# Quando un computer quantistico romperà RSA?

Nessuno lo sa, e chi indica un anno sta tirando a indovinare. Una macchina abbastanza grande e stabile da eseguire l'algoritmo di Shor contro le lunghezze di chiave di oggi richiede progressi nella qualità dei qubit, nella correzione degli errori e nella scala che non sono ancora stati dimostrati. Sondaggi tra esperti e roadmap dei produttori danno intervalli, non date, e gli intervalli si spostano. La Sua pianificazione però non dipende da quella data. I regolatori hanno fissato le proprie scadenze: la roadmap coordinata dell'UE del 23 giugno 2025 chiede di migrare i casi d'uso ad alto rischio entro la fine del 2030, e le linee guida per la transizione del NIST (NIST IR 8547, bozza di novembre 2024, versione definitiva di ottobre 2026) deprecano dopo il 2030 i metodi a chiave pubblica vulnerabili ai computer quantistici, come RSA e la crittografia a curve ellittiche, e li vietano negli standard del NIST dopo il 2035. Clienti, revisori e gare chiederanno di queste date molto prima che esista un computer quantistico. Per i dati che devono restare segreti per un decennio o più, la disuguaglianza di Mosca mostra perché aspettare quella data è la strategia sbagliata.

FAQ: [Crittografia post-quantistica](https://netsenx.com/it/faq/pqc) · https://netsenx.com/it/faq/when-will-a-quantum-computer-break-encryption

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/features
- https://netsenx.com/it/blog/2026-10-27_harvest-now-decrypt-later

## Domande correlate

- [Che cos'è la crittografia post-quantistica?](https://netsenx.com/it/faq/what-is-post-quantum-cryptography)
- [Che cosa sono FIPS 203, 204 e 205?](https://netsenx.com/it/faq/what-are-fips-203-204-and-205)
- [Che cos'è ML-KEM?](https://netsenx.com/it/faq/what-is-ml-kem)
- [Che cosa sono ML-DSA e SLH-DSA?](https://netsenx.com/it/faq/what-are-ml-dsa-and-slh-dsa)
- [Che cosa sono HQC e FN-DSA?](https://netsenx.com/it/faq/what-are-hqc-and-fn-dsa)