la transizione richiederà tempo.
Paesi come Regno Unito, Francia, Germania, Paesi Bassi e Stati Uniti hanno pubblicato strategie, linee guida o libri bianchi che illustrano i rischi e la necessità di intervenire.
Parallelamente, la comunità crittografica sta sviluppando nuovi metodi di cifratura progettati per resistere ad attacchi quantistici, mentre i Paesi sono in corsa per costruire infrastrutture di rete quantistica, con la Cina considerata tra i Paesi più avanzati.
La Commissione europea punta ad avere entro il 2027 un’infrastruttura paneuropea di comunicazione quantistica operativa, attraverso la sua iniziativa European Quantum Communication Infrastructure (EuroQCI).