Google e la transizione verso la crittografia post-quantistica: la roadmap per il futuro

Google ha recentemente annunciato un’accelerazione nella sua migrazione verso la crittografia post-quantistica, fissando il termine per il 2029. Questa decisione è stata accompagnata dalla pubblicazione di una dettagliata roadmap, suddivisa in tre domini di rischio, che evidenzia le milestone per i vari servizi offerti dall’azienda.

La mossa di Google si inserisce in un contesto di crescente preoccupazione per la sicurezza dei dati. Attori avversari potrebbero già raccogliere dati cifrati con l’intenzione di decifrarli in futuro, sfruttando le capacità dei computer quantistici. Questo fenomeno, noto come “harvest now, decrypt later”, sottolinea l’urgenza di preparare le infrastrutture per adattarsi a standard e formati di certificati in rapida evoluzione.

Un aspetto cruciale della roadmap è l’introduzione delle Merkle Tree Certificates (MTC), previste per il 2028. Questi certificati, che si affiancano ai tradizionali certificati X.509, sostituiscono le firme pesanti con una prova di presenza in un registro pubblico organizzato come un Merkle tree. Ciò consente ai browser di verificare una breve traccia di impronte digitali, confrontandola con il sommario del registro ricevuto tramite aggiornamenti software.

Le MTC non eliminano i certificati X.509, ma li affiancano, mantenendo i certificati compatti e rendendoli verificabili pubblicamente. Questo approccio mira a mitigare l’impatto delle firme post-quantistiche sulle prestazioni, garantendo al contempo una maggiore trasparenza. Infatti, un certificato sarà considerato valido solo se la sua voce è presente nel registro pubblico, rendendo la certificazione più strutturata e affidabile.

Lo sviluppo delle MTC è frutto della collaborazione tra vari operatori del settore e standard in fase di lavoro presso l’IETF. Tra i partecipanti figurano aziende e autorità di certificazione che hanno già espresso impegni pubblici verso questo nuovo formato. Google prevede anche l’implementazione di un Quantum-resistant Root Store, che supporterà esclusivamente certificati resistenti ai quanti nel formato MTC, piuttosto che come semplici firme post-quantistiche inserite nei tradizionali X.509.

Per le organizzazioni, l’implicazione pratica non è l’adozione immediata delle MTC, ma la capacità di implementare nuovi formati senza dover intraprendere programmi di ingegneria pluriennali. Si consiglia un inventario completo di certificati e asset crittografici, l’automazione del ciclo di vita dei certificati e una roadmap post-quantistica fornita dalle proprie autorità di certificazione.

Il campo della crittografia post-quantistica è in continua evoluzione e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investono ora in agilità crittografica, gestione automatica dei certificati e completa visibilità saranno in una posizione migliore per adattarsi all’evoluzione degli standard futuri.