Questa è l'unica direzione nel dominio dove la scadenza è pubblicata, gli standard esistono, e la macchina che crea la minaccia no.
Perché non è un problema futuro
Il ragionamento è semplice ed è il motivo per cui le istituzioni serie si stanno già muovendo.
Un avversario può catturare oggi traffico cifrato e conservarlo. Lo storage è economico e la cattura non richiede cooperazione da nessuno dei due estremi. Se in futuro diventa disponibile un computer quantistico crittograficamente rilevante, quel traffico conservato può essere decifrato allora.
Questo viene di solito chiamato "cattura ora, decifra dopo", e capovolge la solita logica dei tempi di sicurezza. La domanda non è quando arriva la macchina. La domanda è per quanto tempo i tuoi dati devono restare riservati.
Cartelle cliniche, comunicazioni governative e diplomatiche, proprietà intellettuale, documenti finanziari e legali, dati di identità personale e le chiavi a lunga vita incorporate nelle infrastrutture hanno tutti requisiti di riservatezza misurati in decenni. Per questi, l'esposizione è al presente.
Se i tuoi dati devono restare segreti per vent'anni, sono già a rischio, qualunque sia la tempistica reale.
C'è una seconda ragione, più prosaica, per l'urgenza: migrazioni di questa dimensione richiedono molti anni nelle organizzazioni di qualsiasi complessità. La transizione dai precedenti algoritmi crittografici ha richiesto oltre un decennio ed è probabilmente ancora incompleta in alcuni punti.
Cosa copre questa direzione
L'ambito: crittografia quantistica, crittografia post-quantistica, distribuzione quantistica delle chiavi, sensing quantistico e metrologia quantistica.
Quattro aree.
Il modello di minaccia. Quale crittografia è colpita e quale no, e in che misura.
Crittografia post-quantistica. Gli algoritmi standardizzati, le loro proprietà, e le conseguenze pratiche di adottarli.
Migrazione. Inventario, definizione delle priorità, agilità e la realtà operativa di cambiare crittografia in un patrimonio informatico attivo.
Comunicazione e sensing quantistici. Distribuzione delle chiavi, e le applicazioni di sensing e metrologia già commerciali.
Le date che esistono già
Vale la pena separare chiaramente due cose, perché vengono spesso confuse.
La crittografia a chiave pubblica è il problema. RSA, le firme a curva ellittica e lo scambio di chiavi, e Diffie-Hellman poggiano tutti su problemi matematici che un computer quantistico sufficientemente capace risolverebbe in modo efficiente. Sono gli algoritmi che proteggono il traffico web, la firma del codice, i certificati, le reti private virtuali e l'identità dei dispositivi.
La crittografia simmetrica sta in gran parte bene. Cifrari a blocchi e funzioni hash subiscono una riduzione più modesta della sicurezza effettiva, e la risposta pratica è usare chiavi e output più grandi. È un cambio di parametro, non una sostituzione.
Sul fronte della sostituzione, il National Institute of Standards and Technology statunitense ha completato una competizione internazionale pluriennale e ha pubblicato nel 2024 standard per l'incapsulamento di chiavi post-quantistico e le firme digitali, con altri algoritmi in arrivo. Sono standard pubblicati e implementabili, non proposte di ricerca.
Il NIST ha anche pubblicato una roadmap di transizione con date. Gli algoritmi a chiave pubblica al livello di sicurezza a 112 bit, che include RSA-2048 e le curve ellittiche comunemente usate, saranno deprecati verso il 2030, il che significa non idonei per nuovi utilizzi, ed esclusi verso il 2035. La finestra tra le due date è la pista di migrazione prevista, e non è generosa per patrimoni informatici grandi.
Altre autorità nazionali hanno pubblicato proprie linee guida di forma ampiamente simile. Le date e gli strumenti precisi continueranno a cambiare; la direzione è coerente da diversi anni.
Dove si colloca in questo dominio
Comunicazione, sensing e sicurezza quantistici sono la nona delle nove direzioni del dominio semiconduttori, elettronica e quantistica di Astra Trainer, ed è quella con l'applicazione pratica più immediata. Si abbina al calcolo quantistico, che è la fonte della minaccia, e ai sistemi embedded e all'hardware di calcolo, dove dispositivi a lunga vita portano crittografia che deve essere sostituibile.
Si collega anche verso l'esterno a IA e calcolo per la sicurezza delle infrastrutture, e a medicina e healthtech, dove gli obblighi di riservatezza dei referti durano decenni. Qui trovi le nove direzioni.
Il problema dell'inventario, che è il vero lavoro
La migrazione tecnica è la metà più piccola. La metà più grande è scoprire cosa si ha.
La maggior parte delle organizzazioni non giovanissime non sa rispondere a una domanda semplice: dove si usa la crittografia nei nostri sistemi, quali algoritmi, quali dimensioni di chiave, quali librerie, e cosa dipende da ciascuno.
Le ragioni sono strutturali, non di negligenza. La crittografia è incorporata nei sistemi operativi, in librerie annidate diverse dipendenze in profondità, in moduli hardware di sicurezza, nel firmware, in certificati la cui emissione nessuno traccia centralmente, in prodotti di fornitori che non documentano il loro interno, e in protocolli la cui negoziazione è invisibile. Compare in dispositivi installati un decennio fa e in codice che nessuno tocca da allora.
Quattro passi compongono il progetto vero e proprio.
Scoperta. Trovare ogni uso, inclusi quelli in prodotti acquistati e dispositivi embedded a lunga vita. Richiede molto più tempo del previsto dai team, ed è dove la maggior parte dei programmi si blocca.
Definizione delle priorità in base alla vita dei dati. Non tutto va migrato allo stesso ritmo. Vengono prima i sistemi che gestiscono dati con lunghi requisiti di riservatezza, e i sistemi che non si possono aggiornare facilmente. Un dispositivo sul campo da quindici anni con crittografia fissa è un problema peggiore di un server web.
Agilità. Progettare così che l'algoritmo possa essere cambiato senza riprogettare il sistema. È la competenza durevole, perché gli standard pubblicati oggi non saranno l'ultima parola, e almeno un algoritmo candidato nella competizione più ampia è stato violato durante il processo.
Esecuzione. Sostituzione, test e le conseguenze operative. Gli algoritmi post-quantistici hanno in generale chiavi e firme più grandi di quelli che sostituiscono, il che influisce sul comportamento dei protocolli, sulla dimensione dei pacchetti, sullo storage nei dispositivi vincolati e sulle prestazioni nei sistemi ad alto volume. Approcci ibridi, che fanno girare insieme un algoritmo classico e uno post-quantistico, sono ampiamente usati durante la transizione così che una debolezza in uno dei due non comprometta l'insieme.
Dove si colloca davvero la distribuzione quantistica delle chiavi
La distribuzione quantistica delle chiavi usa proprietà quantistiche dei fotoni per distribuire chiavi in un modo in cui l'intercettazione disturba la trasmissione ed è quindi rilevabile. La fisica è reale e le dimostrazioni sono reali.
La sua posizione pratica è più stretta di quanto suggerisca il marketing, e vale la pena dirlo chiaramente.
Richiede hardware specializzato e collegamenti ottici dedicati, con limiti di distanza fissati dalla perdita. Risolve la distribuzione delle chiavi e non l'autenticazione, che richiede comunque crittografia convenzionale. Non protegge i dati a riposo né i sistemi a nessuno dei due estremi. È costosa, e non si adatta a internet in generale, dove vive la maggior parte del traffico cifrato.
Diverse autorità nazionali per la sicurezza hanno pubblicato valutazioni che favoriscono la crittografia post-quantistica rispetto alla distribuzione quantistica delle chiavi per l'uso generale, sulla base del fatto che protegge un insieme più ampio di casi d'uso con molta meno infrastruttura. Questo non rende inutile la distribuzione quantistica delle chiavi. Ha un posto difendibile in specifici collegamenti fissi di alto valore, in particolare dove le parti controllano già la fibra.
Il riassunto onesto: la crittografia post-quantistica è la risposta generale, la distribuzione quantistica delle chiavi è un complemento di nicchia, e un'organizzazione che adotta la seconda trascurando la prima ha speso soldi sul problema sbagliato.
Il sensing quantistico, la parte già sul mercato
Metti da parte calcolo e crittografia e c'è un corpo di tecnologia quantistica già in uso commerciale.
Orologi atomici. Alla base della navigazione satellitare, della sincronizzazione delle telecomunicazioni e della marcatura temporale finanziaria, con lavoro verso unità più piccole che permettono ai sistemi di mantenere il tempo accurato quando i segnali satellitari non sono disponibili.
Gravimetri e sensori inerziali. Interferometria atomica per la misura della gravità in rilevamento topografico, ingegneria civile e lavori sulle risorse, e per la navigazione senza riferimento satellitare.
Magnetometri. Misura del campo magnetico estremamente sensibile, usata in ricerca di imaging medicale, ispezione dei materiali e navigazione.
Questi sono prodotti ingegneristici con clienti reali, e le competenze che richiedono, ottica di precisione, fisica atomica, sistemi laser, vuoto ed elettronica di controllo, si sovrappongono molto alla forza lavoro del calcolo quantistico. Per un'organizzazione che vuole esposizione alla tecnologia quantistica con un'applicazione concreta a breve termine, il sensing è di solito la via più solida.
