Inaspettatamente per tutti gli esperti nel campo della cybersicurezza, Google ha annunciato un significativo acceleramento delle tempistiche per l'arrivo del Q-Day, il momento in cui i computer quantistici potranno violare la crittografia moderna a chiave pubblica. In un documento pubblicato il 25 marzo 2026, l'azienda ha dichiarato che ora prevede di essere completamente pronta per questo evento entro il 2029, e non più in una prospettiva più lontana, come si pensava in precedenza.
Il vice presidente di Google per la sicurezza ingegneristica Heather Adkins e la crittografa senior Sophie Schmieg hanno sottolineato che l'azienda si assume la responsabilità di essere un leader nel settore e invita l'intera industria ad accelerare la transizione verso la crittografia post-quantistica (PQC), per proteggere i dati di militari, banche, governi e utenti comuni.
«Come pionieri nel campo dell'informatica quantistica e dei computer quantistici, dobbiamo dare l'esempio e condividere piani ambiziosi», hanno scritto. «Speriamo che questo chiarisca e dia impulso necessario per accelerare la transizione digitale non solo in Google, ma in tutto il settore».
Il «Q-Day» rappresenta una soglia, dopo la quale un computer quantistico sufficientemente potente sarà in grado di risolvere in un tempo ragionevole i problemi di fattorizzazione dei numeri interi (algoritmo di Shor) e di logaritmizzazione discreta, su cui si basano RSA e curve ellittiche (crittografia ellittica).
Con lo sviluppo dei sistemi e degli algoritmi quantistici, si pensava che per raggiungere il «Q-Day» fossero necessari prima miliardi di qubit fisici, poi 20 milioni di qubit fisici e, infine, nel maggio dello scorso anno è uscito un lavoro, che ha comunicato che per violare la crittografia moderna basterebbe «solo» un milione di qubit disturbati e una settimana di lavoro di un computer quantistico, il che ha costretto a rivedere le previsioni a lungo termine. Inoltre, nelle ultime settimane è successo qualcos'altro di cui Google non parla ancora e che potrebbe aver portato a un improvviso riesame delle tempistiche di minaccia.
In linea di principio, la transizione alla crittografia post-quantistica è già iniziata: nuovi algoritmi basati su reticoli e funzioni hash (ad esempio, CRYSTALS-Kyber) vengono implementati nei protocolli Signal, nei servizi di Google, Apple e Cloudflare. Tuttavia, l'implementazione rimane frammentaria e incompleta. Google segnala due principali pericoli: l'attacco attuale "salva adesso — decripta poi" per i dati crittografati e la futura minaccia per le firme digitali. È per questo che l'azienda sta dando priorità alla transizione verso la PQC per i propri sistemi di autenticazione, incluso Android.
L'azienda invita tutti i team di ingegneria a seguire il suo esempio e ad accelerare la migrazione alla crittografia post-quantistica. Secondo loro, solo azioni coordinate dell'industria possono prevenire un'apocalisse crittografica e mantenere la sicurezza di Internet nell'era del calcolo quantistico. È interessante notare che le autorità statunitensi e la NSA, in particolare, si preparano ad affrontare il "Giorno Q" non prima del 2031, e molto probabilmente dopo il 2033. Per quale motivo Google ha attivato la modalità panico, possiamo solo immaginarlo. Mentre gli esperti cercano di riflettere sull'avvertimento dell'azienda, gli sviluppatori si aspettano un aumento del carico a causa dell'urgente implementazione di nuovi protocolli di sicurezza nelle firme e nelle applicazioni.
Fonte:
Fonte: 3dnews.ru
