Il fantastico ‘Q-Day’, il giorno in cui un computer quantistico realizzerà il suo pieno potenziale rompendo la crittografia attuale, è ancora un fantasma lontano. Eppure, il mondo della sicurezza informatica ha un messaggio chiaro e scomodo: non si può aspettare l’ultimo minuto. Recenti aggiornamenti da fonti autorevoli come il NIST (National Institute of Standards and Technology) confermano che le tempistiche di transizione alla crittografia post-quantistica non dipendono dall’arrivo effettivo del computer quantistico. Al contrario, le scadenze sono già state stabilite. Il documento definitivo del NIST fissa regole ferree: algoritmi standard come RSA e ECDSA diventeranno deprecati dopo il 2030 e vietati entro il 2035. Per le infrastrutture critiche statunitensi, i tempi sono ancora più compressi. Questo non è solo un avvertimento tecnico: è un ordine di migrazione! La transizione non prevede di ‘rompere’ i sistemi quando i quantistici arriveranno; la difesa deve essere già costruita e aggiornata ora, adottando modelli ‘ibridi’ che combinano algoritmi classici con quelli resistenti al quantistico. Questo senso di urgenza è rispecchiato a livello globale. L’Europa sta seguendo una roadmap coordinata, invitando gli Stati membri a considerare la transizione alla crittografia post-quantistica nelle loro direttive nazionali. Inoltre, enti italiani come l’ACN spingono costantemente per la valutazione di soluzioni resistenti a queste minacce. In pratica, l’attenzione si sposta dalla domanda ‘Quando arriverà il Q-Day?’ a quella cruciale: ‘Cosa stiamo usando oggi che non sopravvivrà al 2035?’. La migrazione è un processo lungo e metodico che richiede l’inventario, la pianificazione e l’aggiornamento di sistemi che oggi diamo per scontati.
🇬🇧 Summary in English
The dreaded ‘Q-Day’—the day a fully functional quantum computer breaks today’s cryptographic encryption—is still a theoretical nightmare. However, the cybersecurity world is sending out an uncomfortable but crystal-clear message: you cannot afford to wait for the ultimate meltdown. Recent confirmations, particularly from authoritative bodies like the NIST (National Institute of Standards and Technology), emphasize that the transition timelines to post-quantum cryptography (PQC) are not contingent upon the quantum machine’s actual arrival. The deadlines are already set, and they are non-negotiable. The core message is one of proactive urgency. Standard algorithms, such as RSA and ECDSA, are marked for deprecation after 2030 and outright prohibition by 2035. This mandate applies regardless of the quantum compute status. The necessary defense involves more than just swapping out a key; it requires building sophisticated ‘hybrid’ models that combine time-tested classical algorithms with brand-new, quantum-proof ones. This sense of ticking clock is echoed globally. The European Union is maintaining its own coordinated roadmap, urging member states to integrate PQC strategies into their national cybersecurity directives. Meanwhile, key Italian agencies, like the ACN, are consistently pushing for the evaluation of solutions that can withstand quantum threats. Simply put, the discussion is shifting away from ‘When is the Q-Day?’ to the much more pressing question: ‘What security components are we relying on today that will be completely obsolete by 2035?’ The move is systemic, demanding careful inventory, rigorous planning, and major overhauls of systems that we currently treat as untouchable.
Leggi l’articolo originale su Agenda Digitale →
Fonte: Agenda Digitale | Argomento: Tech News
#tecnologia #innovazione #technews