Senza preavviso per tutti gli esperti di sicurezza informatica, Google ha annunciato un significativo acceleramento dei tempi per l'arrivo del Q-Day, il momento in cui i computer quantistici potranno compromettere la moderna crittografia a chiave pubblica. Nel documento pubblicato il 25 marzo 2026, l'azienda ha dichiarato che ora intende essere completamente preparata per questo evento entro il 2029, e non in una prospettiva più lontana come si pensava in precedenza.
La vicepresidentessa di Google per la sicurezza ingegneristica, Heather Adkins, e la senior criptografa, Sophie Schmieg, hanno sottolineato che l'azienda si assume la responsabilità di essere leader e invita l'intero settore ad accelerare la transizione verso la crittografia post-quantistica (PQC) per proteggere i dati delle forze armate, delle banche, dei governi e degli utenti comuni.
«In quanto pionieri nel campo del calcolo quantistico e dei computer quantistici, abbiamo il dovere di dare il buon esempio e di condividere piani ambiziosi», hanno scritto. «Speriamo che questo porti chiarezza e fornisca l'impulso necessario per accelerare la transizione digitale non solo in Google, ma in tutto il settore».
Il «Q-Day» rappresenta una soglia oltre la quale un computer quantistico sufficientemente potente sarà in grado di risolvere in tempi ragionevoli problemi di fattorizzazione di numeri interi (utilizzando l'algoritmo di Shor) e di logaritmo discreto, su cui si basano RSA e le curve ellittiche (crittografia ellittica).
Con lo sviluppo dei sistemi e degli algoritmi quantistici, si pensava che per raggiungere il «Q-Day» fossero necessari prima miliardi di qubit fisici, poi 20 milioni di qubit fisici e, infine, nel maggio dello scorso anno è stato pubblicato un lavoro, che ha riferito che per compromettere la moderna crittografia bastano «solo» un milione di qubit disturbati e una settimana di lavoro di un computer quantistico, portando quindi a una revisione delle previsioni a lungo termine. Inoltre, nelle ultime settimane è successo qualcos'altro di cui Google non parla ancora e che potrebbe aver portato a una rapida revisione delle tempistiche della minaccia.
In linea di principio, la transizione verso la crittografia post-quantistica è già iniziata: nuovi algoritmi basati su reticoli e funzioni hash (come CRYSTALS-Kyber) vengono implementati nei protocolli di Signal, nei servizi di Google, Apple e Cloudflare. Tuttavia, l'implementazione rimane frammentaria e incompleta. Google segnala due principali pericoli: l'attacco attuale «salva ora - decrittografa dopo» ai dati crittografati e la futura minaccia per le firme digitali. Proprio per questo motivo, l'azienda sta dando priorità al passaggio alla PQC dei propri sistemi di autenticazione, incluso Android.
L'azienda esorta tutti i team ingegneristici a seguire il suo esempio e ad accelerare la migrazione verso la crittografia post-quantistica. Secondo loro, solo azioni coordinate dell'industria possono prevenire un'apocalisse crittografica e garantire la sicurezza di Internet nell'era del calcolo quantistico. È interessante notare che le autorità statunitensi e la NSA in particolare si preparano ad affrontare il «Q-Day» non prima del 2031, e probabilmente dopo il 2033. Per quale motivo Google abbia attivato la modalità panico è solo oggetto di congetture. Mentre gli esperti cercano di comprendere l'avviso dell'azienda, gli sviluppatori si aspettano un aumento del carico a causa dell'urgente implementazione di nuovi protocolli di sicurezza in firme e applicazioni.
Fonte:
Fonte: 3dnews.ru
