Che cos'è la crittografia post-quantistica?

La crittografia post-quantistica (PQCPQC: post-quantum cryptography (crittografia post-quantistica). Cifratura progettata per restare sicura contro i futuri computer quantistici.) è crittografia a chiave pubblica progettata per restare sicura contro un grande computer quantistico, pur funzionando su computer normali. Il NIST ha pubblicato i primi standard il 13 agosto 2024: FIPS 203 (ML-KEM) per stabilire le chiavi e FIPS 204 (ML-DSA) e FIPS 205 (SLH-DSA) per le firme digitali. Si basano su problemi matematici, come trovare vettori corti in reticoli ad alta dimensione, o sulla sicurezza delle funzioni di hash, per i quali non si conosce alcun attacco quantistico efficiente. Migrare significa aggiornare software, librerie, protocolli e certificati, non acquistare hardware quantistico. Non è nemmeno la stessa cosa della distribuzione quantistica delle chiavi, che richiede apparati ottici speciali. Il prezzo del cambiamento è la dimensione: chiavi e firme post-quantistiche sono più grandi di quelle attuali, gli handshake crescono e alcuni apparati datati faticano. La maggior parte delle organizzazioni incontra la PQC prima con gli aggiornamenti di browser, sistemi operativi e software VPN, e poi deve occuparsi dei propri server e applicazioni.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi