# Che cosa può andare storto in una migrazione post-quantistica?

Soprattutto compatibilità e prestazioni, raramente la matematica. Le chiavi post-quantistiche sono più grandi, quindi un ClientHello TLS con X25519MLKEM768 non sta più in un singolo pacchetto di rete; alcuni firewall, bilanciatori di carico e sistemi di prevenzione delle intrusioni datati lo gestiscono male e scartano o reimpostano la connessione. Moduli di sicurezza hardware, smart card e dispositivi embedded possono non avere memoria o firmware per i nuovi algoritmi. Firme di diversi kilobyte allungano le catene di certificati e rallentano i collegamenti limitati. Le implementazioni giovani possono contenere bug, un motivo in più per usare metodi ibridi e librerie ben mantenute. I proxy di intercettazione che decifrano TLS potrebbero non supportare i nuovi gruppi e riportare in silenzio le connessioni allo scambio di chiavi classico. Lo pianifichi: provi con traffico reale in un segmento di test, mantenga il ripiego classico durante la transizione, verifichi che gli apparati intermedi siano aggiornati e misuri poi quali connessioni usano davvero lo scambio ibrido. Una vista degli handshake in rete mostra regressioni che i file di configurazione non mostrano.

FAQ: [Crittografia post-quantistica](https://netsenx.com/it/faq/pqc) · https://netsenx.com/it/faq/what-can-go-wrong-in-a-post-quantum-migration

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/features
- https://netsenx.com/it/blog/2026-10-27_harvest-now-decrypt-later

## Domande correlate

- [Che cos'è l'agilità crittografica?](https://netsenx.com/it/faq/what-is-crypto-agility)
- [SSH e le VPN supportano lo scambio di chiavi post-quantistico?](https://netsenx.com/it/faq/do-ssh-and-vpns-support-post-quantum-key-exchange)
- [Come troviamo dove usiamo crittografia vulnerabile ai computer quantistici?](https://netsenx.com/it/faq/how-to-find-quantum-vulnerable-cryptography)
- [Un sensore di rete può costruire un inventario crittografico?](https://netsenx.com/it/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Come scopro quali connessioni usano già lo scambio di chiavi ibrido?](https://netsenx.com/it/faq/which-connections-already-use-hybrid-key-exchange)