01 Il problema
Due minacce quantistiche, e nuovo codice che le alimenta
Harvest now, decrypt later
Oggi gli hacker possono intercettare e conservare dati cifrati, per poi decriptarli in futuro, grazie a computer quantistici sufficientemente potenti. Questo scenario mette a rischio gli attuali sistemi di cifratura e di scambio delle chiavi, come RSA e Diffie-Hellman. Il livello di rischio dipende anche da quanto a lungo i dati devono restare segreti. Se la privacy è per 25 anni, il traffico registrato ieri è già a rischio.
Falsificazione delle firme digitali
Le firme digitali permettono di verificare l'autenticità di software, certificati, documenti e transazioni. Un computer quantistico potrebbe ricavare le chiavi private a partire da quelle pubbliche e, di conseguenza, falsificare le firme. Chiavi e firme devono restare affidabili, anche nei dispositivi, nelle autorità di certificazione e nei registri permanenti. Nel caso dei wallet di cripto-attività, l'esposizione on-chain di una chiave pubblica potrebbe rendere possibili trasferimenti non autorizzati.
Agenti AI erronei
Quando generano codice, gli assistenti di programmazione tendono a ricorrere a schemi e impostazioni predefiniti che conoscono già. Se questi pattern si basano su algoritmi vulnerabili, il codice può funzionare correttamente e superare i test, pur restando esposto al rischio. In uno studio controllato, gli sviluppatori che usavano un assistente IA hanno scritto codice meno sicuro (Perry, Srivastava, Kumar e Boneh, ACM CCS 2023).
Raccolta
Intercettazione del traffico cifrato, copia dei dati e conservazione.
Decifratura
Computer quantistici compromettono gli algoritmi a chiave pubblica usati per proteggere le copie conservate.
Esposizione
I dati cifrati con RSA o ECC diventano leggibili e le firme digitali possono essere falsificate.