Google Cloud definisce una tabella di marcia dettagliata per la transizione alla crittografia post-quantistica, puntando a mitigare le minacce entro il 2029.
Il panorama della sicurezza informatica sta affrontando una sfida senza precedenti: l'avvento dei computer quantistici. Google Cloud ha recentemente formalizzato una strategia rigorosa per proteggere le proprie infrastrutture e i dati dei clienti contro le capacità di calcolo di nuova generazione. Il rischio principale, definito Store-Now-Decrypt-Later (SNDL), rappresenta una minaccia concreta: gli attori malevoli possono intercettare e archiviare oggi dati criptati, con l'obiettivo di decifrarli non appena la tecnologia quantistica raggiungerà la maturità necessaria. Per contrastare questo scenario, Google ha stabilito una roadmap che punta a neutralizzare tale vulnerabilità entro la fine del 2027.
La pianificazione di Google si articola in tre pilastri fondamentali, derivati dal proprio modello di minaccia quantistica. Oltre alla mitigazione del rischio SNDL, l'azienda si concentra sul rafforzamento delle firme digitali contro la contraffazione e sulla ristrutturazione della gestione delle chiavi per garantire una maggiore agilità crittografica. Mentre la protezione contro il furto di dati è fissata per il 2027, il consolidamento delle firme e la gestione delle chiavi sono previsti entro il 2028, anticipando la soglia critica del 2029, anno in cui, secondo le stime di Google, Microsoft e Cloudflare, potrebbe apparire il primo computer quantistico in grado di rompere gli attuali standard di crittografia.
Google Cloud ha già compiuto passi significativi. Gli endpoint delle API, inclusi i domini principali come google.com, offrono ora uno scambio di chiavi sicuro tramite lo standard NIST ML-KEM in modalità ibrida. Anche i bilanciatori di carico (load balancers) supportano lo scambio di chiavi ibrido per il protocollo TLS 1.3, inizialmente disponibile su base volontaria per permettere ai clienti di testare la compatibilità senza interrompere i servizi esistenti. Inoltre, il servizio Cloud KMS ha raggiunto la disponibilità generale per gli algoritmi ML-KEM, ML-DSA e SLH-DSA, mentre il protocollo di traffico interno ALTS è già stato aggiornato nel 2025.
Uno degli ostacoli tecnici più complessi riguarda i certificati digitali. Gli algoritmi post-quantistici producono firme di dimensioni considerevoli che possono impattare negativamente sulle prestazioni di validazione della catena di certificati. Per superare questo limite, Google sta implementando i Merkle Tree Certificates. Questa tecnologia permette di sostituire molteplici firme pesanti con una singola prova di inclusione compatta, mantenendo l'overhead di rete vicino ai livelli attuali. Un vantaggio collaterale di questo approccio è l'integrazione della trasparenza dei log direttamente nel processo di emissione: se un certificato non è presente nell'albero di Merkle, viene considerato inesistente, eliminando la necessità di sistemi di monitoraggio esterni.
Nonostante gli sforzi di Google, la transizione non può essere unilaterale. L'azienda sottolinea che i clienti giocano un ruolo cruciale: è necessario aggiornare il software lato client per negoziare gli handshake post-quantistici e gestire il ciclo di vita delle proprie chiavi asimmetriche. Inoltre, il passaggio completo richiederà tempo anche sul fronte hardware, dove i cicli di sostituzione naturale delle apparecchiature potrebbero estendersi oltre il 2029. Nei prossimi anni, il piano prevede l'integrazione della protezione quantistica in Cloud VPN, Interconnect, Private CA e, infine, in un modulo di sicurezza hardware (Cloud HSM) dedicato. Questa transizione rappresenta un cambio di paradigma necessario per garantire la riservatezza dei dati in un mondo dove la crittografia classica non sarà più sufficiente.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
