Perché i computer quantistici minacciano la crittografia?

Perché un computer quantistico grande e tollerante ai guasti, con l'algoritmo di Shor, potrebbe rompere i metodi a chiave pubblica usati oggi per concordare chiavi e firmare dati: RSA e la crittografia a curve ellittiche (ECC). Questi due proteggono lo scambio di chiavi di quasi ogni connessione HTTPS, VPN e SSH e le firme su certificati, aggiornamenti software e documenti. Un attaccante con una macchina del genere potrebbe leggere traffico registrato in precedenza e falsificare firme. La crittografia simmetrica come AES, che cifra i dati una volta concordata la chiave, viene indebolita solo in modo moderato dall'algoritmo di Grover e resta utilizzabile con chiavi da 256 bit. Oggi un computer simile non esiste e nessuno sa dire in che anno esisterà. Il rischio è reale per i dati che devono restare segreti per molti anni: va pianificato, non è un'emergenza. La soluzione è software, non hardware: nuovi algoritmi standardizzati dal NIST nel 2024 e distribuiti con gli aggiornamenti.

← Tutte le 33 domande su Crittografia post-quantisticaTutti i temi