Nuovi studi stanno riscrivendo le previsioni su quanto tempo ancora le nostre password e i sistemi di crittografia potranno resistere alla potenza dei computer quantistici. Il cosiddetto Q Day, ovvero il giorno in cui un computer quantistico sarà in grado di violare i sistemi crittografici che proteggono dati bancari, comunicazioni e infrastrutture digitali, potrebbe arrivare molto prima di quanto la comunità scientifica riteneva fino a poco tempo fa. E questo cambia parecchio le carte in tavola.
Per anni, la convinzione generale era che i dati protetti dalla crittografia moderna fossero al sicuro dietro una specie di cassaforte matematica praticamente inviolabile. Servirebbero migliaia di anni e tutta la potenza di calcolo dei supercomputer oggi esistenti per forzarla. Una prospettiva rassicurante, che ha permesso a governi, aziende e utenti comuni di dormire sonni relativamente tranquilli. Ma le ricerche più recenti stanno drasticamente riducendo le risorse necessarie per portare a termine un attacco quantistico efficace contro questi sistemi, e questo significa che la sicurezza su cui tutti facciamo affidamento ogni giorno potrebbe non reggere ancora a lungo.
Perché le risorse necessarie si stanno riducendo
Il punto centrale è proprio qui: non si tratta solo di costruire computer quantistici sempre più potenti, ma anche di trovare metodi più efficienti per sfruttarli. I nuovi studi dimostrano che le risorse computazionali richieste per violare la crittografia attuale sono significativamente inferiori rispetto a quanto stimato in precedenza. Questo vuol dire che non servirà necessariamente attendere la realizzazione di macchine quantistiche enormi e costosissime. Anche dispositivi più contenuti, con un numero di qubit inferiore a quello che ci si aspettava, potrebbero rappresentare una minaccia concreta.
Quando si parla di computer quantistici e della fine delle password come le conosciamo oggi, non si sta parlando di fantascienza o di scenari lontani decenni. Il Q Day è un concetto che la comunità della cybersicurezza prende molto sul serio, perché le conseguenze di un eventuale crollo dei sistemi crittografici attuali sarebbero enormi. Tutto ciò che oggi viene trasmesso in forma cifrata, dalle transazioni bancarie alle email, dai messaggi privati ai segreti industriali, diventerebbe potenzialmente leggibile.
Cosa significa per la sicurezza digitale
La questione non riguarda solo il futuro. Esiste un problema che gli esperti chiamano “raccogli ora, decifra dopo”: dati sensibili intercettati e archiviati oggi potrebbero essere decifrati domani, non appena la tecnologia quantistica raggiungerà il livello necessario. Questo rende la minaccia attuale già adesso, anche se i computer quantistici capaci di violare la crittografia non esistono ancora in forma pienamente operativa.
La certezza che i nostri dati online fossero chiusi in una cassaforte praticamente inviolabile sta dunque iniziando a vacillare. Le password e i protocolli di sicurezza su cui si basa l’intera infrastruttura digitale mondiale potrebbero dover essere ripensati molto prima del previsto, proprio perché il Q Day si sta avvicinando con una velocità che pochi avevano messo in conto. La corsa verso la crittografia post quantistica, cioè nuovi standard progettati per resistere anche agli attacchi dei computer quantistici, è già partita da tempo in ambito accademico e istituzionale, ma i tempi per una transizione completa restano incerti e tutt’altro che brevi.