Google accelera la corsa alla crittografia post-quantistica: deadline 2029

Ecco la risposta verificata e basata sulle fonti alla tua domanda.

Google ha annunciato una scadenza interna vincolante al 2029 per completare la migrazione di tutti i suoi sistemi alla crittografia post-quantistica (PQC), accelerando di anni rispetto alle linee guida del governo USA a causa di progressi quantistici più rapidi del previsto, della minaccia attiva "harvest now, decrypt later" ("raccogli ora, decifra dopo") e dell'evoluzione dei cyberattacchi potenziati dall'intelligenza artificiale. L'azienda ritiene la cosa urgente perché computer quantistici crittograficamente rilevanti (CRQC) potrebbero arrivare entro il 2029, una prospettiva che mette a rischio esistenziale Bitcoin, le infrastrutture finanziarie e tutta la crittografia a chiave pubblica.

---

La scadenza del 2029 di Google

• Di cosa si tratta: Google ha fissato il 2029 come anno obiettivo per completare la migrazione di tutta la sua infrastruttura lontano dall'attuale crittografia a chiave pubblica verso la PQC. La pagina ufficiale di Google Cloud Security afferma: "Google ha fissato il 2029 come scadenza per la migrazione PQC di Google per proteggere l'era quantistica" .
• Chi lo ha annunciato: L'impegno è stato pubblicato in un post sul blog il 25 marzo 2026 da Heather Adkins (VP di Ingegneria della Sicurezza) e Sophie Schmieg (Ingegnere Senior di Crittografia), intitolato "Quantum frontiers may be closer than they appear" ("I confini quantistici potrebbero essere più vicini di quanto sembri") .
• Portata: La migrazione copre tutti i sistemi di Google, con una nuova enfasi specifica sul dare priorità alla PQC per le firme digitali e l'autenticazione, non solo per la crittografia, segnando un cambiamento poco riportato ma cruciale nel modello di minaccia .

Perché Google la considera urgente

1. Gli attacchi "Harvest now, decrypt later" (HNDL) sono già in corso

Gli avversari stanno già raccogliendo dati crittografati oggi, con l'intenzione di decifrarli non appena un CRQC sarà disponibile. Google avverte che questo rende la minaccia immediata, non teorica .

2. Le stime sul quantum computing sono migliorate drammaticamente

La ricerca interna di Google mostra che la crittografia a curva ellittica (utilizzata in TLS, Bitcoin e SSH) può essere violata con circa 20 volte meno qubit fisici rispetto alle stime precedenti. Questo accorcia la finestra di arrivo prevista di un CRQC al 2029 .

3. I cyberattacchi potenziati dall'IA accelerano il panorama delle minacce

Google e gli analisti del settore notano che gli strumenti di IA stanno consentendo un'automazione degli attacchi più sofisticata, una scoperta più rapida delle vulnerabilità e una raccolta HNDL su larga scala, aumentando il rischio che quando un CRQC esisterà, gli avversari avranno già enormi quantità di materiale crittografato pronto per essere decifrato .

4. Rischio per Bitcoin e i sistemi finanziari

Le firme ECDSA di Bitcoin e tutte le infrastrutture finanziarie basate su TLS sono vulnerabili all'algoritmo di Shor. Se un CRQC arrivasse entro il 2029 senza una migrazione preventiva, l'intero insieme UTXO di Bitcoin, le connessioni TLS bancarie e le transazioni con carte di pagamento potrebbero essere compromesse sia retroattivamente che in tempo reale. La tempistica accelerata di Google riflette questo rischio esistenziale per la crittografia finanziaria .

Una tempistica più aggressiva rispetto alle linee guida del governo USA

Ente	Tempistica	Note
Google	2029	Scadenza interna vincolante; precedentemente allineata con NIST
NSA (CNSA 2.0)	2031	Obiettivo per i sistemi di sicurezza nazionale
NIST	~2035	Linea guida federale generale per il completamento della migrazione

La tempistica di Google è 2 anni avanti rispetto all'obiettivo della NSA e circa 6 anni avanti rispetto alle linee guida del NIST, riflettendo la valutazione dell'azienda secondo cui la finestra di rischio si è accorciata drasticamente.

Gli standard PQC del NIST del 2024 (FIPS 203, 204, 205)

Il 13 agosto 2024, il NIST ha finalizzato e pubblicato i primi tre Federal Information Processing Standards per la crittografia post-quantistica :

• FIPS 203 — Standard per meccanismi di incapsulamento delle chiavi basati su reticoli modulari (ML-KEM, derivato da CRYSTALS-KYBER). Utilizzato per crittografare le chiavi di sessione simmetriche .
• FIPS 204 — Standard per firme digitali basate su reticoli modulari (ML-DSA, derivato da CRYSTALS-Dilithium). Utilizzato per firme digitali generiche .
• FIPS 205 — Standard per firme digitali senza stato basate su hash (SLH-DSA, derivato da SPHINCS+). Utilizzato come schema di firma di backup/alternativo con presupposti di sicurezza diversi .

Questi standard forniscono i primitivi crittografici che Google, Cloudflare e altre organizzazioni stanno ora correndo a implementare entro i loro obiettivi del 2029.

Impulso industriale più ampio — L'obiettivo parallelo di Cloudflare

Cloudflare ha annunciato il proprio obiettivo accelerato del 2029 per la piena sicurezza PQC, inclusa l'autenticazione post-quantistica, in un post sul blog dell'aprile 2026. Cloudflare ha esplicitamente notato che l'accelerazione di Google e i progressi indipendenti nell'hardware quantistico hanno influenzato la sua decisione . Questo duplice impegno da parte di due dei maggiori fornitori di infrastrutture Internet segnala che il 2029 sta emergendo come una scadenza de facto per l'industria, ben al di là delle raccomandazioni governative.

Riepilogo

La scadenza del 2029 di Google per la migrazione alla PQC è guidata da: (1) nuove ricerche quantistiche che riducono i requisiti di qubit di circa 20 volte, (2) attacchi HNDL attivi che già raccolgono dati, (3) l'amplificazione dell'IA delle minacce informatiche, (4) il rischio esistenziale per Bitcoin e la crittografia finanziaria, e (5) la disponibilità di standard NIST finalizzati (FIPS 203/204/205) che rendono tecnicamente fattibile una migrazione su larga scala. La tempistica è di circa 2-6 anni più aggressiva rispetto agli obiettivi del governo USA, e si allinea con l'impegno parallelo di Cloudflare per il 2029, rendendo il 2029 la nuova scadenza "Q-Day" del settore.