La rete è già a prova di quantistica. I backup no.
Introduction
La crittografia post-quantistica è già arrivata a livello di rete, in gran parte senza che nessuno se ne accorgesse. I browser e le librerie TLS negoziano ora lo scambio di chiavi ibrido per impostazione predefinita, combinando la crittografia a curve classiche con il nuovo standard NIST basato su reticoli. Nessuno nel settore IT ha dovuto intervenire affinché ciò accadesse. Per l'archiviazione la storia è diversa. I dati scritti in un archivio oggi potrebbero dover rimanere riservati e verificabili per dieci, venti o trent'anni, e le gerarchie di chiavi che li proteggono sono state costruite per un mondo in cui si presumeva che RSA fosse inviolabile a tempo indeterminato.
Key Takeaways
- La migrazione post-quantistica a livello di rete avviene automaticamente tramite aggiornamenti software; quella dell'archiviazione no, ed è vincolata da periodi di conservazione che si misurano in decenni.
- La minaccia quantistica per i dati archiviati si annida in tre punti: chiavi di cifratura delle chiavi, firme su cataloghi di backup e documenti archiviati, e traffico di replica esposto alla strategia "raccogli ora, decrittografa dopo".
- La cifratura a busta consente una soluzione rapida riavvolgendo solo il livello delle chiavi, ma solo se ogni fornitore della catena (gestione chiavi, software di backup, firmware, unità, HSM, API cloud) supporta le dimensioni delle chiavi post-quantistiche.
- La velocità di migrazione è determinata dal fornitore più lento della catena, la maggior parte dei quali risponde attualmente alle domande sul post-quantistico con una presentazione piuttosto che con una data di consegna.
La tabella di marcia coordinata dell'UE e il BSI tedesco hanno entrambi fissato date concrete per la fine della crittografia a chiave pubblica classica: 2031 per lo scambio di chiavi, 2030 per i casi d'uso ad alta protezione e 2035 per le firme. La FINMA svizzera ha riferito nel luglio 2026 che alla maggior parte degli istituti finanziari intervistati manca ancora un piano di migrazione chiaro e ora prevede una tabella di marcia post-quantistica entro la metà del 2027, basata su un inventario che copra esplicitamente la cifratura dei dati a riposo. Se si confrontano gli obblighi di conservazione con questa tempistica, il calcolo diventa scomodo: un record scritto in un archivio questo trimestre deve sopravvivere all'algoritmo classico che lo protegge oggi per circa un decennio.
La vera esposizione non risiede nel payload cifrato. AES-256 perde un po' di forza a causa dell'algoritmo di Grover, ma mantiene un margine adeguato. Il rischio risiede nelle chiavi di cifratura delle chiavi originariamente scambiate tramite RSA o ECC, nelle firme che conferiscono valore probatorio ai cataloghi di backup, alle prove di conservazione WORM e ai documenti archiviati, e nel traffico di replica che può essere registrato ora e decrittografato in futuro. Una cifratura a busta pulita offre una scorciatoia: solo il livello delle chiavi deve essere riavvolto con uno schema ibrido, pochi kilobyte invece di riscrivere un archivio di mezzo exabyte. Tale scorciatoia funziona solo se il server di gestione delle chiavi, l'appliance e il firmware dell'unità lungo la catena sono in grado di gestire le dimensioni maggiori delle chiavi post-quantistiche. Laddove la cifratura a busta è assente, la migrazione significa leggere e riscrivere l'intero archivio, un processo che può richiedere mesi per un set di dati di medie dimensioni.
Quattro leve pratiche svolgono la maggior parte del lavoro: riavvolgere le gerarchie di chiavi con algoritmi ibridi ovunque la cifratura a busta lo consenta, poiché è la mossa più economica; rinnovare il livello probatorio con timestamp di archivio e firme a lungo termine basate su hash; legare qualsiasi ri-cifratura completa inevitabile a un aggiornamento dei supporti già previsto; ed eliminare i dati che hanno superato il requisito di conservazione, poiché tutto ciò che viene conservato oltre tale punto è puro rischio quantistico senza alcun valore compensativo.
👉 Leggi l'articolo completo su Computer Weekly:
https://www.computerweekly.com/de/meinung/Das-Netzwerk-ist-quantensicher-die-Backups-aber-noch-nicht
Pubblicato il: computerweekly.com
Autore: Antonio Paolo Mecci
Conclusion
La rete ha risolto la sua parte del problema post-quantistico tramite patch di routine. L'archiviazione non si risolverà allo stesso modo, poiché il vincolo è rappresentato dal coordinamento tra fornitori di gestione delle chiavi, produttori di appliance, firmware dei drive e API cloud, ognuno dei quali procede con i propri ritmi. Le organizzazioni che inseriranno fin da ora impegni su schemi ibridi e date di consegna nei contratti con i fornitori saranno quelle in grado di testare ripristini riusciti quando arriveranno le prime chiavi riavvolte, invece di scoprire la lacuna durante un ripristino effettivo.
