In Breve
- Cosa sono i Merkle Tree Certificates?
- I Merkle Tree Certificates sono certificati digitali che utilizzano una struttura a Merkle tree per garantire la verifica e la trasparenza nella certificazione.
- Quando Google prevede di completare la migrazione alla crittografia post-quantistica?
- Google prevede di completare la migrazione alla crittografia post-quantistica entro il 2029.
- Qual è l'importanza della crittografia post-quantistica?
- La crittografia post-quantistica è fondamentale per proteggere i dati da attacchi futuri da parte di computer quantistici.
Google ha anticipato il termine per la migrazione verso la crittografia post-quantistica al 2029, pubblicando una dettagliata roadmap che delinea i passaggi da seguire per garantire la sicurezza dei dati in un futuro dominato dalla potenza dei computer quantistici. Questa iniziativa è motivata dalla crescente preoccupazione che attori avversari possano raccogliere dati cifrati oggi per decifrarli in futuro, un approccio noto come “harvest now, decrypt later”.
La roadmap di Google è organizzata in tre domini di rischio e include milestone specifiche per diversi servizi. Tra le innovazioni più significative, spicca l’introduzione dei Merkle Tree Certificates (MTC) prevista per il 2028. Questi certificati, che si affiancano ai tradizionali certificati X.509, sostituiscono la pesante firma digitale con una prova di presenza in un registro pubblico di emissione, strutturato come un Merkle tree. Questo approccio consente ai browser di verificare facilmente le impronte digitali confrontandole con un sommario del registro, migliorando così l’efficienza e la velocità delle operazioni.
Le MTC non eliminano i certificati X.509 esistenti, ma offrono un’alternativa più leggera e facilmente verificabile. Grazie alla loro struttura, le MTC mirano a garantire la trasparenza nella certificazione: un certificato è considerato valido solo se la sua voce è presente nel registro pubblico. Questo sviluppo è frutto della collaborazione tra diversi operatori del settore e standard in fase di lavoro presso l’IETF, con la partecipazione di aziende e autorità di certificazione che già si sono impegnate verso questo nuovo formato.
In aggiunta, Google prevede di implementare un Quantum-resistant Root Store, che supporterà esclusivamente certificati nel formato MTC, piuttosto che semplici firme post-quantistiche integrate nei certificati X.509 tradizionali. Per le organizzazioni, ciò implica la necessità di prepararsi all’adozione delle MTC, non attraverso programmi di ingegneria complessi, ma con una pianificazione strategica che include un inventario completo di certificati e asset crittografici, l’automazione del ciclo di vita dei certificati e una roadmap post-quantistica fornita dalle proprie autorità di certificazione.
Il campo della crittografia post-quantistica è in continua evoluzione, e le MTC potrebbero non rappresentare l’unica soluzione definitiva. Tuttavia, le organizzazioni che investono ora in agilità crittografica e gestione automatica dei certificati saranno meglio posizionate per adattarsi ai futuri sviluppi degli standard di sicurezza.
