Quando un computer quantistico romperà RSA?

Nessuno lo sa, e chi indica un anno sta tirando a indovinare. Una macchina abbastanza grande e stabile da eseguire l'algoritmo di Shor contro le lunghezze di chiave di oggi richiede progressi nella qualità dei qubit, nella correzione degli errori e nella scala che non sono ancora stati dimostrati. Sondaggi tra esperti e roadmap dei produttori danno intervalli, non date, e gli intervalli si spostano. La Sua pianificazione però non dipende da quella data. I regolatori hanno fissato le proprie scadenze: la roadmap coordinata dell'UE del 23 giugno 2025 chiede di migrare i casi d'uso ad alto rischio entro la fine del 2030, e le linee guida per la transizione del NIST (NIST IR 8547, bozza di novembre 2024, versione definitiva di ottobre 2026) deprecano dopo il 2030 i metodi a chiave pubblica vulnerabili ai computer quantistici, come RSA e la crittografia a curve ellittiche, e li vietano negli standard del NIST dopo il 2035. Clienti, revisori e gare chiederanno di queste date molto prima che esista un computer quantistico. Per i dati che devono restare segreti per un decennio o più, la disuguaglianza di Mosca mostra perché aspettare quella data è la strategia sbagliata.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi