Post-Quantum Cryptography: Prepararsi alla Prossima Era della Cifratura

Cos'è

La post-quantum cryptography (PQC) è un ramo della crittografia focalizzato sullo sviluppo di algoritmi di cifratura che i computer quantistici non sono in grado di violare. La maggior parte della cifratura che protegge i tuoi dati oggi — dalle app bancarie ai tunnel VPN — si basa su problemi matematici che i computer classici trovano praticamente impossibili da risolvere. I computer quantistici, tuttavia, operano su principi fondamentalmente diversi che potrebbero risolvere questi problemi in ore o persino minuti.

La post-quantum cryptography non riguarda l'utilizzo di computer quantistici per cifrare i dati. Si tratta di progettare nuovi algoritmi classici sufficientemente complessi da resistere persino ai computer quantistici. È come costruire una serratura migliore prima che venga inventata la chiave universale.

---

Come Funziona

Per capire perché la PQC è importante, è necessario sapere cosa va a sostituire.

Gli schemi di cifratura oggi più diffusi — RSA e Diffie-Hellman — si basano sull'estrema difficoltà di fattorizzare grandi numeri o risolvere problemi di logaritmo discreto. Un computer quantistico sufficientemente potente che esegue l'algoritmo di Shor potrebbe risolvere questi problemi in modo esponenzialmente più rapido rispetto a qualsiasi macchina classica, smantellando di fatto la maggior parte dell'infrastruttura di sicurezza attuale di Internet.

Gli algoritmi post-quantum sono costruiti su problemi matematici che i computer quantistici non sono noti a risolvere in modo efficiente. Le categorie principali includono:

  • Crittografia basata su reticoli — Si basa sulla difficoltà di trovare vettori brevi in griglie ad alta dimensionalità. Attualmente è la principale candidata alla standardizzazione.
  • Crittografia basata su hash — Utilizza le proprietà unidirezionali delle funzioni di hash crittografiche per creare firme digitali.
  • Crittografia basata su codici — Deriva la propria sicurezza dalla difficoltà di decodificare codici lineari casuali per la correzione degli errori, un problema studiato dagli anni '70.
  • Crittografia a polinomi multivariati — Basata sulla risoluzione di sistemi di equazioni polinomiali su campi finiti.

Nel 2024, il National Institute of Standards and Technology (NIST) degli Stati Uniti ha finalizzato il suo primo insieme di standard crittografici post-quantum, tra cui ML-KEM (precedentemente CRYSTALS-Kyber) per l'incapsulamento delle chiavi e ML-DSA per le firme digitali. Questi standard vengono ora integrati in software e protocolli reali.

---

Perché è Importante per gli Utenti VPN

Potresti chiederti: se i computer quantistici in grado di violare la cifratura non esistono ancora pienamente, perché questo è importante adesso?

La risposta risiede in un concetto noto come "harvest now, decrypt later" (raccogli ora, decifra dopo). Attori statali e avversari ben dotati di risorse stanno già raccogliendo il traffico Internet cifrato, con l'intenzione di decifrarlo una volta che il quantum computing raggiungerà la maturità. Dati sensibili — registri finanziari, comunicazioni private, segreti aziendali — potrebbero rimanere utili agli aggressori per decenni.

Le connessioni VPN sono un obiettivo primario. Quando la tua VPN stabilisce una sessione, utilizza un protocollo di scambio delle chiavi (spesso basato su Diffie-Hellman o RSA) per concordare le chiavi di cifratura. Se quello scambio di chiavi viene raccolto e in seguito violato da un computer quantistico, ogni byte dei dati di quella sessione risulta esposto.

È per questo che i principali provider VPN stanno già iniziando a integrare meccanismi di scambio di chiavi post-quantum nei loro protocolli. WireGuard, ad esempio, viene esteso con handshake post-quantum ibridi che affiancano un algoritmo PQC alla cifratura classica — così si ottiene protezione sia dalle minacce attuali che da quelle future.

---

Esempi Pratici e Casi d'Uso

  • Le VPN governative e aziendali stanno dando priorità all'adozione della PQC fin d'ora, poiché le comunicazioni classificate devono rimanere sicure per 20-30 anni.
  • Signal e altre app di messaggistica con cifratura end-to-end hanno già iniziato a implementare la cifratura post-quantum per i loro processi di scambio delle chiavi.
  • Provider VPN consumer come Mullvad hanno implementato l'incapsulamento sperimentale di chiavi post-quantum nelle connessioni WireGuard.
  • TLS 1.3, il protocollo alla base di HTTPS, viene esteso con suite di cifratura post-quantum ibride per proteggere il traffico web.

La transizione verso la post-quantum cryptography è già in corso. Sebbene i computer quantistici di massa rimangano ancora a distanza di anni, la finestra temporale per agire si sta restringendo — e le basi poste oggi determineranno quanto saranno sicuri i tuoi dati domani.