I ruoli, nel dettaglio
Ingegneri crittografici. Implementazione, lavoro sui protocolli, revisione.
Responsabili di migrazione post-quantistica. Un ruolo nuovo e in rapida crescita, più vicino alla gestione di programma con solide basi tecniche che alla ricerca.
Specialisti di inventario e scoperta crittografica.
Architetti di sicurezza, che progettano per l'agilità.
Ingegneri di sicurezza embedded, per dispositivi a lunga vita di servizio.
Specialisti di infrastruttura a chiave pubblica e gestione dei certificati.
Ingegneri di comunicazione quantistica, per sistemi di distribuzione delle chiavi.
Ingegneri di sensing quantistico, per orologi, gravimetri e magnetometri.
Specialisti di conformità, che seguono gli obblighi tra giurisdizioni.
Chi può essere riqualificato
Ingegneri e architetti di sicurezza. La popolazione principale, e la conversione riguarda soprattutto capire cosa cambia, cosa no, e come progettare per la sostituibilità, non imparare la matematica dei reticoli.
Ingegneri di infrastruttura e piattaforma. Verso scoperta e migrazione, perché sanno dove si trovano davvero i sistemi, che è la conoscenza scarsa in questo lavoro.
Ingegneri software. Verso l'implementazione crittografica e il lavoro sull'agilità.
Amministratori di infrastruttura a chiave pubblica. Direttamente adiacenti, con già la conoscenza del ciclo di vita dei certificati.
Ingegneri embedded. Verso la migrazione lato dispositivo, che è la parte più difficile del problema e la meno coperta.
Personale di rischio e conformità. Verso la gestione di programma e obblighi, dove la disciplina dell'inventario somiglia a un lavoro che già fanno.
Persone di fisica e ottica. Verso l'hardware di comunicazione e sensing quantistico.
Implementazione crittografica e regolamentazione. Implementare correttamente la crittografia è difficile, ed errori nell'implementazione, nella gestione delle chiavi o nella generazione di numeri casuali vanificano l'algoritmo a prescindere dalla sua forza. I sistemi in produzione dovrebbero usare implementazioni revisionate e validate, e in molti settori validazione e approvazione sono richieste per legge o contratto. I requisiti e le scadenze di migrazione differiscono per giurisdizione e cambiano. La formazione costruisce comprensione e capacità di migrazione. Non costituisce garanzia crittografica, certificazione o consulenza legale su alcun obbligo.
Cosa portarsi a casa
L'esposizione è al presente per qualsiasi dato che deve restare riservato a lungo, perché il traffico catturato può essere conservato e decifrato più avanti.
La crittografia a chiave pubblica è la parte che si rompe. La crittografia simmetrica ha bisogno di parametri più grandi, non di una sostituzione.
Le date esistono. Deprecazione verso il 2030, esclusione verso il 2035, con l'intervallo pensato come finestra di migrazione.
La maggior parte del lavoro è scoperta, e la maggior parte delle organizzazioni non sa ancora dove vive la propria crittografia.
L'agilità crittografica è ciò che sopravvive davvero, perché gli standard di oggi verranno rivisti e un candidato è stato violato durante la competizione che li ha prodotti.
Perché agire prima che esista un computer quantistico?
Perché il traffico cifrato può essere catturato e conservato ora e decifrato più avanti. I dati con un requisito di riservatezza misurato in decenni sono già esposti, e migrazioni di questa dimensione richiedono anni.
Quale crittografia si rompe davvero?
Gli algoritmi a chiave pubblica, inclusi RSA, le firme a curva ellittica e lo scambio di chiavi, e Diffie-Hellman. I cifrari simmetrici e le funzioni hash subiscono una riduzione più modesta gestita con chiavi e output più grandi.
Quali sono le scadenze pubblicate?
La roadmap di transizione del NIST fissa la deprecazione degli algoritmi a chiave pubblica al livello a 112 bit verso il 2030 e l'esclusione verso il 2035. Altre autorità nazionali hanno pubblicato linee guida di forma simile.
La distribuzione quantistica delle chiavi è la risposta?
Per l'uso generale, no. Richiede collegamenti ottici dedicati, ha limiti di distanza, risolve la distribuzione delle chiavi ma non l'autenticazione, e diverse autorità nazionali preferiscono la crittografia post-quantistica. Ha una nicchia difendibile in specifici collegamenti fissi di alto valore.
Cos'è l'agilità crittografica?
Progettare i sistemi così che l'algoritmo possa essere sostituito senza riprogettare il sistema. È la competenza durevole, perché gli standard attuali verranno rivisti e almeno un algoritmo candidato è stato violato durante il processo di standardizzazione.