Vi ricordate quando si parlava di “post-quantum cryptography” come di una cosa da film di fantascienza? Beh, ora Google ci ricorda che il futuro è già qui, e non è così lontano come pensavamo.
Il colosso di Mountain View ha appena annunciato che il Q Day – quel giorno apocalittico in cui i computer quantistici renderanno obsoleti gli algoritmi di crittografia attuali – potrebbe arrivare già nel 2029. Prima si pensava che avessimo un po’ più di tempo, ma evidentemente qualcuno là fuori ha fatto gli straordinari con i qubit.
Per chi non è del settore, il Q Day è il momento in cui i nostri amati RSA e algoritmi a curva ellittica (EC) diventeranno cartaccia. I computer quantistici, infatti, sono capaci di sventrare queste tecnologie come un hacker di terza media con un dizionario di password. Google, che è un po’ come il professore che ti avverte prima dell’interrogazione, sta dicendo a tutto l’industria di sbrigarsi a migrare verso algoritmi “post-quantum”, cioè resistenti a queste nuove macchine.
Ora, da smanettone a smanettone, vi dico una cosa: questa notizia dovrebbe farci riflettere. Se siete quelli che ancora usano SSH con RSA o firmano i vostri pacchetti con algoritmi vecchi come il cucco, è ora di iniziare a fare pulizia.
Ma non è solo una questione di “cambiamento tecnologico”: è anche un problema di compatibilità. Gli algoritmi post-quantum sono ancora giovani e pieni di bug. Se siete quelli che amano compilare il kernel o smanettare con le reti, preparatevi a una serie di test, patch e qualche notte in bianco.
E poi c’è la questione del vendor lock-in. Google, Amazon e gli altri giganti stanno già lavorando su soluzioni proprietarie. Se non state attenti, vi ritroverete a dipendere da loro per la sicurezza dei vostri progetti.
Detto questo, non è tutto nero. È una sfida, certo, ma anche un’opportunità. Finalmente potremo smettere di usare RSA-4096 come se fosse un talismano e passare a cose più moderne. E poi, ammettiamolo, c’è qualcosa di elettrizzante nell’idea di dover aggiornare le nostre conoscenze.
Quindi, preparate i vostri Raspberry Pi, i vostri Arduino e i vostri vecchi PC per testare nuovi algoritmi. Il futuro è qui, e se non ci prepariamo, rischiamo di rimanere indietro. E nessuno vuole essere quello che dice “ma funzionava prima” quando il mondo intero ha già passato al nuovo.
Buon divertimento, e ricordate: il Q Day non è un’ipotesi, è una scadenza. E noi smanettoni dobbiamo essere pronti.
Source: Google bumps up Q Day deadline to 2029, far sooner than previously thought