Google accelera la corsa alla crittografia post-quantistica: deadline 2029

Perché Google la considera urgente

1. Gli attacchi "Harvest now, decrypt later" (HNDL) sono già in corso

Gli avversari stanno già raccogliendo dati crittografati oggi, con l'intenzione di decifrarli non appena un CRQC sarà disponibile. Google avverte che questo rende la minaccia immediata, non teorica .

2. Le stime sul quantum computing sono migliorate drammaticamente

La ricerca interna di Google mostra che la crittografia a curva ellittica (utilizzata in TLS, Bitcoin e SSH) può essere violata con circa 20 volte meno qubit fisici rispetto alle stime precedenti. Questo accorcia la finestra di arrivo prevista di un CRQC al 2029 .

3. I cyberattacchi potenziati dall'IA accelerano il panorama delle minacce

Google e gli analisti del settore notano che gli strumenti di IA stanno consentendo un'automazione degli attacchi più sofisticata, una scoperta più rapida delle vulnerabilità e una raccolta HNDL su larga scala, aumentando il rischio che quando un CRQC esisterà, gli avversari avranno già enormi quantità di materiale crittografato pronto per essere decifrato .

4. Rischio per Bitcoin e i sistemi finanziari

Le firme ECDSA di Bitcoin e tutte le infrastrutture finanziarie basate su TLS sono vulnerabili all'algoritmo di Shor. Se un CRQC arrivasse entro il 2029 senza una migrazione preventiva, l'intero insieme UTXO di Bitcoin, le connessioni TLS bancarie e le transazioni con carte di pagamento potrebbero essere compromesse sia retroattivamente che in tempo reale. La tempistica accelerata di Google riflette questo rischio esistenziale per la crittografia finanziaria .

Una tempistica più aggressiva rispetto alle linee guida del governo USA

La tempistica di Google è 2 anni avanti rispetto all'obiettivo della NSA e circa 6 anni avanti rispetto alle linee guida del NIST, riflettendo la valutazione dell'azienda secondo cui la finestra di rischio si è accorciata drasticamente.

Gli standard PQC del NIST del 2024 (FIPS 203, 204, 205)

Il 13 agosto 2024, il NIST ha finalizzato e pubblicato i primi tre Federal Information Processing Standards per la crittografia post-quantistica :

• FIPS 203 — Standard per meccanismi di incapsulamento delle chiavi basati su reticoli modulari (ML-KEM, derivato da CRYSTALS-KYBER). Utilizzato per crittografare le chiavi di sessione simmetriche .
• FIPS 204 — Standard per firme digitali basate su reticoli modulari (ML-DSA, derivato da CRYSTALS-Dilithium). Utilizzato per firme digitali generiche .
• FIPS 205 — Standard per firme digitali senza stato basate su hash (SLH-DSA, derivato da SPHINCS+). Utilizzato come schema di firma di backup/alternativo con presupposti di sicurezza diversi .

Questi standard forniscono i primitivi crittografici che Google, Cloudflare e altre organizzazioni stanno ora correndo a implementare entro i loro obiettivi del 2029.

Impulso industriale più ampio — L'obiettivo parallelo di Cloudflare

Cloudflare ha annunciato il proprio obiettivo accelerato del 2029 per la piena sicurezza PQC, inclusa l'autenticazione post-quantistica, in un post sul blog dell'aprile 2026. Cloudflare ha esplicitamente notato che l'accelerazione di Google e i progressi indipendenti nell'hardware quantistico hanno influenzato la sua decisione . Questo duplice impegno da parte di due dei maggiori fornitori di infrastrutture Internet segnala che il 2029 sta emergendo come una scadenza de facto per l'industria, ben al di là delle raccomandazioni governative.

Riepilogo

La scadenza del 2029 di Google per la migrazione alla PQC è guidata da: (1) nuove ricerche quantistiche che riducono i requisiti di qubit di circa 20 volte, (2) attacchi HNDL attivi che già raccolgono dati, (3) l'amplificazione dell'IA delle minacce informatiche, (4) il rischio esistenziale per Bitcoin e la crittografia finanziaria, e (5) la disponibilità di standard NIST finalizzati (FIPS 203/204/205) che rendono tecnicamente fattibile una migrazione su larga scala. La tempistica è di circa 2-6 anni più aggressiva rispetto agli obiettivi del governo USA, e si allinea con l'impegno parallelo di Cloudflare per il 2029, rendendo il 2029 la nuova scadenza "Q-Day" del settore.