La crittografia moderna vive di una strana corsa contro il futuro. Oggi molti algoritmi sono sicuri perché i computer disponibili non riescono a risolvere in tempi utili determinati problemi matematici. Un computer quantistico sufficientemente potente potrebbe cambiare questo equilibrio.
Cloudflare ha annunciato il supporto al DNSSEC post-quantistico sul resolver 1.1.1.1. Il dettaglio curioso è che le nuove firme sono molto più grandi: l’azienda parla di pacchetti che possono arrivare a circa 2.420 byte. Ma il punto vero non è la dimensione. È il fatto che una delle infrastrutture più invisibili di Internet sta già preparando una migrazione per una minaccia che non è ancora pienamente operativa.
Il DNS è una rubrica, ma è anche un bersaglio
Quando digitiamo un dominio, il DNS traduce quel nome in un indirizzo di rete. Se qualcuno riesce a manipolare quella risposta può dirottare l’utente verso infrastrutture sbagliate. DNSSEC aggiunge firme crittografiche per permettere di verificare che le informazioni non siano state alterate.
Il problema è che parte della crittografia oggi utilizzata potrebbe essere vulnerabile a futuri computer quantistici. Da qui la necessità di algoritmi progettati per resistere anche a quel tipo di calcolo.
La migrazione è più difficile della matematica
Inventare un algoritmo sicuro non basta. Internet è fatta di protocolli, router, sistemi legacy, firewall e software che devono continuare a parlarsi. Una firma più grande può sembrare irrilevante, ma a scala globale ogni byte e ogni incompatibilità contano.
Le transizioni crittografiche richiedono anni proprio perché devono avvenire senza spezzare l’infrastruttura. Il rischio più grande non è soltanto scegliere male l’algoritmo: è scoprire che una parte della rete non riesce a gestire il cambiamento.
Harvest now, decrypt later
C’è poi un motivo per cui la preparazione deve iniziare presto. Un aggressore può raccogliere oggi dati cifrati e conservarli nella speranza di decifrarli in futuro, quando avrà strumenti migliori. È il principio noto come “harvest now, decrypt later”.
Per informazioni che devono restare riservate per molti anni, la minaccia futura è quindi già una minaccia presente.
La sicurezza migliore è quella che arriva prima del panico
Il passaggio al post-quantum sarà probabilmente poco visibile per la maggior parte degli utenti. Nessun nuovo pulsante, nessuna interfaccia spettacolare. Ma è proprio così che funzionano le infrastrutture ben progettate: cambiano prima che siamo costretti ad accorgercene.
Cloudflare non sta dicendo che domani un computer quantistico romperà Internet. Sta facendo qualcosa di più pragmatico: eliminare per tempo una dipendenza da algoritmi che un giorno potrebbero non essere più sufficienti.
La cybersecurity tende spesso a intervenire dopo l’incidente. La migrazione post-quantistica ci costringe invece a fare il contrario: progettare una difesa contro un attacco che, se aspettiamo di vedere davvero, potrebbe essere già troppo tardi.
